Редирект Nginx не пускает в админку Joomla?

Question

[Konstantin]

Имеется VDS с простеньким сайтом на Joomla 3. Решил расстаться с Apache и наконец-то переехать на Nginx + php-fpm. Всё очень нравится, и субъективно шустрее, и pagespeed со мной согласен.
Проблема в следующем. Сделал редиректы, слеш убираю такой конструкцией:

if (!-f $request_filename) {
     rewrite ^/(.*)/$ /$1 permanent;
   }

после чего перестаёт работать вход в админку. Пишет ERR_TOO_MANY_REDIRECTS или, проще говоря, сайт выполнил переадресацию слишком много раз. Весь остальной сайт при этом продолжает работать.

Может, кто подскажет, как бы и слеш убрать и в админку попасть? Всем ответившим спасибо.

Comments

[dodo512]

Guildenstern, условие !-f срабатывает если запрашиваемый адрес не файл и /administrator/ подходит под это условие, так как является существующим каталогом.
Достаточно поменять условие на !-d.
nginx.org/ru/docs/http/ngx_http_rewrite_module.html#if

[Konstantin]

dodo512, увы, !-d не помогает.

[dodo512]

Guildenstern, покажите настройки server { }

[Konstantin]

server {
    listen 80;
    listen [::]:80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl default_server;
    listen [::]:443 ssl default_server;
    
    ssl_certificate /etc/nginx/ssl/fullchain.pem;
    ssl_certificate_key /etc/nginx/ssl/privkey.pem;

    if ($host ~* www\.(.*)) {
        set $host_without_www $1;
        rewrite ^(.*)$ http://$host_without_www$1 permanent;
    }

	if ($request_uri ~ "^(.*)index\.(?:php|html)") {
 	  return 301 $1;
	}

    # if (!-d $request_filename){
    # rewrite ^/(.*)/$ /$1 redirect;
    #}

    server_name example.com www.example.com;
    set $root_path /sites/example.com;

    access_log  /var/log/nginx/example.access.log  main;

    gzip  on;
    gzip_disable "msie6";
    gzip_min_length 1000;
    gzip_vary on;
    gzip_proxied    expired no-cache no-store private auth;
    gzip_types      text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript;

    root   $root_path;

    location / {
        root   /sites/example.com;
        index  index.php index.html index.htm;
        try_files $uri $uri/ /index.php?$args;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    location ~ \.php$ {
            set $root_path /sites/example.com;
            fastcgi_pass unix:/run/php/php7.4-fpm.sock;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $root_path$fastcgi_script_name;
            include fastcgi_params;
            fastcgi_param DOCUMENT_ROOT $root_path;
}

[dodo512]

Guildenstern, вероятно проблема тут:

if (!-d $request_filename){
    rewrite ^/(.*)/$ /$1 redirect;
}
set $root_path /sites/example.com;
root   $root_path;

Проверка !-d стоит раньше чем устанавливается значение $root_path и root.
Нужно поменять их местами.

server {
    listen 443 ssl default_server;
    listen [::]:443 ssl default_server;
    
    server_name example.com www.example.com;

    set $root_path /sites/example.com;
    root   $root_path;

    access_log  /var/log/nginx/example.access.log  main;

    ssl_certificate /etc/nginx/ssl/fullchain.pem;
    ssl_certificate_key /etc/nginx/ssl/privkey.pem;

    if ($host ~* www\.(.*)) {
        set $host_without_www $1;
        rewrite ^(.*)$ http://$host_without_www$1 permanent;
    }

    if ($request_uri ~ "^(.*)index\.(?:php|html)") {
        return 301 $1;
    }

    if (!-d $request_filename){
        rewrite ^/(.*)/$ /$1 redirect;
    }



    gzip  on;
    gzip_disable "msie6";
    gzip_min_length 1000;
    gzip_vary on;
    gzip_proxied    expired no-cache no-store private auth;
    gzip_types      text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript;



    location / {
        index  index.php index.html index.htm;
        try_files $uri $uri/ /index.php?$args;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    location ~ \.php$ {
            fastcgi_pass unix:/run/php/php7.4-fpm.sock;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $root_path$fastcgi_script_name;
            include fastcgi_params;
    }

[Konstantin]

Спасибо огромное!
С Вашим конфигом админка открывается.
Но Joomla не сдается((( Проблема с выражением

if ($request_uri ~ "^(.*)index\.(?:php|html)") {
        return 301 $1;
    }

С ним страница входа в админку открывается нормально, но после ввода пароля страница просто перезагружается. А если сначала войти, а потом включить редирект index.php, то точно так же невозможно выйти. В логах ничего нет.

[Konstantin]

Кажется заработало. В маску добавил исключение

if ($request_uri ~ "^((?!/administrator).*)index\.(?:php|html)") {
       return 301 $1;
    }

Не знаю, насколько это корректно и правильно?

[dodo512]

Guildenstern, ну или так

if ($request ~ "^GET ([^?]*/)index\.(?:php|html)") {
    return 301 $1;
}

Правило ловит только GET запросы, а логин и пароль отправляются методом POST.
В $request полная строка запроса
"GET /administrator/index.php HTTP/1.1"
"POST /administrator/index.php HTTP/1.1"

[Konstantin]

if ($request ~ "^GET ([^?]*/)index\.(?:php|html)") {
    return 301 $1;
}

Так, к сожалению, получилась система ниппель - туда дуй, оттуда нет. Войти в админку получается, а выйти уже нет. И перемещаться по админке не выходит.(

[Konstantin]

if ($request ~ "^GET ([^?]*/)index\.(?:php|html)") {
    return 301 $1;
}

Так, к сожалению, получилась система ниппель - туда дуй, оттуда нет. Войти в админку получается, а выйти уже нет. И перемещаться по админке не выходит.(

[dodo512]

Guildenstern, тогда так

if ($request ~ "^GET ([^?]*/)index\.(?:php|html)(.*)") {
    return 301 $1$2;
}

Или остается тот вариант с (?!/administrator)