Как отключить перенаправление на HTTPS в nginx для одного адреса?

Question

Makssof @makssof

Go Backend

Nginx

Как отключить перенаправление на HTTPS в nginx для одного адреса?

Есть такая конф-я:

server{
  listen 80;
  
  location / {
    return 301 https://swight.live$request_uri;
  }
  
  location ~ /bot/ {
    ...
  }
}

server {
  listen 443 ssl;

  location / {
     ...
  }

Другими словами, нужно что бы перенаправляло на HTTPS отовсюду, кроме как если адрес начинается на /bot/
Но с текущей конф-ей перенаправляет на https в любом случае.

Вопрос задан более трёх лет назад
1362 просмотра

14 комментариев

Подписаться 2 Простой 14 комментариев

Lynn «Кофеман» @Lynn

В текущей конфигурации должно работать как заявлено.

Как вы проверяете? Если браузером, то зря. Проверьте при помощи curl или каким-либо другим консольным инструментом

Написано более трёх лет назад
Makssof @makssof Автор вопроса

Алексей Тен, через curl так же 301 Moved Permanently

Написано более трёх лет назад
Lynn «Кофеман» @Lynn

Сервер перезапущен?
Покажите команду которую вы выполняете.

Написано более трёх лет назад
Lynn «Кофеман» @Lynn

И да, покажите весь серверный блок

Написано более трёх лет назад

Makssof @makssof Автор вопроса

Алексей Тен,

server {
  listen 80;
  server_name swight.live www.swight.live;

  location / {
    return 301 https://swight.live$request_uri;
  }
  
  location ~ /vkbot/ {
    root /home/www/vkbot/;

    try_files $uri $uri/ /index.php?$args;
    index index.php index.html;

    location ~ \.php$ {
      fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
      fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
      fastcgi_index index.php;
      include fastcgi_params;
    }

    location ~* \.(js|css|swf|ico|png|jpg|gif|jpeg|woff|woff2)$ {
      add_header Cache-Control public;
      expires 7d;
    }
  }
}

server {
  listen 443 ssl;
  server_name swight.live www.swight.live;

  ssl_certificate /home/www/.crt/swight.live/certificate.crt;
  ssl_certificate_key /home/www/.crt/swight.live/private.key;
    
  location / {
    root /home/www/swight.live;

    try_files $uri $uri/ /index.php?$args;
    index index.php index.html;

    location ~ \.php$ {
      fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
      fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
      fastcgi_index index.php;
      include fastcgi_params;
    }

    location ~* \.(js|css|swf|ico|png|jpg|gif|jpeg|woff|woff2)$ {
      add_header Cache-Control public;
      expires 7d;
    }
  }
}

systemctl restart nginx

Написано более трёх лет назад

Lynn «Кофеман» @Lynn

curl?

Написано более трёх лет назад

Makssof @makssof Автор вопроса

Алексей Тен,

root@v173836:/home/www# curl http://swight.live/vkbot
<html>
<head><title>301 Moved Permanently</title></head>
<body>
<center><h1>301 Moved Permanently</h1></center>
<hr><center>nginx/1.16.1 (Ubuntu)</center>
</body>
</html>
root@v173836:/home/www# nginx -v
nginx version: nginx/1.16.1 (Ubuntu)

Написано более трёх лет назад

Godless @Godless

в curl нет слэша в конце запроса. Так и должно быть?
Может и из конфига его убрать?

Написано более трёх лет назад
Makssof @makssof Автор вопроса

Godless, попробовал:
1) Слеш в конф и в курл
2) Слеш в конф, но не в курл
3) В конф без слеша, но в курл
4) Везде без слеша
Всё одно

Написано более трёх лет назад
Lynn «Кофеман» @Lynn

У вас есть файл /home/www/vkbot/index.php?

Написано более трёх лет назад

Makssof @makssof Автор вопроса

Сейчас я вообще дошёл вот до чего:

server{
  listen 80;
  server_name swight.live www.swight.live;
  
  location /a {
    root /home/www/test;
    index index.html;
  }
  
  location / {
    root /home/www/test;
    index index.html;
  }
}

Консоль:

root@v173836:/home/www/test# curl http://swight.live/
hello
root@v173836:/home/www/test# curl http://swight.live/a
<html>
<head><title>404 Not Found</title></head>
<body>
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.16.1 (Ubuntu)</center>
</body>
</html>

Написано более трёх лет назад

Makssof @makssof Автор вопроса

Алексей Тен, и вот комментарий: Как отключить перенаправление на HTTPS в nginx для одного адреса?

Написано более трёх лет назад
Lynn «Кофеман» @Lynn

При curl http://swight.live/a
nginx будет искать файл /home/www/test/a/index.html и не найдёт. См. доку по директиве root.

Написано более трёх лет назад
Godless @Godless

root на alias замените.
не важно поможет в данном случае или нет. По логике вашего расположения файлов у вас должна быть директива alias.

Написано более трёх лет назад

Решения вопроса 1

2 комментария

Пригласить эксперта

Ответы на вопрос 2

3 комментария

Lynn «Кофеман» @Lynn

Это неправда. В данном случае неважен.

Впрочем стоит показать настоящую конфигурацию, а не этот огрызок, возможно в настоящей конфигурации действительно есть что-то лишнее

Написано более трёх лет назад
Lynn «Кофеман» @Lynn

Порядок важен только для директив location заданных регулярками и только среди них. Где при этом стоят дргугие виды location абсолютно неважно, хоть до, хоть после, хоть вперемешку

Написано более трёх лет назад
Godless @Godless

Алексей Тен, был не прав, подзабыл чуть.

Написано более трёх лет назад

4 комментария

Makssof @makssof Автор вопроса

= насколько я понимаю, если мне нужен чётко этот адрес. А мне нужно, если с него начинается

Написано более трёх лет назад
Alexey Dmitriev @SignFinder

Makssof, попробуйте поднять location ~ /bot/ выше location / в конфиге.

Написано более трёх лет назад
Makssof @makssof Автор вопроса
Alexey Dmitriev, я уже ничего не понимаю.
Оставил сейчас вот так, это буквально ВЕСЬ конфиг:
server{ listen 80; server_name swight.live www.swight.live; location ~ /a { root /home/www/vkbot; index index.html; } location / { root /home/www/test; index index.html; } }

curl swight.live возвращает ничего, потому что в test/index.html ничего
А вот swight.live/a вовращает 404, словно такого нет. Каталог и файл есть, права есть, в плане папок, файлов и прав всё равно так, как у test/index.html
Написано более трёх лет назад
Makssof @makssof Автор вопроса

Пробовал:
location ^~ /^a/
location ^~ ^a/
location ^~ /a/
location ^~ ^a
location ^~ a
location ~ ^a
location ~ a
location ~ /a/
location /a
location a

Менял блоки местами
Удалял блок /

Ни-че-го. 404

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы

Nginx

Простой
Как запустить сценарий, при переходе на картинку?
- 1 подписчик
- 18 дек.
- 97 просмотров
2

ответа
Nginx

+3 ещё

Простой
Как сделать, чтобы nginx отображал реальный IP клиента на гостевой машине за NAT?
- 2 подписчика
- 17 дек.
- 221 просмотр
3

ответа
Nginx

+1 ещё

Средний
Как привязать домен к серверу nginx?
- 2 подписчика
- 16 дек.
- 242 просмотра
3

ответа
Nginx

Простой
Почему Nginx не всегда пишет в log 404-ю ошибку?
- 1 подписчик
- 14 дек.
- 64 просмотра
1

ответ
Nginx

Средний
Почему в Nginx не работают переменные для try_files?
- 2 подписчика
- 08 дек.
- 173 просмотра
2

ответа
Сетевое администрирование

+2 ещё

Средний
17 секунд задержка на первый запрос к серверу?
- 1 подписчик
- 07 дек.
- 179 просмотров
2

ответа
Nginx

+1 ещё

Простой
Как правильно конвертировать правило .htaccess?
- 1 подписчик
- 05 дек.
- 119 просмотров
1

ответ
Nginx

Простой
Как задать пользователя для slowlog в nginx?
- 2 подписчика
- 04 дек.
- 105 просмотров
0

ответов
PHP

+2 ещё

Простой
Как решить пролему стал выдавать Сайт выполнил переадресацию слишком много раз?
- 1 подписчик
- 03 дек.
- 169 просмотров
0

ответов
Nginx

Простой
Настроить отдачу файлов в Nginx?
- 1 подписчик
- 02 дек.
- 215 просмотров
2

ответа
Показать ещё Загружается…

Прикладной администратор SberApps

Сбер • Москва

от 230 000 ₽

DevOps-инженер

AdGo • Санкт-Петербург

от 200 000 до 300 000 ₽

Системный администратор Linux (вторая линия технической поддержки)

Support IT • Красноярск

от 120 000 до 150 000 ₽

Расшифровать требуемые параметры из CAN-шины авто Chery Tiggo 7 Pro

23 дек. 2024, в 00:27

20000 руб./за проект

Отправка команды на (раз)блокировку двигателя Chery Tiggo 7 Pro

23 дек. 2024, в 00:15

20000 руб./за проект

Собрать из исходного кода и запустить в докере рабочее приложение с бд

22 дек. 2024, в 22:57

500 руб./за проект

В текущей конфигурации должно работать как заявлено.

Как вы проверяете? Если браузером, то зря. Проверьте при помощи curl или каким-либо другим консольным инструментом
Алексей Тен, через curl так же 301 Moved Permanently
Сервер перезапущен?
Покажите команду которую вы выполняете.
И да, покажите весь серверный блок
Алексей Тен,
server { listen 80; server_name swight.live www.swight.live; location / { return 301 https://swight.live$request_uri; } location ~ /vkbot/ { root /home/www/vkbot/; try_files $uri $uri/ /index.php?$args; index index.php index.html; location ~ \.php$ { fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name; fastcgi_pass unix:/var/run/php/php7.3-fpm.sock; fastcgi_index index.php; include fastcgi_params; } location ~* \.(js|css|swf|ico|png|jpg|gif|jpeg|woff|woff2)$ { add_header Cache-Control public; expires 7d; } } } server { listen 443 ssl; server_name swight.live www.swight.live; ssl_certificate /home/www/.crt/swight.live/certificate.crt; ssl_certificate_key /home/www/.crt/swight.live/private.key; location / { root /home/www/swight.live; try_files $uri $uri/ /index.php?$args; index index.php index.html; location ~ \.php$ { fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name; fastcgi_pass unix:/var/run/php/php7.3-fpm.sock; fastcgi_index index.php; include fastcgi_params; } location ~* \.(js|css|swf|ico|png|jpg|gif|jpeg|woff|woff2)$ { add_header Cache-Control public; expires 7d; } } }

systemctl restart nginx
Алексей Тен,
root@v173836:/home/www# curl http://swight.live/vkbot <html> <head><title>301 Moved Permanently</title></head> <body> <center><h1>301 Moved Permanently</h1></center> <hr><center>nginx/1.16.1 (Ubuntu)</center> </body> </html> root@v173836:/home/www# nginx -v nginx version: nginx/1.16.1 (Ubuntu)
в curl нет слэша в конце запроса. Так и должно быть?
Может и из конфига его убрать?
Godless, попробовал:
1) Слеш в конф и в курл
2) Слеш в конф, но не в курл
3) В конф без слеша, но в курл
4) Везде без слеша
Всё одно
Сейчас я вообще дошёл вот до чего:
server{ listen 80; server_name swight.live www.swight.live; location /a { root /home/www/test; index index.html; } location / { root /home/www/test; index index.html; } }

Консоль:
root@v173836:/home/www/test# curl http://swight.live/ hello root@v173836:/home/www/test# curl http://swight.live/a <html> <head><title>404 Not Found</title></head> <body> <center><h1>404 Not Found</h1></center> <hr><center>nginx/1.16.1 (Ubuntu)</center> </body> </html>
Алексей Тен, и вот комментарий: Как отключить перенаправление на HTTPS в nginx для одного адреса?
При curl http://swight.live/a
nginx будет искать файл /home/www/test/a/index.html и не найдёт. См. доку по директиве root.
root на alias замените.
не важно поможет в данном случае или нет. По логике вашего расположения файлов у вас должна быть директива alias.

Answer 1 · 2019-12-04 12:34:01

location ~ /vkbot/ {
    root /home/www/vkbot/;

    try_files $uri $uri/ /index.php?$args;
    index index.php index.html;

    ...
}

Тут написано следующее: если в запросе есть (а не начинается, как вы хотите) строка /vkbot/, то выставим root /home/www/vkbot/;. В документации сказано, что uri из запроса добавляется к указанному пути. Итого, в вашем запросе за curl http://swight.live/vkbot/ nginx будет искать файлы в папке /home/www/vkbot/vkbot/. Не то что вы хотели, верно?
Из-за этого try_files ничего не найдёт и сделает внутренний редирект на (барабанная дробь) /index.php. После чего nginx опять начнёт искать подходящий location и не найдёт ничего лучше чем location / в котором написан редирект.

Я полагаю, что исправлять надо как-то так:

location /vkbot/ {
    root /home/www/;

    try_files $uri $uri/ /vkbot/index.php?$args;
    index index.php index.html;

    ...
}

Answer 2 · 2019-12-04 10:06:08

Попробуйте еще изменить

root /home/www/vkbot/;

на

alias /home/www/vkbot/;

был не прав

Порядок директив location в конфиге важен!
Попробуйте изменить порядок.

Answer 3 · 2019-12-04 10:06:30

попробуйте location = /bot/ переместить в конфиге выше location / (заметьте - там есть знак =
А вообще читайте про nginx location order priority https://nginx.org/en/docs/http/ngx_http_core_modul...

Как отключить перенаправление на HTTPS в nginx для одного адреса?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт