Как запретить по умолчанию все расширения для загрузки в nginx?

Question

[AlexxZhuravlev7]

У меня такой вопрос, допустим есть такое правило, которое запрещает
доступ к опеределенным файловым расширениям:

location ~* \.(log|tpl|sh)$ {
deny all;
}

А как мне сделать, чтобы запретить все расширения, а потом октрыть для, скажем php и html ?

Answer 1

[Борис Сёмов]

Можно сделать что-то типа такого: \.\w{1,4}$ (это url оканчивающиеся на точку и от одного до 4 символов). Но почему-то мне кажется, что вы не с той стороны подходите к решению задачи просто.

Comments

[AlexxZhuravlev7]

Я просто хочу пойти путем как в файрволе - сначала запретить все, а потом разрешать. Зальёт какой-нить прогер файло, потом бот его выкачает - там инфа важная (например)
Так я запрещаю все, и разрешаю только php,html,css,js etc.

Answer 2

[Boris Köln]

location ~* \.php$ {
# обработчик php
}

location ~* \.html$ {
}

location ~* . {
   return 404;
}

Но это говнокод. Правильнее в web-папке хранить только index.php, css, js, png, jpg, favicon.ico и robots.txt. А все log, sh и прочее хранить ВНЕ web-папки!

Answer 3

[Виктор Таран]

эээ
deny all; в основной локейшен
А в частных случаях разрешающий по маске
В чем проблемма то?