Как задать всем файлам в директории 404 ошибку?

Question

[Web Artisan]

Изначально нужно было изменить папку путем редиректов. Код который приведен ниже работает, но необходимо чтобы все файлы в директории /old/ отдавали 404 ошибку, а в директории /files/ все файлы были доступны.

set $domain $host;
	# делаем доступными php файлы из /old/
	location ~ ^/files/(.*\.php)$ {
		root /home/$domain/html/old/$1;
		try_files $uri @php;
		include fastcgi_params;
		fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
		fastcgi_index index.php;
	}
	# остальные файлы из /old/
	location ~ ^/files($|/.*) {
		root /home/$domain/html/old$1;
	}
	location @php {
		rewrite ^/files/(.*)$ /old/$1 last;
	}

Пробовал код ниже, не работает.

location ~ ^/old($|/.*) {
		if ($remote_addr != 127.0.0.1) {
			return 404;
		}
	}

Проблему наверняка можно решить проксированием apache, но это самый крайний вариант, т.к лишняя нагрузка на сервер не нужна. Подскажите кто сталкивался с подобными ситуациями, поделитесь опытом, я буду очень благодарен.

Полный серверный конфиг:

server {
	server_name "~^www\.(.*)$" ;
	return 301 $scheme://$1$request_uri ;
}
server {
    listen 8080;
	listen 80 default;
	server_name _;
	set $domain $host;
	root /home/$domain/html;
	server_name_in_redirect off;
	set_real_ip_from   199.27.128.0/21;
	set_real_ip_from   173.245.48.0/20;
	set_real_ip_from   103.21.244.0/22;
	set_real_ip_from   103.22.200.0/22;
	set_real_ip_from   103.31.4.0/22;
	set_real_ip_from   141.101.64.0/18;
	set_real_ip_from   108.162.192.0/18;
	set_real_ip_from   190.93.240.0/20;
	set_real_ip_from   188.114.96.0/20;   
	set_real_ip_from   197.234.240.0/22;
	set_real_ip_from   198.41.128.0/17;
	set_real_ip_from   162.158.0.0/15;
	set_real_ip_from   104.16.0.0/12;
	set_real_ip_from   2400:cb00::/32;
	set_real_ip_from   2606:4700::/32;
	set_real_ip_from   2803:f800::/32;
	set_real_ip_from   2405:b500::/32;
	set_real_ip_from   2405:8100::/32;
	real_ip_header     CF-Connecting-IP;
	real_ip_recursive on;
	
	if (!-d /home/$domain/html) {
		return 444;
	}
	
	location ~ ^/files/(.*\.php)$ {
		alias /home/$domain/html/old/$1;
		try_files $uri @php;
		include fastcgi_params;
        fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
		fastcgi_index index.php;
	}
	location ~ ^/files($|/.*) {
		alias /home/$domain/html/old$1;
	}
	location @php {
		rewrite ^/files/(.*)$ /old/$1 last;
	}
    location ~ \.php$ {
		if ($request_uri = /index.php) {
			rewrite ^ $scheme://$domain? permanent;
		}
		try_files $uri =404;
        include fastcgi_params;
        fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
        fastcgi_index index.php;
    }
}

Comments

[Lynn «Кофеман»]

Не понятно на какие запросы нужно отдавать 404? На `/old/xxx`? На `/old/xxx.php`?

[Web Artisan]

Алексей Тен: На `/old/xxx` и еще на `/old/xxx.php`

[Lynn «Кофеман»]

location ^~ /old { return 404; }

[Web Artisan]

Алексей Тен: с этим кодом директория /files/ тоже возвращает ошибку 404

[Lynn «Кофеман»]

Логично, вы зачем-то делаете rewrite в /old

[Lynn «Кофеман»]

Короче, покажите весь код серверного блока

[Lynn «Кофеман»]

Олег Ефремов: В посте и с форматированием

[Web Artisan]

Алексей Тен: Если не делать rewrite в /old, тогда как можно сделать доступными все файлы из /files ?

[Lynn «Кофеман»]

Олег Ефремов: Так он же вроде уже доступен по alias

[Web Artisan]

если удалить строку try_files $uri @php, в логах пишет:

2015/05/19 13:16:22 [error] 15560#0: *5 FastCGI sent in stderr: "Unable to open primary script: /home/site.ru/html//files/rss.php (No such file or directory)" while reading response header from upstream, client: 123.123.123.123, server: _, request: "GET /files/rss.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php-fpm/php-fpm.sock:", host: "site.ru"

Answer 1

[Евгений]

В целом, для решения Вашего вопроса должно быть достаточно кода:

location ~* ^/old/ {
  return 404;
}

Answer 2

[Олег Солдатов]

Не файлы отдают ошибки, а сервер. Запретите доступ к папке в .htaccess

Answer 3

[Web Artisan]

Олег Солдатов, нет такого файла, сервер работает на nginx.

Разобрался, Алексей Тен был прав, вся проблема была в rewrite. В файле конфигурации fastcgi_params был неправильно прописан путь к скриптам, поэтому в пути к скрипту ставился двойной слеш.
В результате получаем верное решение:

set $domain $host;
  # делаем доступными php файлы из /old/
  location ~ ^/files/(.*\.php)$ {
    alias /home/$domain/html/old/$1;
    include fastcgi_params;
    fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
    fastcgi_index index.php;
  }
  # остальные файлы из /old/
  location ~ ^/files($|/.*) {
    alias /home/$domain/html/old$1;
  }
  location ~* ^/old/ {
    return 404;
  }