Ответы пользователя Павел Межуев по тегу «Nginx»

Nginx почему brеak не работает?

Павел Межуев @mezhuev

Системный администратор

Конфигурация работает ровно так, как и написано, а If is Evil (если не знать как ей пользоваться). В вашем случае директива if вообще не нужна и, как вы уже сами могли убедиться, даже вредна. Избавиться от неё можно, например, через дополнительный location:

location /users {
  auth_request auth-validate;
  auth_request_set $auth_status $upstream_status;
  proxy_pass http://userService;
}

location ~ ^/users(?:/(?:find|reset-password)(?:/[^/]+)?|/verify-email/[^/]+)?$ {
  proxy_pass http://userService;
}

Или если вы уже перешли или собираетесь переходить на Angie, то в более человекочитаемом виде:

location /users {
  auth_request auth-validate;
  auth_request_set $auth_status $upstream_status;
  proxy_pass http://userService;
}

location ~^/users$
         ~^/users/reset-password$
         ~^/users/reset-password/[^/]+$
         ~^/users/verify-email/[^/]+$
         ~^/users/find$
         ~^/users/find/[^/]+$ {
  proxy_pass http://userService;
}

В обоих вариантах map больше не требуется, конфигурация имеет более однозначный вид и содержит меньше строк.

Ответ написан 08 нояб.

Комментировать

Как в nginx перенаправить главную страницу на другой docker контейнер?

Павел Межуев @mezhuev

Системный администратор

location = / {
    proxy_pass http://127.0.0.1:8081/;
}
location / {
    proxy_pass http://127.0.0.1:8080/;
}

Или по вашему варианту, но первый предпочтительней:

location / {
    proxy_pass http://127.0.0.1:8081/;
}
location ~ ^/.+ {
    proxy_pass http://127.0.0.1:8080;
}

Ответ написан 12 мар.

5 комментариев

Как правильно спроксировать nginx до внутреннего сервиса?

Павел Межуев @mezhuev

Системный администратор

location /int/ {
    proxy_pass https://internal.local/;
}

Ответ написан более года назад

8 комментариев

Как исправить 404 ошибку для двуязычного сайта в NGINX?

Павел Межуев @mezhuev

Системный администратор

location / {
    rewrite ^/(en|ru)/?(.*)$ /index.php?cultureKey=$1&q=/$2 last;
    try_files $uri /index.php?q=$request_uri;
}

Если наличие index.php подразумевается не только в корне, но и во вложенных каталогах, замените $uri на $uri $uri/.

Ответ написан более трёх лет назад

Комментировать

Как проверить конфигурацию NGINX с помощью Bash?

Павел Межуев @mezhuev

Системный администратор

nginx -t >/dev/null 2>&1
if [[ $? -eq 0 ]]; then
    echo "syntax is ok"
else
    echo "syntax is not ok"
fi

Ответ написан более трёх лет назад

7 комментариев

Welcome page Nginx вместо страницы сайта?

Павел Межуев @mezhuev

Системный администратор

Верните в test.conf listen 80; или удалите listen [::]:80;, после чего перезагрузите конфигурацию через nginx -s reload. Если вы указываете в браузере http://localhost, то всё должно работать. Если в адресной строке не localhost, то запрос будет обработан контекстом server в nginx.conf:

server {
    listen       80 default_server;
    listen       [::]:80 default_server;
    server_name  _;
    root         /usr/share/nginx/html;
}

В таком случае необходимо указать корректное значение для директивы server_name в test.conf или использовать параметр default_server в директиве listen (предварительно удалив данный параметр из nginx.conf).

Ответ написан более трёх лет назад

Комментировать

Nginx, rewrite - как изменить URL в адресной строке?

Павел Межуев @mezhuev

Системный администратор

Модуль ngx_http_rewrite_module

permanent
возвращает постоянное перенаправление с кодом 301.

Ответ написан более трёх лет назад

Комментировать

Почему NGINX принудительно разархивирует GZ?

Павел Межуев @mezhuev

Системный администратор

nginx.org/ru/docs/http/ngx_http_gzip_static_module.html

Модуль ngx_http_gzip_static_module позволяет отдавать вместо обычного файла предварительно сжатый файл с таким же именем и с расширением «.gz».

Добавьте в location:
gzip_static off;

Ответ написан более трёх лет назад

3 комментария

Как настроить проксирование в nginx в зависимости от dns?

Павел Межуев @mezhuev

Системный администратор

Из того, что понял, вам нужна подобная конструкция:

server {
        listen 80;
        server_name app.example.com;

        location / {
                proxy_pass http://app-01/;
        }
}

server {
        listen 80;
        server_name preprod.example.com;

        location / {
                proxy_pass http://app-02/;
        }
}

Ответ написан более трёх лет назад

Комментировать

Как правильно настроить Basic HTTP авторизацию для Nginx?

Павел Межуев @mezhuev

Системный администратор

С какой целью location «/folder/» задан через регулярное выражение?

location /folder/ {
    auth_basic "Restricted Area";
    auth_basic_user_file /usr/local/.htpasswd;
}
location /folder/img/ {
}

Ответ написан более трёх лет назад

4 комментария

Как в nginx настроить открытие php файла при обращении к txt?

Павел Межуев @mezhuev

Системный администратор

Абсолютно так же:

location / {
    rewrite ^/log\.txt$ /log.php;
}

Ответ написан более трёх лет назад

Комментировать

Как протестировать блокировку по IP заданную в Nginx / Apache?

Павел Межуев @mezhuev

Системный администратор

Есть ли утилита или онлайн сервис куда можно загрузить свой Блэклист по маскам и список IP и посмотреть каким правилом оно блокируется?

Как один из множества вариантов: https://metacpan.org/pod/NetAddr::IP

Пример

#!/usr/bin/perl

use 5.010;
use strict;
use warnings;

use NetAddr::IP;

my @list = ('144.76.0.0/16', '144.76.118.82', '144.76.119.28', '144.76.67.0/24', '144.75.0.41');
my @result;
foreach my $ip (@list) {
    push(@result, NetAddr::IP->new($ip));
}
@result = NetAddr::IP::compact(@result);
foreach my $ip (@result) {
    say $ip->cidr;
}

Результат выполнения:

144.75.0.41/32
144.76.0.0/16

P. S. Дмитрий Шицков дело говорит, не в том месте боритесь с проблемой.

Ответ написан более трёх лет назад

2 комментария

Как сделать редиректы на nginx по концу урла?

Павел Межуев @mezhuev

Системный администратор

И не будет срабатывать, так как location использует URI в нормализованном виде и без аргументов. С rewrite аналогичная ситуация. Простой вариант решения проблемы:

location /index.php {
    if ($arg_path ~ "^[0-9]{2}_[0-9]{3}$") {
        return 301 https://example.com/;
    }
}

Регулярку следует подправить под реальное положение дел. И помните, If Is Evil! Правильнее было бы реализовать через ngx_http_map_module, но не видя всей картины сложно советовать.

Ответ написан более трёх лет назад

4 комментария

Как написать динамический location и try_files в конфиге NGINX?

Павел Межуев @mezhuev

Системный администратор

Вы почти нашли решение, только «/» в начале пропустили:

location ~ ^/([a-zA-Z0-9]*)/ {
    root /usr/share/nginx/html;
    try_files $uri $uri/ /$1/index.html;
}

Ответ написан более трёх лет назад

3 комментария

Как написать правило в nginx для определенных УРЛ пускать по определенному ip адресу, а если ip адрес иной то запрашивать авторизацию по логин паролю?

Павел Межуев @mezhuev

Системный администратор

Ограничения по IP-адресу: nginx.org/ru/docs/http/ngx_http_access_module.html

Аутентификация по логину и паролю: nginx.org/ru/docs/http/ngx_http_auth_basic_module.html
Или с помощью дополнительного запроса (например, к бэкенду): nginx.org/ru/docs/http/ngx_http_auth_request_modul...

Чтобы всё это работало так как вам нужно, достаточно добавить в соответствующий контекст:
satisfy any;

Пример

server {
    location / {
        proxy_pass http://backend;
    }

    location /private {
        allow 192.168.0.0/24;
        deny all

        auth_basic "Private zone";
        auth_basic_user_file htpasswd;

        satisfy any;

        proxy_pass http://backend/private;
    }
}

Ответ написан более трёх лет назад

Комментировать

Как настроить nginx чтобы он закрыл доступ к сайту и направил на заглушку во время ТО?

Павел Межуев @mezhuev

Системный администратор

Пример реализации вывода заглушки при недоступности бэкенда:

error_page 502 503 504 /maintenance.htm;
location ~ /maintenance\.(css|htm|jpg) {
        root /usr/share/nginx;
}

При этом сохраняется исходный адрес запроса. Удобство ещё в том, что данные параметры можно вынести в отдельный файл и подключить по необходимости через include для любого множества сайтов. Дополнительно можно организовать автоматическую перезагрузку страницы, например добавив в файле maintenance.htm строчку:
<meta http-equiv="refresh" content="30" />

Ответ написан более трёх лет назад

Комментировать

Войдите на сайт