Nginx 1.10 не пропускает ссылку — возвращает главную страницу?

Question

[fulltext]

nginx + apache php_mod
Ссылка категории на сайте: site.ru/shtroborezy (это катагория в htaccess прописаны правила)

возвращает главную страницу (должна быть категория). в заголовках nginx никаких редиректов

ЕСЛИ ПЕРЕИМЕНОВАТЬ ЧПУ категории, например, site.ru/f_shtroborez - тогда категория открывается.

с другими категориями такого не замечал :(

Как так? Зарезервированное слово :)?

Answer 1

[fulltext]

Нашел ошибку (точно уж, утро вечера мудренее...)!
В конфиге хоста nginx:

location ~ /.ht {
    deny all;
  }

здесь мы по идее запрещаем просмотр файлов начинающихся с точки+ht, например, таких как .htaccess
но правилам регулярных выражений не экранированная точка - это любой символ
вот и получается, что в моей ссылке идет shtroborezy - доступ запрещен!

Правильный код:

location ~ /\.ht {
    deny all;
  }

Всем спасибо.

Answer 2

[ТыжСисАдмин]

Это вам не к апачу с nginx-ом а к php движку, что он вернул то вам и отдал сервак.
P.S. Уделите время на изучение Rewrite правил Nginx и выкиньте из связки апач, он лишний, он везде лишний.

Comments

[fulltext]

Согласен про apache. Но на данном этапе жалко времени - многое переделывать/допиливать.
почему php? ссылки такого вида, но с другим набором букв нормально работают. Я нигде в php не могу отловить этот запрос - значит nginx просто сразу "рубит" его.
Есть какой-то способ получить подробный путь прохождения запроса?

[ТыжСисАдмин]

Nginx ничего не режет, он просто проксирует и не вмешивается в трафик.
А вот с апачем и реврайтом разбирайтесь, врубайте debug логи и вперёд :)
https://rtfm.co.ua/apache-debug-log-i-loglevel/

[fulltext]

срабатывает правило nginx error_page 403 - по ней проксирует на php страницу и в логах апача только она
может nginx не пускает в директорию? НО такой нет на сервере.

[Вячеслав Рахинский]

Возможно у вас есть директория с таким именем и для директорий выключен листинг. Отсюда и 403

[fulltext]

Вячеслав Рахинский, такой нет на сервере.

[Вячеслав Рахинский]

Покажите конфиг nginx/apache + .htaccess

[ТыжСисАдмин]

Вячеслав Рахинский, fulltext, я бы проверил что в ссылке нет какого нить спецсимвола не отображающегося, к примеру при создании категории затесался.
А так да, выкладывайте конфиги в вопрос, под тэг code только

[fulltext]

nginx.conf

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
	worker_connections 1024; 
	multi_accept on;
}




http {

	# запрет обращения к серверу без хоста, например по ip
	server {
		listen 80;
		server_name _;
		return 444;
	}
	
	log_format upstream   '$upstream_addr | $request - [ $upstream_response_time ]';
	
	upstream backender {
		
		# вариант балансировки "Hash и IP hash"
		hash $scheme$request_uri; # Для вычисления хэша используется схема (http или https) и полный URL
		
		server site.ru:81 weight=10; 		#xxx.xxx.xxx.xx1
		server 127.0.0.1:81 weight=5;		#xxx.xxx.xxx.xx2
		
	}


	client_max_body_size 100m;
	client_header_buffer_size 4k;

    include	/etc/nginx/mime.types;
    default_type  application/octet-stream;
    server_names_hash_bucket_size 64;
	
 	access_log /var/log/nginx/access.log;
	error_log /var/log/nginx/error.log;
	
    sendfile        on;
	 
    tcp_nopush     on;
	tcp_nodelay        on;
	
    keepalive_timeout  30;
	keepalive_requests 100;
	
	reset_timedout_connection on;
	client_body_timeout 10; 
	send_timeout 2;
	
	types_hash_max_size 2048;
    

	gzip on;
	gzip_min_length 1000;
	gzip_proxied expired no-cache no-store private auth;

	gzip_buffers 32 4k;

	gzip_comp_level 9;

	gzip_disable "msie6";

	gzip_http_version 1.1;

	gzip_static on;
	gzip_vary on;
	gzip_types text/css text/javascript text/xml text/plain text/x-component application/javascript application/x-javascript application/json application/xml application/rss+xml font/truetype application/x-font-ttf font/opentype application/vnd.ms-fontobject image/svg+xml; 



	expires 8d;
	add_header Pragma public;




open_file_cache max=200000 inactive=20s;
open_file_cache_valid 30s;
open_file_cache_min_uses 2;
open_file_cache_errors on;
 

  

    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

Настройки хоста nginx:

server {

listen 80;
server_name site.ru www.site.ru;
root /var/www/site.ru; 


access_log /var/log/nginx/access_log;


#обработка ошибочных
	error_page 501 502 503 504 507 = @e5xx;
	error_page 403 = @e403;
	error_page 404 = @e404;

    location @e5xx {
        proxy_pass  http://127.0.0.1:81/5xx.php?id=5xx&ip=$remote_addr&uri=$request_uri;
        recursive_error_pages   on;
    }
    location @e403 {
        proxy_pass  http://127.0.0.1:81/403.php?id=403&ip=$remote_addr&uri=$request_uri;
        recursive_error_pages   on;
    }
    location @e404 {
        proxy_pass  http://127.0.0.1:81/404.php?id=404&ip=$remote_addr&uri=$request_uri;
        recursive_error_pages   on;
    }
#-- обработка ошибочных	




	#показываем, откуда брать favicon.ico
	location = /favicon.ico {
		rewrite  ^(.+)$  /media/icons/favicon.ico last;
		expires 10m;
	}

    location / {
		
        proxy_pass http://127.0.0.1:81/;

		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-for $remote_addr;
		proxy_set_header X-Forwarded-for $proxy_add_x_forwarded_for;
		proxy_set_header Host $host;
		proxy_connect_timeout 6000;
		proxy_send_timeout 6000;
		proxy_read_timeout 6000;
		send_timeout 6000;
		proxy_redirect off;
		proxy_set_header Connection close;
		proxy_pass_header Content-Type;
		proxy_pass_header Content-Disposition;
		proxy_pass_header Content-Length;
		
    }


	
	location ~* .(jpg|jpeg|gif|png|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|tar|wav|bmp|rtf|swf|ico|flv|docx|xlsx|js|otf|eot|svg|ttf|woff|woff2)$ {
		
		root /var/www/site.ru;
			
		index index.php index.html ;
		access_log   off;
		expires  10y;
		add_header  Last-Modified: $date_gmt;
		
	}

	location ~ /.ht {
		deny all;
	}


}

Хост apache:

<VirtualHost *:81>

        ServerAdmin [e-mail]
 
        DocumentRoot /var/www/site.ru
        <Directory />
                Options FollowSymLinks
                AllowOverride All
        </Directory>
        <Directory /var/www/>
                # Options Indexes FollowSymLinks MultiViews
				Options -Indexes
                AllowOverride All
                Order allow,deny
                allow from all
        </Directory>
 
        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride All
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>
 
        ErrorLog /var/log/apache2/error.log
 
        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn
 
        CustomLog /var/log/apache2/access.log combined
 
    Alias /doc/ "/usr/share/doc/"
    <Directory "/usr/share/doc/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride All
        Order deny,allow
        Deny from all
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>
 
</VirtualHost>

часть .htaccess

DirectoryIndex index.php

RewriteEngine On
RewriteBase /

RewriteRule ^.htaccess$ - [F]

#http://site.ru/shtroborezy/
RewriteRule ^shtroborezy/?$ index.php?goto=category&category=shtroborezy [L]
.....

upstream для этого хоста не используется, поэтому не фигурирует нигде

[ТыжСисАдмин]

fulltext,
Не помню точно rewrite правила апача, но если не ошибаюсь ваш вариант правила обрабатывает только ссылки вида /shtroborezy/чего-то там уберите "?" в праиле

RewriteRule ^shtroborezy/$ index.php?goto=category&category=shtroborezy [L]

[fulltext]

ТыжСисАдмин,
да не, тут, как и везде в регулярках "?" означает - символ "может и не быть" - это нормально. я же говорю правила такого плана для других ссылок отрабатывают. Нпример "/frezery/" - всё ок.
...может кэш какой нить, пока тесты проводились? ...но это происходит уже, как минимум, 3 дня - кэш уже бы обновился, тем более эти ссылки на разных доменах.

[Вячеслав Рахинский]

Тогда логично сначала проверить apache
Откройте вашу ссылку site.ru:81/shtroborezy
Ну и в RewriteRule ^shtroborezy/$ index.php?goto=category&category=shtroborezy [L]
Не должно быть ... /index.php ...
Я уже очень давно не видел конфигов apache :-)

[fulltext]

всё решилось уже. выше я написал результат. спасибо