Как правильно настроить конфиг Nginx?

Question

[John Freeman]

Добрый День!
Подскажите как мне правильно настроить конфиг сервера на Nginx, нужно чтобы сайт работал на https НО чтобы все что в папке downloads скачивалось по http (обязательно по http, можно и https), но так чтобы весь сайт работал по https (редиректом с http на https кроме файлов в папке downloads), а также чтобы работали поддомены например docs.example.com и telemirta.example.com, настраиваю конфиг так:

server {
    server_name          www.example.com;
    listen               *:80;
    listen               [::]:80 ipv6only=on;

    if ($uri !~* ^/downloads/(.+)$) {
        return 301 https://example.com/downloads/$1;
    }

}

server {
	listen *:80 default_server;
	listen [::]:80 default_server;


    server_name example.com *.example.com;
    root /var/www/html/$subdomain;
    set $subdomain "";
    if ($host ~* ^([a-z0-9-\.]+)\.example.com$) {
        set $subdomain $1;
        return 301 https://$1.example.com$request_uri;
    }
    if ($host ~* ^example.com$) {
        set $subdomain "";
        return 301 https://example.com$request_uri;
    }

	index index.html index.htm index.nginx-debian.html index.php;

    if ($uri !~* ^/downloads/(.+)$) {
        return 301 https://example.com/downloads/$1;
    }

	location / {
		try_files $uri $uri/ =404;
	}

	location /munin/ {
	        alias /var/cache/munin/www/;
	}


}

server {
	listen *:443 ssl;
	listen [::]:443;

    server_name example.com *.example.com;
    root /var/www/html/$subdomain;
    set $subdomain "";
    if ($host ~* ^([a-z0-9-\.]+)\.example.com$) {
        set $subdomain $1;
    }
    if ($host ~* ^example.com$) {
        set $subdomain "";
    }

index index.php index.html index.htm;
ssl_certificate /etc/ssl/example_com_crt.crt;
ssl_certificate_key /etc/ssl/example_com.key;

	location / {
		try_files $uri $uri/ =404;
	}
#rewrite ^/(downloads) http://$server_name$request_uri permanent;
rewrite ^/downloads/(.+)$ http://example.com/downloads/$1 permanent;

	location /munin/ {
	        alias /var/cache/munin/www/;
	}

location ~* \.php$ { try_files $uri = 404; include fastcgi_params;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; fastcgi_pass unix:/run/php/php7.0-fpm.sock;
 }

}

сам сайт работает по https все ок, php работает, поддомены работают, но вот когда перехожу на example.com/downloads/testarch.zip или example.com/downloads/testfi.amx то получаю ответ от браузера

Страница недоступна
Сайт example.com выполнил переадресацию слишком много раз.
ERR_TOO_MANY_REDIRECTS

а если пробую перейти на example.com/downloads то редиректит на https://example.com (на главную)
Помогите разобраться пожалуйста!

Comments

[Lynn «Кофеман»]

Если в конфиге nginx есть if — 99% это кривой конфиг

[John Freeman]

Алексей Тен, покажите хороший конфиг??

Answer 1

[dodo512]

server {
    server_name          www.example.com;
    listen               *:80;
    listen               [::]:80 ipv6only=on;

    if ($uri !~* ^/downloads/(.+)$) {
        return 301 https://example.com/downloads/$1;
    }

}

Тут вместо if лучше использовать location.

server {
    server_name  example.com  www.example.com;
    listen               *:80;
    listen               [::]:80 ipv6only=on;

    location / {
         return 301 https://example.com$request_uri;
    }
    
    location /downloads/ {
        root /var/www/html;
    }
}

Comments

[Adamos]

Если я правильно понимаю логику nginx, location нужно поменять местами. Иначе его устроит первый, и до второго он тупо не дойдет. Никогда.

[dodo512]

Adamos, это префиксный location и будет выбран максимально длинный.
А вот регулярные выражения уже проверяются в порядке их следования в конфигурационном файле.
nginx.org/ru/docs/http/ngx_http_core_module.html#l...

[Adamos]

dodo512, да, действительно. Документацию читать полезно! ;)

Answer 2

[Adamos]

/*HTTP*/
    if ($uri !~* ^/downloads/(.+)$) {
        return 301 https://example.com/downloads/$1;
    }

/*HTTPS*/
    rewrite ^/downloads/(.+)$ http://example.com/downloads/$1 permanent;

Вы уж определитесь, куда хотели послать пользователя...

Comments

[John Freeman]

нужно так??

#HTTP
    if ($uri !~* ^/downloads/(.+)$) {
        return 301 http://example.com/downloads/$1;
    }

#HTTPS
    rewrite ^/downloads/(.+)$ http://example.com/downloads/$1 permanent;

верно?
ничего не изменилось: ERR_TOO_MANY_REDIRECTS

[Adamos]

John Freeman, я, признаться, вообще не вижу соответствия между этим конфигом и задачей. Вам надо, чтобы download не подпадал под редирект на https, вместо этого вы задаете ему дополнительные редиректы. И начинается цикл перебрасывания пользователя туда-сюда.

[John Freeman]

Adamos, можете подсказать как сделать чтобы download не подпадал под редирект на https ?

[Adamos]

John Freeman, я не великий гуру, но можно попробовать так:

location /downloads/ {
    try_files $uri $uri/ =404;
  }

  location / {
    if ($uri !~* ^/downloads/(.+)$) {
        return 301 https://example.com/downloads/$1;
    }
    try_files $uri $uri/ =404;
  }

[John Freeman]

Adamos, ERR_TOO_MANY_REDIRECTS

[Adamos]

John Freeman, да, это я отвлекся и фигню написал. Этот редирект - просто выкинуть, а в location / перенести те if, что у вас выше, с редиректами на https.

[Adamos]

John Freeman, а вообще - у вас дикая каша в конфигах. Вам от HTTP нужно всего две вещи: либо обработать /downloads/, либо сделать редирект на HTTPS. А у вас там наворочен цирк с конями и переменной сабдомена, которая используется раньше, чем определена. И в HTTPS - второе отделение того же цирка.