Библиотека знаний - nginx

Default + fast.cgi

Anonymous (anonymous@undisclosed.example.com) — 2012-02-16T00:38:15+00:00

Default + fast.cgi

# You may add here your
# server {
#       ...
# }
# statements for each of your virtual hosts

server {
        listen   80 default;
        server_name  localhost;

        access_log  /var/log/nginx/localhost.access.log;
        #error_log  /var/log/nginx/localhost.error.log debug;
        error_log  /var/log/nginx/localhost.error.log error;
        index index.php index.html;
        root   /var/www/nginx-default;

        location / {
                root   /var/www/nginx-default;
        }

        location /doc {
                root   /usr/share;
                autoindex on;
                allow 127.0.0.1;
                deny all;
        }

        #location /images {
        #       root   /usr/share;
        #       autoindex on;
        #}

        #location /myadmin {
        #        root /usr/share/phpmyadmin;
        #        index index.php;
        #}

        #location ~ /myadmin/*\.php$ {
        #        fastcgi_pass   127.0.0.1:9000;
        #        fastcgi_index  index.php;
        #        include /etc/nginx/fastcgi_params;
        #        fastcgi_param  SCRIPT_FILENAME  /usr/share/phpmyadmin$fastcgi_script_name;
        #}


        #error_page  404  /404.html;

        # redirect server error pages to the static page /50x.html
        #
        #error_page   500 502 503 504  /50x.html;
        #location = /50x.html {
        #       root   /var/www/nginx-default;
        #}

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
                #proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        location ~ \.php$ {

                include /etc/nginx/fastcgi_params;
                fastcgi_pass 127.0.0.1:9000; #php-fpm listening on port 9000
                fastcgi_index index.php;
        }

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        location ~ /\.ht {
                deny  all;
        }
}

Drupal 6 site

server {

   listen  80;
   server_name drupal_host.com www.drupal_host.com;
   root /var/www/nginx-sites/drupal_host.com/httpdocs;
   #index index.php index.html;

   access_log /var/log/nginx/drupal_host.com.access.log;
   error_log  /var/log/nginx/drupal_host.com.error.log error;

   location = /favicon.ico {
        log_not_found off;
        access_log off;
   }

   location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
   }

   location / {
        index index.php index.html;
        try_files $uri $uri/ @rewrite;
   }

   location @rewrite {
        # Some modules enforce no slash (/) at the end of the URL
        # Else this rewrite block wouldn't be needed (GlobalRedirect)
        rewrite ^(.*)$ /index.php?q=$1;
   }
  
   location ~ \.php$ {
        include /etc/nginx/fastcgi_params;
        try_files $uri @rewrite; #check for existence of php file
        fastcgi_pass 127.0.0.1:9000; #php-fpm listening on port 9000
        fastcgi_index index.php;
   }

   # Fighting with ImageCache? This little gem is amazing.
   location ~ ^/sites/.*/files/imagecache/ {
        try_files $uri $uri/ @rewrite;
   }

   location ~* \.(js|css|png|jpg|jpeg|gif|ico)$ {
        expires max;
        log_not_found off;
   }

   location ~* \.(inc|log|info|module|install|profile|txt)$ {
        deny all;
   }

}

Drupal 7 site

fastcgi_param

fastcgi_param  QUERY_STRING       $query_string;
fastcgi_param  REQUEST_METHOD     $request_method;
fastcgi_param  CONTENT_TYPE       $content_type;
fastcgi_param  CONTENT_LENGTH     $content_length;

fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
fastcgi_param  REQUEST_URI        $request_uri;
fastcgi_param  DOCUMENT_URI       $document_uri;
fastcgi_param  DOCUMENT_ROOT      $document_root;
fastcgi_param  SERVER_PROTOCOL    $server_protocol;

fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

fastcgi_param  REMOTE_ADDR        $remote_addr;
fastcgi_param  REMOTE_PORT        $remote_port;
fastcgi_param  SERVER_ADDR        $server_addr;
fastcgi_param  SERVER_PORT        $server_port;
fastcgi_param  SERVER_NAME        $server_name;

# PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param  REDIRECT_STATUS    200;

fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;

Встроенные переменные nginx

Anonymous (anonymous@undisclosed.example.com) — 2015-09-14T22:10:12+00:00

nginx

Встроенные переменные nginx

$args, эта переменная равна аргументам в строке запроса;
$arg_name, эта переменная равна аргументу name в строке запроса;
$binary_remote_addr, эта переменная равна адресу клиента в бинарном виде, длина её значения всегда 4 байта;
$content_length, эта переменная равна строке "Content-Length" в заголовке запроса;
$content_type, эта переменная равна строке "Content-Type" в заголовке запроса;
$cookie_name, эта переменная равна cookie name;
$document_root, эта переменная равна значению директивы root для текущего запроса;
$document_uri, то же самое, что и $uri;
$host, эта переменная равна строке "Host" в заголовке запроса или имени сервера, на который пришёл запрос, если этой строки нет;
$hostname, эта переменная равна имени хоста;
$http_name, эта переменная равна строке name в заголовке запроса;
$is_args, эта переменная равна "?", если в строке запроса есть аргументы, и пустой строке, если их нет;
$limit_rate, эта переменная позволяет установить ограничение скорости соединения;
$pid, эта переменная равна номеру рабочего процесса;
$request_method, эта переменная равна методу запроса, обычно это "GET" или "POST";
$remote_addr, эта переменная равна адресу клиента;
$remote_port, эта переменная равна порту клиента;
$remote_user, эта переменная равна имени пользователя, используемого в Basic аутентификации;
$realpath_root, эта переменная равна значению директивы root для текущего запроса, при этом все символические ссылки преобразованы в реальные путь;
$request_filename, эта переменная равна пути к файлу для текущего запроса, формируемому из директив root или alias и URI запроса;
$request_body, эта переменная содержит тело запроса. Значение переменной появляется в location'ах, обрабатываемых директивами proxy_pass и fastcgi_pass.
$request_body_file, эта переменная равна имени временного файла, в котором хранится тело запроса. По завершению работы файл необходимо удалить. Для того, чтобы тело запроса клиента всегда записывалось в файл, нужно указать client_body_in_file_only on. При передаче имени в проксированном запросе или в запросе к FastCGI-серверу следует запретить передачу самого тела директивами "proxy_pass_request_body off" или "fastcgi_pass_request_body off" соответственно.
$request_uri, эта переменная равна полному первоначальному URI вместе с аргументами;
$query_string, то же самое, что и $args;
$scheme, эта переменная равна схеме запроса — "http" или "https";
$server_protocol, эта переменная равна протоколу запроса, обычно это "HTTP/1.0" или "HTTP/1.1";
$server_addr, эта переменная равна адресу сервера, на который пришёл запрос. Как правило, для получения значения этой переменной делается один системный вызов. Для того, чтобы избежать системного вызова, нужно указывать адреса в директивах listen и использовать параметр bind;
$server_name, эта переменная равна имени сервера, на который пришёл запрос;
$server_port, эта переменная равна порту сервера, на который пришёл запрос;
$uri, эта переменная равна текущему URI в запросе, он может отличаться от первоначального, например, при внутренних редиректах или при использовании индексных файлов.

Nginx Кеширование

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:05:15+00:00

nginx, server, triks

Nginx Кеширование

Подключение

В секции локации прописать include cache; Затем создать подключение

/etc/nginx/conf.d/cache.conf

#fastcgi_cache_path /var/cache/nginx levels=1:2 keys_zone=nginxcache:10m inactive=5m max_size=500m;
 
fastcgi_cache_path /var/cache/nginx levels= keys_zone=nginxcache:1024m max_size=20480m inactive=7d;
 
#fastcgi_cache_path /var/cache/nginx levels= keys_zone=nginxcache:50m;
#perl_set $rand 'sub { return int rand 10 }';

levels - уровень создания папок
keys_zone
inactive

Настройка

/etc/nginx/cache

   # Необходимо для передачи cookie в соответствующие переменные,
   # например cookie с именем phpsessid будет находится в переменной $cookie_phpsessid
   # fastcgi_pass_header Cookie;
    fastcgi_pass_header "Set-Cookie";
 
    #fastcgi_cache_methods GET HEAD;
 
    # Не берется из кеша
    fastcgi_cache_bypass $no_cache;
 
    # Не сохраняется в кеш
    fastcgi_no_cache $cookie_nocache $no_cache;
 
    #add_header X-Micro-Cache $upstream_cache_status;
    #expires epoch;
 
    fastcgi_cache nginxcache;
    fastcgi_cache_valid 200 301 302 304 1m;
 
    # Таким образом можно закешировать любые ответы
    #fastcgi_cache_valid any 10s;
 
    # Задаем ключ кеша
    # Доступные переменные:
    #   $server_addr
    #   $server_port
    #   $request_method
    #   $http_if_modified_since
    #   $http_if_none_match
    #   $host
    #   $request_uri
    #   $cookie_phpsessid $cookie_
    #   $http_cookie
    #   $session_id
    fastcgi_cache_key "$server_addr : $server_port / $request_uri $http_cookie $request_method $session_id";
 
    # Гарантируем, что разные пользователи не получат одну и ту же сессионную Cookie.
    fastcgi_hide_header "Set-Cookie";
 
    # Заставляем nginx кэшировать страницу в любом случае, независимо от
    # заголовков кэширования, выставляемых в PHP.
    #fastcgi_ignore_headers "Cache-Control" "Expires";
    fastcgi_ignore_headers "Cache-Control" "Expires" "Set-Cookie";
 
    # Заставляем браузер каждый раз перезагружать страницу (для ротации).
    fastcgi_hide_header "Cache-Control";
    add_header Cache-Control "no-store, no-cache, must-revalidate, post-check=0, pre-check=0";
    fastcgi_hide_header "Pragma";
    add_header Pragma "no-cache";
 
    # Выдаем всегда свежий Last-Modified.
    expires -1; # Внимание!!! Эта строка expires необходима!
    add_header Last-Modified $sent_http_Expires;
 
    # Используем вариант из кеша (даже если он устарел) в случае ошибки
    fastcgi_cache_use_stale updating error timeout invalid_header http_500;

Настройка ssl (https) в nginx

Anonymous (anonymous@undisclosed.example.com) — 2024-05-12T19:20:59+00:00

nginx, server, triks, ssl, certificate

Настройка ssl (https) в nginx

Автоматическая настройка

Автоматическая генерация и обновление сертификата SSL (certbot)

Ручная настройка

Чтобы защитить передаваемый трафик между сервером и клиентом можно использоваться механизм SSL шифрования. Так как nginx часто выступает в роли фронтенда перед апачем, то лучше возложить шифрование на него. Использование массового самоподписанного сертификата Настроим использование одного самоподписанного сертификата для нескольких сайтов.

Создадим общий файл конфигурации SSL:

/etc/nginx/ssl.conf

  # Подключение самоподписанного сертификата
  # генерация сертификата:
  # openssl req -new -x509 -days 9999 -nodes -out cert.pem -keyout cert.key
 
  ssl    	on;
  ssl_protocols		SSLv3 TLSv1;
  ssl_certificate		/etc/nginx/ssl/cert.pem;
  ssl_certificate_key	/etc/nginx/ssl/cert.key;

Создадим папку где будем хранить сертификаты:

$ mkdir /etc/nginx/ssl

Для большей безопасности ограничиваем доступ к сертификатам:

chown nginx:nginx /etc/nginx/ssl
chmod 700 /etc/nginx/ssl

Перейдем в эту папку и сгенерируем сертификат:

cd /etc/nginx/ssl
openssl req -new -x509 -days 9999 -nodes -out cert.pem -keyout cert.key

При генерации вас попросят указать некоторые данные, так как мы создаём сертификат для себя то заполнять их не обязательно.

Теперь для включения шифрования нужных сайтов будум использовать следующий шаблон:

в конфигурации сайтов nginx:

  server {
          listen          *:443;       # порт https
          server_name     my.site.com; # ваш сайт
 
          include	/etc/nginx/ssl.conf; # подключение конфигурации ssl
 
          ...
  }

Пример с принудительным перенаправлением с http на https: в конфигурации сайтов nginx:

  server {
          listen          *:443;       # порт https
          listen		*:80;        # порт http
          server_name     my.site.com; # ваш сайт
 
          include	/etc/nginx/ssl.conf; # подключение конфигурации ssl
 
          if ( $scheme = "http" ) {
  	      rewrite ^/(.*)$	https://$host/$1 permanent;
          }
 
          ...
  }

После настройки необходимо перезагрузить nginx:

/etc/init.d/nginx reload

Всё готово, для доступа к сайту следует использовать https протокол - https://my.site.com Так как сертификат самоподписанный браузер попросит подтвердить исключение на его использование.

Дополнительные опции создания SSL-сертификата

Создание сертификата командой:

$ openssl req -new -x509 -days 9999 -nodes -out cert.pem -keyout cert.key

запрашивает некоторую информацию для создания сертификата, заполнение которой можно пропустить.

Но если интересно вот описание параметров:

Значение	Описание	Обязательный параметр
С	Двухсимвольный код страны (Country)	нет
ST	Название региона/области/края/республики/… (State Name)	нет
L	Название города/поселка/… (Locality Name)	нет
O	Название организации (Organization Name)	нет
OU	Название отдела (Organization Unit)	нет
CN	Имя сертификата, при создании серверных сертификатов используется доменное имя сайта (Common Name)	да
emailAddress	Почтовый адрес (E-mail address)	нет

Чтобы не вводить эти параметры интерактивное можно использовать опцию -subj:

$ openssl req -new -x509 -days 9999 -nodes -subj /C=RU/O=My\ site/CN=my.site.com/emailAddress=admin@site.com -out cert.pem -keyout cert.key

Перенаправление с http на https

Для принудительного перенаправления с http на https необходимо сзоздать секцию server и добавить в нее ssi on и return 301

server {
                                listen [IP]:80;
                                server_name site.com;
                                index index.php;
                                access_log /home/site.com/logs/access.log;
                                error_log  /home/site.com/logs/error.log error;
                                charset utf-8;
                                #charset        windows-1251;
 
                                ssi on;
                                return 301 https://$host:443$request_uri;
}

Ссылки

	Сертификаты	2024/05/12 19:58	ssl, certificate, openssl, pem, crt, pfx, der, x.509, p12
	Настройка ssl (https) в nginx	2015/10/13 09:01	nginx, server, triks, ssl, certificate

Ограничение доступа средствами Nginx

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:07:01+00:00

nginx, server, triks

Ограничение доступа средствами Nginx

Небольшая заметка о том, как средствами Nginx-а закрыть доступ к файлам/папке по паролю. В nginx-е это решение не менее элегантно, чем в apache, а может и еще лучше, кому как нравится.

В конфигурационном файле, в папке, которую хотим закрыть надо только указать файл, где хранятся пароли. Вот два примера для закрытия папки с файлами:

  location ^~ /files/ {
      root   /path/to/server;
      autoindex    on;
      autoindex_exact_size  off;
      auth_basic "Hello, please login";
      auth_basic_user_file /usr/nginx/passwords;
      access_log   /usr/nginx/logs/files.log   download;
  }

и админовской части c дополнительным ограничением по IP:

  location ^~ /admin/ {
      fastcgi_pass unix:/home/project/server.sock;
      include  conf/fastcgi.conf;
      allow 11.11.0.0/16;
      allow 22.22.22.22;
      deny all;
      auth_basic "Hello, Admin, please login";
      auth_basic_user_file /usr/nginx/adminpassword;
      access_log   /usr/nginx/logs/admin.log  main;
  }

Добавить пользователя можно с помощью стандартной утилиты от apache: htpasswd -b passwords NewUser NewPassword В файле запись с зашифрованным паролем имеет вид: NewUser:P47ghZ4kloG78: Your Can Comment Here Защиту от перебора паролей можно организовать одновременно двумя методами, основанными на использовании iptables: Блокирование IP на время, если количество запросов в секунду превышает какое-либо разумное количество Вести лог неудачных попыток подбора пароля и скриптом раз в минуту проверять лог и заносить IP адреса в iptables Для первого варианта достаточно создать правила:

iptables -A INPUT -p tcp --syn --dport 80 -i eth0 -m state --state NEW
            -m recent --name bhttp --set
iptables -A INPUT -p tcp --syn --dport 80 -i eth0 -m state --state NEW
            -m recent --name bhttp --update --seconds 120 
            --hitcount 360 -j DROP
iptables -A INPUT -p tcp --syn --dport 80 -i eth0 -j ACCEPT

Можно вместо DROP использовать TARPIT, чтобы усложнить жизнь ломателям :)

Для второго варианта надо добавить в конфиг:

  location /401.html {
      root   /usr/nginx;
      access_log   /usr/nginx/logs/denied.log  error401;
  }

Формат error401, у меня например такой:

log_format error401  '$remote_addr - $remote_user [$time_local] '
                     '$status "$request"';

Теперь все неправильные попытки будут записываться в отдельный лог, который мы можем обрабатывать по cron-у:

  \*/1 * * * * root /usr/nginx/parser401.pl >/dev/null 2>&1

например, таким скриптом: parser401.pl Скрипт проверяет лог, и если обнаруживает больше 4-х попыток неправильного набора пароля, блокирует этот IP. Есть какие-либо идеи, мысли?

Debug locations

Anonymous (anonymous@undisclosed.example.com) — 2012-07-18T02:28:14+00:00

Debug locations

   set $no_cache "0";
   set $debug "";

   location = /favicon.ico {
        log_not_found off;
        access_log off;
   }

   location = / {
        # Temporary redirect
        rewrite ^ all-offers permanent;
   }

   # No Cache
   location ~* (/admin|/cart|/account|/checkout|/profile|/cron\.php|/update\.php|\.js|\.css|ajax) {
        set $no_cache "1";
        log_not_found off;
        access_log off;
        set $debug "$debug, No cache";
        try_files $uri $uri/ @rewrite; #check for existence of php file
   }

   # Drupal 7 ImageCache.
   location ~ ^/sites/.*/files/styles/ {
        access_log off;
        expires 30d;
        set $debug "$debug, Use ImageCache";
        try_files $uri $uri/ @rewrite;
   }

   location / {
        set $debug "$debug, Use root";

        # Если прямое обращение к php переадресуем его на index.php
        try_files $uri $uri/ @rewrite; #check for existence of php file
   }


   location @rewrite {
        # Some modules enforce no slash (/) at the end of the URL
        # Else this rewrite block wouldn't be needed (GlobalRedirect)
        rewrite ^(.*)$ /index.php?q=$1;
        set $debug "$debug, Use rewrite";
   }

   location ~ \.php$ {

        include cache;
        set $debug "$debug, No cache = $no_cache";

        add_header Server-Cfg "$debug, Use fastcgi";
        include fastcgi_params;
   }

Оптимизация

Anonymous (anonymous@undisclosed.example.com) — 2012-07-18T02:35:08+00:00

Оптимизация

http://habrahabr.ru/post/56497/

Перенаправление обработки скрипта в другую папку

Anonymous (anonymous@undisclosed.example.com) — 2021-09-28T14:35:05+00:00

nginx, server, route, alias

Перенаправление обработки скрипта в другую папку

server {
                                listen 192.168.1.1:80;
                                server_name site.ztc ;
                                root /home/site.ztc/httpdocs/app/frontend/web;
                                index index.php;
                                access_log /home/site.ztc/logs/access.log;
                                error_log  /home/site.ztc/logs/error.log error;
                                charset utf-8;
 
                                # With PHP-FPM
                                location / {
                                                index index.php;
                                                try_files $uri $uri/ /index.php?$query_string;
                                }
 
                                # PHP fastcgi
                                location ~ \.php {
                                                include fastcgi_params;
                                                # Use your own port of fastcgi here
                                                #fastcgi_pass 127.0.0.1:9000;
                                                fastcgi_pass unix:/var/run/php-fpm-7-site.ztc.sock;
                                                fastcgi_index index.php;
                                                fastcgi_split_path_info ^(.+\.php)(/.+)$;
                                                fastcgi_param PATH_INFO $fastcgi_path_info;
                                                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                                }
 
                                # rpc
                                location ~ ^/rpc {
                                                alias /home/site.ztc/httpdocs/app/api/web;
                                                index index.php;
                                                try_files $uri $uri/ @rpc;
 
                                                # PHP fastcgi
                                                location ~* \.php {
                                                               include fastcgi_params;
                                                               # Use your own port of fastcgi here
                                                               #fastcgi_pass 127.0.0.1:9000;
                                                               fastcgi_pass unix:/var/run/php-fpm-7-site.ztc.sock;
                                                               fastcgi_split_path_info ^(.+\.php)(/.+)$;
                                                               fastcgi_param SCRIPT_FILENAME $request_filename;
                                                }
                                }
 
                                location @rpc {
                                    rewrite ^/rpc/(.*)$ /rpc/index.php?$1 last; # THIS IS THE IMPORTANT LINE
                                }
                                # end rpc
 
}

@rpc - Этот локейшен необходим для перенаправления c /rpc на /rpc/index.php. Указываем last для отключения дальнейшего реврайта
$request_filename - равносильно fastcgi_param SCRIPT_FILENAME /home/site.ztc/httpdocs/app/api/web/$script;

Статьи

Anonymous (anonymous@undisclosed.example.com) — 2012-10-08T19:23:28+00:00

Статьи

Оптимизация

Тюнинг nginx - сайт auto.ria.ua
http://www.xakep.ru/post/54168/

Ссылки

Настройки

RU

EN

mercurial + nginx

Модули (часто используемые)

Конфигурации

nginx + mercurial + conf

Блокировка IP адресов и подсететей в Nginx

Anonymous (anonymous@undisclosed.example.com) — 2012-11-01T12:49:35+00:00

Блокировка IP адресов и подсететей в Nginx

allow IP;
allow all;
deny subnet;
deny all;

Параметры с deny all должны быть в конце списка.

Закрытие доступа с помощью веб авторизации (http auth)

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:05:30+00:00

nginx, server, triks, http, auth

Закрытие доступа с помощью веб авторизации (http auth)

server {
                listen [[IP]]:80;
                server_name [[DOMAIN]] *.[[DOMAIN]];
                root /home/vse2.reklamu.ru/httpdocs;
                index index.php;
                access_log /var/log/nginx/[[DOMAIN]].access.log;
                error_log /var/log/nginx/[[DOMAIN]].error.log crit;
                charset utf-8;
                #charset windows-1251;
 
                location = /favicon.ico {
                        log_not_found off;
                        access_log off;
                        break;
                }
                location = /robots.txt {
                        allow all;
                        log_not_found off;
                        access_log off;
                        index index.php;
                        try_files $uri $uri/ /index.php?$query_string;
                }
                location / {
                        #deny 46.101.134.155;
                        auth_basic "Website development";
                        auth_basic_user_file /home/[[DOMAIN]]/authfile;
                        index index.php;
                        try_files $uri $uri/ /index.php?$query_string;
                }
}

Создание файла автоизации authfile

$ php -r 'echo "admin:" . crypt("authpassword", "salt") . ": Web auth for [[DOMAIN]]";' > /home/[[DOMAIN]]/authfile

break;

Anonymous (anonymous@undisclosed.example.com) — 2012-07-27T22:38:45+00:00

break;

context: server, location, if

Применяется для выхода из location в контексте location
Применяется для выхода из location,в проверке условия if

Кеширование локации в Nginx

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:05:22+00:00

nginx, server, triks

Кеширование локации в Nginx

server {
                listen [[IP]]:80;
                server_name [[DOMAIN]];
                root /home/[[DOMAIN]]/httpdocs;
 
                #отключаем обработку запросов фреймворком к несуществующим статичным файлам
                location ~ \.(png|jpg|jpeg|gif|swf|ico|mov|fla|pdf|ttf|woff|eot)$ {
                        expires 30d;
                        log_not_found off;
                        access_log off;
                        add_header X-media-header media-header-content;
                        break;
                }
 
                #отключаем обработку запросов фреймворком к несуществующим статичным файлам
                location ~ \.(js|css|zip|rar|pdf)$ {
                        expires 1w;
                        log_not_found off;
                        access_log off;
                }
 
                location ~ \.(xml)$ {
                        expires 3d;
                        charset windows-1251;
                }
}

Подробнее о том как настроить сервер nginx, можно прочитать тут.

Nginx снижение нагрузки

Anonymous (anonymous@undisclosed.example.com) — 2016-02-18T10:35:29+00:00

nginx, ddos

Nginx снижение нагрузки

Ограничение скорости запросов

limit_req_zone $binary_remote_addr zone=one:10m rate=30r/m;

server {
    ...
    location /login.html {
        limit_req zone=one;
    ...
    }
}

Требуется модуль ngx_http_limit_conn_module

Ограничение числа подключений

Синтаксис: limit_conn зона число;
Умолчание: —
Контекст: http, server, location

limit_conn_zone $binary_remote_addr zone=addr:10m;

server {
    ...
    location /store/ {
        limit_conn addr 10;
        ...
    }
}

Требуется модуль ngx_http_limit_conn_module

Закрытие медленных соединений

server {
    client_body_timeout 5s;
    client_header_timeout 5s;
    ...
}

Блокирование IP-адресов

Блокирование по маске

location / {
    deny 123.123.123.0/28;
    ...
}

Блокирование списка адресов

location / {
    deny 123.123.123.3;
    deny 123.123.123.5;
    deny 123.123.123.7;
    ...
}

Белый список IP-адресов

location / {
    allow 192.168.1.0/24;
    deny all;
    ...
}

Ограничение подключений к бекенд серверам

upstream website {
    server 192.168.100.1:80 max_conns=200;
    server 192.168.100.2:80 max_conns=200;
    queue 10 timeout=30s;
}

Example 1

Anonymous (anonymous@undisclosed.example.com) — 2017-09-19T18:58:22+00:00

nginx, server

Example 1

nano /etc/nginx/nginx.conf

user  vagrant vagrant;
worker_processes  1;
 
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
 
# Уменьшает число системных вызовов gettimeofday(), что приводит к увеличению производительности
timer_resolution 100ms;
 
# Изменяет ограничение на число используемых файлов RLIMIT_NOFILE для рабочего процесса.
worker_rlimit_nofile 8192;
 
# Директива задаёт приоритет рабочих процессов от -20 до 20 (отрицательное число означает более высокий приоритет).
worker_priority -5;
 
events {
    worker_connections 1048;
    use epoll;
}
 
 
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
 
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
 
    access_log off;
    error_log /var/log/nginx/error.log crit;
 
    # Метод отправки данных sendfile более эффективен, чем стандартный метод read+write
    sendfile        on;
    # Будет отправлять заголовки и и начало файла в одном пакете
    tcp_nodelay on;
    tcp_nopush on;
 
    # Будет ждать 30 секунд перед закрытием keepalive соединения
    keepalive_timeout  30;
    # Максимальное количество keepalive запросов от одного клиента
    keepalive_requests 100;
 
    # Если клиент перестал читать отвечать, Nginx будет сбрасывать соединение с ним
    reset_timedout_connection on;
    # Будет ждать 10 секунд тело запроса от клиента, после чего сбросит соединение
    # client_body_timeout 10;
    # Если клиент прекратит чтение ответа, Nginx подождет 2 секунды и сбросит соединение
    # send_timeout 2;
    # В этом случае сервер не будет принимать запросы размером более 1Мб
    client_max_body_size 1m;
 
    # Будет сжимать все файлы с перечисленными типами
    gzip  on;
    # Минимальная длина ответа, при которой модуль будет жать, в байтах
    gzip_min_length  1000;
    # Разрешить сжатие для всех проксированных запросов
    gzip_proxied     any;
    # MIME-типы которые необходимо жать
    gzip_types       text/plain application/xml application/x-javascript text/javascript text/css text/json;
    # Запрещает сжатие ответа методом gzip для IE6  (старый вариант gzip_disable     "msie6";)
    gzip_disable "MSIE [1-6]\.(?!.*SV1)";
    # Уровень gzip-компрессии
    gzip_comp_level  6;
    gzip_vary on;
 
    # Определяет максимальное количество файлов, информация о которых будет содержаться в кеше
    open_file_cache max=200000 inactive=20s;
    # Определяет через какое время информация будет удалена из кеша
    open_file_cache_valid 30s;
    # Будет кешировать информацию о тех файлах, которые были использованы хотя бы 2 раза
    open_file_cache_min_uses 2;
    # Будет кешировать информацию об отсутствующих файлах
    open_file_cache_errors on;
 
    #Задаёт тип и размеры кэшей для хранения параметров сессий.
    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 5m;
    #Указывает, чтобы при использовании протоколов SSLv3 и TLS серверные шифры были более приоритетны, чем клиентские.
    ssl_prefer_server_ciphers on;
    #Позволяет серверу прикреплять OCSP-ответы, тем самым уменьшая время загрузки страниц у пользователей.
    ssl_stapling on;
    resolver 8.8.8.8;
 
    #fastcgi_read_timeout 25;
 
    server_tokens off;
    include /etc/nginx/sites-enabled/*;
}

Nginx - Вопросы и Ответы

Anonymous (anonymous@undisclosed.example.com) — 2025-03-10T23:59:47+00:00

nginx, faq, route, alias

Nginx - Вопросы и Ответы

Вопросы-Ответы

Q: Надо перенаправить с site.com на www.site.com

server {
    listen	80;
    server_name site.com;
    return      301 http://www.site.com$request_uri;
}
 
server {
    listen       80;
    server_name  www.site.com;
}

Q: Надо перенаправить на другую папку

location /d { rewrite ^ other-folder permanent; }

Q: Надо перенаправить GET на другой сервер

location /d { 
  rewrite ^ http://server.ru$request_uri? permanent; #301 redirect 
}

Q: Надо перенаправить GET|POST на другой сервер

В данном случае необходимо просто проксировать запрос

location ~* /d {  
  proxy_pass http://new-server.ru:80; 
  proxy_redirect  http://new-server.ru:80 /; 
  resolver 8.8.8.8; 
  break; 
}

*Q: Надо переправить в другой location, используя ошибку

location @nocached {
}
location / {
  if ($cookie_dle_user_id) { return 412; }
}
error_page 412 = @nocached;

Q: Блокировка IP адресов и подсететей в Nginx

Блокировка IP адресов и подсететей в Nginx

Q: Настройка proxy_pass на удаленный домен по DNS

location ^~ /freegeoip/ {
  #use google as dns
  resolver 8.8.8.8;
  proxy_pass http://freegeoip.net/json/$remote_addr;
}

Q: Как запаролить location в Nginx

location ^~ /secure/ {
	root /www/mysite.com/httpdocs/secure;
        auth_basic            "Website development";
        auth_basic_user_file  /www/mysite.com/authfile;	
}

Затем генерируем сам файл, где логин будет admin, а пароль pass

$ php -r "echo 'admin:'. crypt('pass', base64_encode('pass'));" > /www/mysite.com/authfile

Q: Как перенаправить обработку скрипта в другую папку

server {
    listen       80;
    server_name site.com;
    location ^~ /api/target/ {
 
	index receive.php;
 
	alias /some/path/to/site/target/;
 
        location ~ \.php$ {
 
        	# Fix for server variables that behave differently under nginx/php-fpm than typically expected
        	fastcgi_split_path_info ^(.+\.php)(/.+)$;
 
        	# Include the standard fastcgi_params file included with nginx
        	include fastcgi_params;
 
        	fastcgi_param  PATH_INFO        $fastcgi_path_info;
        	fastcgi_index receive.php;
 
        	# Override the SCRIPT_FILENAME variable set by fastcgi_params
        	fastcgi_param  SCRIPT_FILENAME  $request_filename;
 
        	# Pass to upstream PHP-FPM; This must match whatever you name your upstream connection
        	fastcgi_pass phpfpm;
 
        	#fastcgi_ignore_client_abort off;
        	#try_files $uri =404;
 
        }
 
    }
}

Q: Как добавить / в конец

rewrite ^([^.\?]*[^/])$ $1/ permanent;

Q: Редирект на страницу

server {
    location = /oldpage.html {
        return 301 http://example.org/newpage.html;
    }
}

Q: Распределение ресурсов между источниками CORS

location ~* .(eot|ttf|woff) { 
    add_header Access-Control-Allow-Origin *; 
}

Q: Как завернуть location на yii appliaction

root /var/www/dev.payments-api.host.org/frontend/web;
 
    location /admin/ {
 
        alias /var/www/dev.payments-api.host.org/backend/web/;
 
        # serve static files direct + allow friendly urls
        # Note: The seemingly weird syntax is due to a long-standing bug in nginx: https://trac.nginx.org/nginx/ticket/97
        try_files $uri $uri/ /admin//admin/index.php?$args;
 
        location ~ /admin/.+\.php$ {
            include fastcgi_params;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $request_filename;
            include        fastcgi_params;
            fastcgi_read_timeout 300;
            proxy_redirect    off;
        }
 
    } # / location
 
    location @admin {
         rewrite ^/admin(/.*)$ /index.php?$1;
    }

Q: Редирект на определенный путь в URI

location /old-site {
    rewrite ^/old-site/(.*) http://example.org/new-site/$1 permanent;
}

Q: Количество открытых файлов и их лимиты

for pid in `pidof nginx`; do echo "$(< /proc/$pid/cmdline)"; egrep 'files|Limit' /proc/$pid/limits; echo "Currently open files: $(ls -1 /proc/$pid/fd | wc -l)"; echo; done

fastcgi_module

Anonymous (anonymous@undisclosed.example.com) — 2016-12-24T19:27:35+00:00

nginx, fastcgi

fastcgi_module

Описание

fastcgi_params

Применяется для увеличения времени ожидания между nginx и fastcgi сервером (php-fpm)
Как правило применяется при отладке

fastcgi_connect_timeout 256s;
fastcgi_read_timeout 256s;
fastcgi_send_timeout 256s;

fastcgi_cache

conf.d

fastcgi_cache_path /var/cache/nginx levels= keys_zone=nginxcache:1024m max_size=20480m inactive=7d;

location

fastcgi_cache_bypass $no_cache; (Не берется из кеша)
fastcgi_no_cache $cookie_nocache $no_cache; (Не сохраняется в кеш)
fastcgi_cache nginxcache;
fastcgi_cache_valid 200 301 302 304 1m;

fastcgi_cache_key "$server_addr : $server_port / $request_uri $http_cookie $request_method $session_id";

# Гарантируем, что разные пользователи не получат одну и ту же сессионную Cookie.

fastcgi_hide_header "Set-Cookie";

# Заставляем nginx кэшировать страницу в любом случае, независимо от заголовков кэширования, выставляемых в PHP.

fastcgi_ignore_headers "Cache-Control" "Expires" "Set-Cookie";

# Выдаем всегда свежий Last-Modified.

expires -1;
add_header Last-Modified $sent_http_Expires;

# Выдаем всегда свежий Last-Modified.

fastcgi_cache_use_stale updating error timeout invalid_header http_500;

Ссылки

Nginx GEOIP

Anonymous (anonymous@undisclosed.example.com) — 2012-07-27T21:47:48+00:00

Nginx GEOIP

Иногда может понадобиться вариант, когда нужно проводить маршрутизацию запросов веб-приложения в зависимости от местоположения (или языка) пользователя. Тут нам на помощь придёт модуль nginx HttpGeoIPModule. Устанока будет производиться на Nginx +php5_fpm (и у меня уже есть его конфиг).

Установка

sudo apt-get install geoip-database libgeoip-dev
wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz
gunzip GeoLiteCity.dat.gz
sudo mkdir -v /usr/share/GeoIP
sudo mv -v GeoLiteCity.dat /usr/share/GeoIP/GeoIPCity.dat

Настройка

/etc/nginx/nginx.conf

http {
....
    # GeoIP
    geoip_country  /usr/share/GeoIP/GeoIP.dat; # the country IP database
    geoip_city     /usr/share/GeoIP/GeoLiteCity.dat; # the city IP database
..
}

/etc/nginx/fastcgi_params

# For GeoIP
fastcgi_param GEOIP_COUNTRY_CODE   $geoip_country_code;
fastcgi_param GEOIP_COUNTRY_NAME 	$geoip_country_name;
fastcgi_param GEOIP_REGION		$geoip_region;
fastcgi_param GEOIP_CITY		$geoip_city;
fastcgi_param GEOIP_POSTAL_CODE 	$geoip_postal_code;
fastcgi_param GEOIP_CITY_CONTINENT_CODE $geoip_city_continent_code;
fastcgi_param GEOIP_LATITUDE    	$geoip_latitude;
fastcgi_param GEOIP_LONGITUDE		$geoip_longitude;

Теперь в массиве $_SERVER доступны данные геолокации с префиксом «GEOIP_».

Подробнее: http://nginx.org/ru/docs/http/ngx_http_geoip_module.html

Настройка GZIP сжатия данных сайта

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:36:58+00:00

nginx, server, triks

Настройка GZIP сжатия данных сайта

Пример конфигурации

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
 
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
 
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
 
    access_log  /var/log/nginx/access.log  main;
 
    sendfile        on;
    #tcp_nopush     on;
 
    keepalive_timeout  65;
 
    client_max_body_size 256M;
 
    gzip  on;
    gzip_min_length  1000;
    gzip_proxied     any;
    gzip_types       text/plain application/xml application/x-javascript text/javascript text/css text/json application/javascript application/font-woff application/octet-stream font/woff2 application/x-shockwave-flash;
    gzip_disable "MSIE [1-6]\.(?!.*SV1)";
    gzip_comp_level  5;
    gzip_buffers 64 8k;
    gzip_http_version 1.1;
    gzip_static  on;
    gzip_proxied expired no-cache no-store private auth;
 
    fastcgi_connect_timeout 256s;
    fastcgi_read_timeout 256s;
    fastcgi_send_timeout 256s;
 
    include /etc/nginx/conf.d/*.conf;
}

Основной блок настроек сжатия

http {
 
    # ...
 
    gzip  on;
    gzip_min_length  1000;
    gzip_proxied     any;
    gzip_types       text/plain application/xml application/x-javascript text/javascript text/css text/json application/javascript application/font-woff application/octet-stream font/woff2 application/x-shockwave-flash;
    gzip_disable "MSIE [1-6]\.(?!.*SV1)";
    gzip_comp_level  5;
    gzip_buffers 64 8k;
    gzip_http_version 1.1;
    gzip_static  on;
    gzip_proxied expired no-cache no-store private auth;
 
    # ...
}

Nginx KEYEXPIRED

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:38:01+00:00

nginx, KEYEXPIRED

Nginx KEYEXPIRED

Чтение списков пакетов… Готово W: Произошла ошибка при проверке подписи. Репозиторий не обновлён и будут использованы предыдущие индексные файлы. Ошибка GPG: http://nginx.org jessie Release: Следующие подписи неверные: KEYEXPIRED 1471427554

$ wget https://nginx.org/keys/nginx_signing.key && apt-key add ./nginx_signing.key

location

Anonymous (anonymous@undisclosed.example.com) — 2015-08-30T20:47:25+00:00

nginx, server

location

Вначале проверяются location'ы, заданные префиксными строками (префиксные location'ы). Среди них ищется максимальное совпадение. Затем проверяются регулярные выражения, в порядке их следования в конфигурационном файле. Проверка регулярных выражений прекращается после первого же совпадения, и используется соответствующая конфигурация. Если совпадение с регулярным выражением не найдено, то используется конфигурация максимально совпавшего префиксного location'а.

Группа 1 (допускаются вложенные locations)

О Повторяющихся локейшинах nginx сообщит в логах.

Полное совпадение

location = /dir/

Максимально возможное совпадение (после удачного совпадение не искать)

location ^~ /dir/

Пути

root /var/www - файлы будут искаться в /var/www/dir
alias /var/www - файлы будут искаться в /var/www

Вложенные локации

location /i/ {
  location ~* ^/i/(.)(.+\.gif)$ {
      alias  /images/$1$1$2;
  }
  return 404;
}

Группа 2

Регулярные выражения (в порядке выполнения)

location ~ \.php$
location ~* \.php$ # (без учета регистра)

Пути

root /([a-z])
alias - /$1.img

Группа 3

Именованные

Используется в rewrite

location @php

Подробно

= Точное соотвествие (Не имеет вложений)
~ Регулярные выражения (с учётом регистра)
~* Регулярные выражения (без учета регистра)
^~ (Не имеет вложений)
@имя - именованный location (только для перенаправления в него запросов) (Не имеет вложений)
uri (совпадение с uri)

Примеры:

location = / {…}
location / {…}
location ^~ /images/ {…}
location ~* \.(gif|jpg|jpeg)$ {…}
location @rewrite {…}

Типичные ошибки

Если есть возможно, лучше не использовать

if - !!!при положительных ответах, будет отработан только последний
break
rewrite

Nginx LUA

Anonymous (anonymous@undisclosed.example.com) — 2017-01-24T19:46:37+00:00

Nginx LUA

Статьи

Mercurial + Nginx

Anonymous (anonymous@undisclosed.example.com) — 2012-02-12T19:31:32+00:00

Mercurial + Nginx

Step 1: install software

# portmaster www/nginx devel/mercurial devel/py-mercurialserver www/fcgiwrap

We need www/fcgiwrap because nginx doesn't support cgi, but it does support fastcgi

Step 2: configure mercurial-server

HINT: by default mercurial-server will use /usr/local/hg/ directory. If you want to change that:

# pw usermod hg -h /srv/hg

I will use /srv/hg/ to store mercurial-server data.

Since we'll need ssh key let's generate one

# ssh-keygen

and save it to ssh-key (private) and ssh-key.pub (public) Make sure you can copy keys securely. You will need pub key on server, and private key on your desktop pc (or whatever you use)

Now become hg user and initialize mercurial-server (hg's home must be writeable by hg) Code:

# mkdir /usr/local/etc/mercurialserver/keys/root/homepc
# cp /path/to/ssh-key.pub /usr/local/etc/mercurialserver/keys/root/homepc/
# su -l hg -c tcsh
$ refresh-auth
$ exit
Step 2: Configure /etc/rc.conf
This part is trivial
Code:
fcgiwrap_enable="YES"
fcgiwrap_user="www"
nginx_enable="YES"
sshd_enable="YES"

Don't forget to configure your ssh to use public/private key authorization

Step 3: Configure nginx

to your /usr/local/etc/nginx/nginx.conf add host config Code:

        server {
                listen          80;
                server_name     hg.example.com;

                location ~ / {
                        fastcgi_pass    unix:/var/run/fcgiwrap/fcgiwrap.sock;
                        fastcgi_param   PATH_INFO       $fastcgi_script_name;
                        fastcgi_param   QUERY_STRING    $query_string;
                        fastcgi_param   REQUEST_METHOD  $request_method;
                        fastcgi_param   CONTENT_TYPE    $content_type;
                        fastcgi_param   CONTENT_LENGTH  $content_length;
                        fastcgi_param   SERVER_PROTOCOL $server_protocol;
                        fastcgi_param   SERVER_PORT     $server_port;
                        fastcgi_param   SERVER_NAME     $server_name;
                        fastcgi_param   SCRIPT_FILENAME /srv/www/example.com/hg/hgweb.cgi;
                        include         fastcgi_params;
                }

        }

here /srv/www/example.com/hg/hgweb.cgi is cgi script, that we will modify later

P.S. This is just part of nginx.conf…. rest, is up to you… this is what you need to get hgweb work in nginx

Step 4: Configure hgweb

/srv/www/example.com/hg/hgweb.cgi is modified copy of /usr/local/share/mercurial/www/hgweb.cgi Code:

#!/usr/bin/env python
#
# An example hgweb CGI script, edit as necessary
# See also http://mercurial.selenic.com/wiki/PublishingRepositories

# Path to repo or hgweb config to serve (see 'hg help hgweb')

config = "/srv/www/example.com/hg/hgweb.config"

# Uncomment and adjust if Mercurial is not installed system-wide:
#import sys; sys.path.insert(0, "/path/to/python/lib")

# Uncomment to send python tracebacks to the browser if an error occurs:
#import cgitb; cgitb.enable()

from mercurial import demandimport; demandimport.enable()
from mercurial.hgweb import hgweb, wsgicgi
application = hgweb(config)
wsgicgi.launch(application)

you need to adjust config, which points to config file for hgweb

/srv/www/example.com/hg/hgweb.config Code:

[collections]
/srv/hg/repos/pub = /srv/hg/repos/pub

[web]
#contact = aldis@bsdroot.lv
#description = Mercurial repositories @ bsdroot.lv
style = gitweb
#allow_push = *
#push_ssl = false
allow_archive = bz2 gz
#base = repos
baseurl =

This is my own hgweb.config from my server More details: http://mercurial.selenic.com/wiki/HgWebDirStepByStep NOTE: make sure /srv/hg/repos/pub is www group readable

I use collections… that's why I didn't specify contact and description, here. If you want to have contact and description for your projects, you will have to manually place .hg/hgrc in your repositories on server. for example Code:

[web]
contact = me@example.com
description = some description

If you don't do that, then it will be "unknown" (or something like that) If you specify contact and description in hgweb.config these settings will become default for all repositories, that don't have .hg/hgrc NOTE: you can also modify some other options as well (in .hg/hgrc)

Step 5: manage users

On your desktop create hgadmin repository for users, that can only read/write repos make dir keys/users/USERNAME, replace USENAME of actual username of user, whose keys will be in this directory for other admins keys/root/USERNAME…. once you're done configuring hgadmin, cone it (for the first time, later just push it) to ssh:\/\/hg.example.com/hgadmin

$ ht clone . ssh://hg.example.com/hgadmin

Ограничение доступа средствами Nginx

Anonymous (anonymous@undisclosed.example.com) — 2015-12-29T10:12:40+00:00

Ограничение доступа средствами Nginx

location ^~ /files/ {
    root   /path/to/server;
    autoindex    on;
    autoindex_exact_size  off;
    auth_basic "Hello, please login";
    auth_basic_user_file /usr/nginx/passwords;
    access_log   /usr/nginx/logs/files.log   download;
}

и админовской части c дополнительным ограничением по IP:

location ^~ /admin/ {
    fastcgi_pass unix:/home/project/server.sock;
    include  conf/fastcgi.conf;
    allow 11.11.0.0/16;
    allow 22.22.22.22;
    deny all;
    auth_basic "Hello, Admin, please login";
    auth_basic_user_file /usr/nginx/adminpassword;
    access_log   /usr/nginx/logs/admin.log  main;
}

Добавить пользователя можно с помощью стандартной утилиты от apache:

htpasswd -b passwords NewUser NewPassword

-c необходим только для создания нового файла
-b

В файле запись с зашифрованным паролем имеет вид:

NewUser:P47ghZ4kloG78: Your Can Comment Here

Генерация файла пароля

PHP

php -r 'echo "user_name:" . crypt("your_password", "salt") . ": Comment here";' > ./httpd_passwd

Python

python -c 'import crypt; print "user_name:" + crypt.crypt("your_password", "salt")' > ./httpd_passwd

Perl

perl -le 'print "user_name:" . crypt("password", "salt")' > ./httpd_passwd

Nginx конфигурация

Anonymous (anonymous@undisclosed.example.com) — 2015-10-09T14:57:03+00:00

nginx.conf, nginx

Nginx конфигурация

Кирилица в названиях домена. idn –quiet -a "домен.рф"

nginx.conf

  user www-data;
  worker_processes  1;
 
  pid        /var/run/nginx.pid;
 
  events
  {
      worker_connections  1024;
      # multi_accept on;
  }
 
  http
  {
      include       /etc/nginx/mime.types;
      default_type  application/octet-stream;
 
      log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
 
      ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
 
      sendfile        on;
      #tcp_nopush     on;
 
      keepalive_timeout  65;
 
      client_max_body_size 256M;
 
      gzip  on;
      gzip_min_length  1000;
      gzip_proxied     any;
      gzip_types       text/plain application/xml application/x-javascript text/javascript text/css text/json application/javascript application/font-woff application/octet-stream font/woff2 application/x-shockwave-flash;
      gzip_disable "MSIE [1-6]\.(?!.*SV1)";
      gzip_comp_level  5;
      gzip_buffers 64 8k;
      gzip_http_version 1.1;
 
      gzip_static  on;
      gzip_proxied expired no-cache no-store private auth;
 
      fastcgi_connect_timeout 256s;
      fastcgi_read_timeout 256s;
      fastcgi_send_timeout 256s;
 
      index index.html
 
      include /etc/nginx/fastcgi_params;
      include /etc/nginx/conf.d/*.conf;
      include /etc/nginx/sites-enabled/*;
  }

Nginx установка

Anonymous (anonymous@undisclosed.example.com) — 2016-12-24T19:31:17+00:00

nginx, install

Nginx установка

nano /etc/apt/sources.list

deb http://nginx.org/packages/debian/ wheezy nginx
deb-src http://nginx.org/packages/debian/ wheezy nginx

$ apt-key adv --keyserver keyserver.ubuntu.com --recv-keys ABF5BD827BD9BF62
$ apt-get update
$ apt-get install

ngx_cache_purge

Anonymous (anonymous@undisclosed.example.com) — 2015-10-27T16:07:36+00:00

nginx

ngx_cache_purge

http://habrahabr.ru/post/95613/

Проксирование запроса на внутренний сервер

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:03:01+00:00

nginx, server, triks

Проксирование запроса на внутренний сервер

Бывает такое что по какой-либо причине неохота переносить файлы с картинками или файлы закачанные пользователями сайта. Или необходимо показать картинки со старого сайта REMOTE-DOMAIN, но чтоб при этом адрес сайта в запросах был изменен на DOMAIN.

server {
 
                listen [[IP]]:80;
                server_name [[DOMAIN]];
                root /home/[[DOMAIN]]/httpdocs/web;
                index index.php;
 
                access_log /var/log/nginx/[[DOMAIN]].access.log;
                error_log  /var/log/nginx/[[DOMAIN]].error.log error;
 
                charset utf-8;
                #charset        windows-1251;
 
 
                location / {
                        index index.php;
                        try_files $uri $uri/ /index.php?$query_string;
                }
 
                # Забираем файлы пользователей с другого сайта
                location ~ upload/ {
                        expires 30d;
                        log_not_found off;
                        access_log off;
                        add_header X-media-header media-header-content;
 
                        proxy_pass http://127.0.0.1:8080;
                        proxy_redirect off;
                        proxy_hide_header "Cache-Control";
                        add_header Cache-Control "no-store, no-cache, must-revalidate, post-check=0, pre-check=0";
                        proxy_hide_header "Pragma";
                        add_header Pragma "no-cache";
                        add_header Last-Modified $sent_http_Expires;
                        proxy_set_header Host [[REMOTE-DOMAIN]];
                        proxy_set_header X-Real-IP $remote_addr;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        break;
                }
}

Где

DOMAIN - Наименование домена нашего сайта
REMOTE-DOMAIN - Наименование домена на который проксируем запрос
REMOTE-IP - IP Адрес внешнего домена (узнать можно так ping REMOTE-IP)

Проксирование запроса на node

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:04:18+00:00

nginx, server, triks

Проксирование запроса на node

# node
upstream domain_loc {
    server 127.0.0.1:3000;
    keepalive 8;
}

Запрос на вебсокет осуществляется по адресу http://domain.loc

server {
 
    listen 80;
    server_name domain.loc;
    index index.php;
 
    access_log /usr/local/var/log/nginx/domain.loc.access.log;
    error_log  /usr/local/var/log/nginx/domain.loc.error.log error;
 
    location / {
 
            proxy_pass http://domain_loc/;
 
    }
 
}

Проксирование запроса на внешний сервер

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:03:22+00:00

nginx, server, triks

Проксирование запроса на внешний сервер

server {
 
                listen [[IP]]:80;
                server_name [[DOMAIN]];
                root /home/[[DOMAIN]]/httpdocs/web;
                index index.php;
 
                access_log /var/log/nginx/[[DOMAIN]].access.log;
                error_log  /var/log/nginx/[[DOMAIN]].error.log error;
 
                charset utf-8;
                #charset        windows-1251;
 
 
                location / {
                        index index.php;
                        try_files $uri $uri/ /index.php?$query_string;
                }
 
                # Забираем файлы пользователей с другого сайта
                location ~ upload/ {
                        expires 30d;
                        log_not_found off;
                        access_log off;
                        add_header X-media-header media-header-content;
 
                        proxy_pass http://[[REMOTE-IP]]:80;
                        proxy_redirect off;
                        proxy_hide_header "Cache-Control";
                        add_header Cache-Control "no-store, no-cache, must-revalidate, post-check=0, pre-check=0";
                        proxy_hide_header "Pragma";
                        add_header Pragma "no-cache";
                        add_header Last-Modified $sent_http_Expires;
                        proxy_set_header Host [[REMOTE-DOMAIN]];
                        proxy_set_header X-Real-IP $remote_addr;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        break;
                }
}

Где

DOMAIN - Наименование домена нашего сайта
REMOTE-DOMAIN - Наименование домена на который проксируем запрос
REMOTE-IP - IP Адрес внешнего домена (узнать можно так ping REMOTE-IP)

Проксирование запроса на websocket

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:04:56+00:00

nginx, server, triks

Проксирование запроса на websocket

Node запущен на порту 1313

# node
upstream ws_domain_loc {
    server 127.0.0.1:1313;
    keepalive 8;
}

Запрос на вебсокет осуществляется по адресу ws://ws.domain.loc

server {
 
    listen 80;
    server_name ws.domain.loc;
    index index.php;
 
    access_log /usr/local/var/log/nginx/ws.domain.loc.access.log;
    error_log  /usr/local/var/log/nginx/ws.domain.loc.error.log error;
 
    location / {
 
            # >= 1.3.13
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
 
            proxy_pass http://ws_domain_loc/;
            proxy_redirect off;
    }
 
}

Код на java-script

var socket = new WebSocket("ws://ws.domain.loc/");

Подробнее как писать скрипт можно узнать тут https://learn.javascript.ru/websockets

Anonymous (anonymous@undisclosed.example.com) — 2016-01-31T15:06:58+00:00

nginx, server, triks

Выполняем редирект с домена DOMAIN http

server {
    listen [[IP]]:80;
    server_name [[DOMAIN]];
    return 301 https://www.[[DOMAIN]]$request_uri;
}

на домен DOMAIN по протоколу https

server {
    listen [[IP]]:443;
    server_name www.[[DOMAIN]];
    root /home/[[DOMAIN]]/httpdocs;
    include	/etc/nginx/ssl.conf; # подключение конфигурации ssl
}

Подробности по настройке nginx+https можно узнать тут Настройка ssl (https) в nginx

Создание редиректа со слеша на без слеша

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:02:44+00:00

nginx

Создание редиректа со слеша на без слеша

В данном примере все урлы сайта со слешем будут перенеправлены на те-же страницы без слеша

  location / {
    location ~ .+/$ {
    	rewrite (.+)/$ $1 permanent;
    }
    include deny_hosts.conf;
    index index.php;
    #auth_basic "Website development";
    #auth_basic_user_file /home/avtoservisy-ford.ru/authfile;
 
    try_files $uri $uri/ /index.php?$query_string;
  }

Создание редиректа на домен с www

Anonymous (anonymous@undisclosed.example.com) — 2024-02-09T01:51:05+00:00

nginx, server, triks, route, alias

Создание редиректа на домен с www

Выполняем редирект с домена без www

https://www.cyberciti.biz/faq/how-to-redirecting-non-www-to-www-in-nginx-with-ssltls-http/

server {
    listen [[IP]]:80;
    server_name [[DOMAIN]];
    return 301 $scheme://www.[[DOMAIN]]$request_uri;
}

на домен с www

server {
    listen [[IP]]:80;
    server_name www.[[DOMAIN]];
    root /home/[[DOMAIN]]/httpdocs;
}

Nginx, 301 редирект с http на https протокол

Если у вас на сайте есть SSL сертификат для домена, то вы можете настроить https протокол. После чего для 301-го редиректа вам необходимо добавить следующий код в файл конфигурации nginx для домена:

server {
    #...
    if ($scheme = http) {
        return 301 https://$server_name$request_uri;
    }
}

или

server {
    #...
    listen  server_ip:80;
    server_name  www.devreadwrite.com;
    rewrite ^ https://www.devreadwrite.com$request_uri? permanent; 
}

Nginx, 301 редирект с https на http протокол

Обратный пример конфигурации для редиректа с http на https:

server {
   listen  443;
   server_name  www.devreadwrite.com;
   rewrite ^ http://www.devreadwrite.com$request_uri? permanent; 
}

server {
    listen  80;
    server_name www.devreadwrite.com;
    #...
}

Nginx, 301 редирект с www на без www

Пример 301-го редиректа на основное зеркало без www:

server {
    #...    
    if ($host ~* www\.(.*)) {
        set $host_without_www $1;
        rewrite ^(.*)$ http://$host_without_www$1 permanent;
    }
}

или

server {
    #...
    server_name www.devreadwrite.com;
    rewrite ^/(.*)$ http://devreadwrite.com/$1 permanent;
}

Nginx, 301 редирект с без www на с www

Обратный пример 301-го редиректа на основное зеркало сайта с www:

server {
    #...
    server_name devreadwrite.com;
    rewrite ^/(.*)$ http://www.devreadvrite.com/$1 permanent;
}

server {
    listen  80;
    server_name www.devreadvrite.com;
    #...
}

Nginx, 301 редирект для одной страницы

Если у страницы поменялся URL, то лучше сделать 301 редирект на новый URL:

server {
    #...
    if ( $request_filename ~ oldpage/ ) {
        rewrite ^ http://www.devreadvrite.com/newpage/? permanent;
    }
    #...
}

Nginx, 301 редирект для папки

Аналогичный пример 301-го редиректа для папки:

server {
    #...
    if ( $request_filename ~ oldfolder/.+ ) {
        rewrite ^(.*) http://www.devreadvrite.com/newfolder/$1 permanent;
    }
    #...
}

Nginx, 301 редирект с одного домена на другой

Если вы сменили домен сайт и хотите перенести вес старого домена на новый, то можно сделать 301-й редирект со старого домена на новый:

server {
    server_name domain.com www.devreadvrite.com; 
    rewrite ^ $scheme://www.new-devreadvrite.com;
}

Nginx, 301 редирект с каждой страницы одного домена на такой же URL адрес другого домена

Если вы планируете изменить свой домен или изменить название предприятия, то перенаправление домена является единственным лучшим решением для сохранения пользователей и перевода их запросов на новый домен.

server {
    server_name devreadvrite.com www.devreadvrite.com; 
    rewrite ^ $scheme://www.new-devreadvrite.com$request_uri permanent;
}

Nginx, 301 редирект со страниц со слешем на страницы без слеша в конце URL

Часто бывает так что одна и та же страница доступна по двум URL, например /may-best-page и /my-best-page/, если человеку понятно что это одна и та же страница, то поисковые системы понимают это как две разные страницы, соответственно разбивают вес страницы, а также показываются в аналитике (статистике) как 2 разные страницы. Для того, что бы избежать этого вы можете сделать 301 редирект со страниц со слешем в конце URL на без него:

server {
    #...
    rewrite ^/(.*)/$ /$1 permanent;
    #...
}

Nginx, 301 редирект со страниц без слеша на страницы со слешем в конце URL

Причина делать такой редирект та же, что и в ситуации описанным выше, за исключением того, что редирект необходимо делать со страницы без слеша в конце URL на страницу со слешем в конце URL:

server {
    #...
    rewrite ^(.*[^/])$ $1/ permanent;
    #...
}

Nginx rewrite

Anonymous (anonymous@undisclosed.example.com) — 2015-09-14T22:07:47+00:00

nginx

Nginx rewrite

Apache mod_rewrite:

   RewriteCond %{QUERY_STRING} !^nobranding$
   RewriteCond %{REQUEST_FILENAME} ^/assets/XL/([^.]+)\.([jpegif]+)$
   RewriteCond /usr/local/www/assets-nz/XL/%1.branded.%2 -f
   RewriteRule ^/([^.]+)\.([jpeg]+)$ /$1.branded.$2

nginx:

   location /assets {

      if ($args = nobranding) {
          rewrite  ^(.+)$ /nobranding$1  break;
      }

      rewrite  ^/assets/XL/(.+)\.(jpeg|jpg|gif)  /XL/$1.branded.$2;
      root /usr/local/www/assets-nz;
      error_page  404  =  /nobranding/assets$uri;
  }


  location /nobranding/assets {
      internal;
      alias /usr/local/www/assets-nz/;
  }

Другие примеры rewrite:

robots.txt

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T15:54:17+00:00

nginx, server

robots.txt

Установка вывода в конфиге

server {
...
    location = /robots.txt {
       add_header Content-Type text/plain;
       return 200 "User-agent: *\nDisallow: /\n";
    }
}

Запуск php скриптов

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:03:34+00:00

nginx, server, triks

Запуск php скриптов

Лучшим вариантов связки nginx + php, является проксирование запросов по протоколу fascgi на unix socket сервера php-fpm.

server {
 
                listen [[IP]]:80;
                server_name [[DOMAIN]];
                root /home/[[DOMAIN]]/httpdocs/web;
                index index.php;
 
                access_log /var/log/nginx/[[DOMAIN]].access.log;
                error_log  /var/log/nginx/[[DOMAIN]].error.log error;
 
                charset utf-8;
 
                location / {
                        index index.php;
                        #auth_basic "Website development";
                        #auth_basic_user_file /home/[[DOMAIN]]/authfile;
                        try_files $uri $uri/ /index.php?$query_string;
                }
 
		location ~ ^/upload {
			# Deny run php scripts
			location ~ \.php$ {return 403;}
		}
 
                # Подключаем обработчик
                location ~ \.php {
                        try_files $uri =404;
                        include fastcgi_params;
 
                        # Use your own port of fastcgi here
                        #fastcgi_pass 127.0.0.1:9000;
 
                        fastcgi_pass unix:/var/run/php-fpm-[[DOMAIN]].sock;
                        fastcgi_index index.php;
                        fastcgi_split_path_info ^(.+\.php)(/.+)$;
                        fastcgi_param PATH_INFO $fastcgi_path_info;
                        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                }
 
}

Подробнее как настроить php-fpm можно узнать тут или воспользоваться моим скриптом автоматического создания сайта

Запуск python скриптов

Anonymous (anonymous@undisclosed.example.com) — 2024-05-01T11:18:03+00:00

languages, python, book, pip, python-setuptools, easy install, smtplib, email

Запуск python скриптов

Используя uwsgi

upstream python {
    server unix:/var/run/python-[[DOMAIN]].sock;
    #server 127.0.0.1:8001;
}

server {
 
                listen [[IP]]:80;
                server_name [[DOMAIN]];
                root /home/[[DOMAIN]]/httpdocs/web;
 
                access_log /var/log/nginx/[[DOMAIN]].access.log;
                error_log  /var/log/nginx/[[DOMAIN]].error.log error;
 
                charset utf-8;
 
                location / {
                        #auth_basic "Website development";
                        #auth_basic_user_file /home/[[DOMAIN]]/authfile;
                        uwsgi_pass  python;
                        include     uwsgi_params;
                }
 
}

Ссылки

Alembic migrations	2024/04/05 15:44	python, alembic
Python - Документация	2024/05/20 12:34	languages, python, book, pip, python-setuptools, easy install
Статьи	2024/05/26 22:49	languages, python, book, pip, python-setuptools, easy install
Python	2015/10/13 09:01	languages, python, book, pip, python-setuptools, easy install
Циклы for	2024/05/26 22:53	languages, python, book, pip, python-setuptools, easy install
SMTPLIB	2024/05/01 11:14	languages, python, book, pip, python-setuptools, easy install, smtplib, email
Запуск python скриптов	2016/01/31 14:41	languages, python, book, pip, python-setuptools, easy install, smtplib, email
Supervisor by python	2015/11/26 23:14	service, unix, linux, python, supervisor, initd

Запуск ruby скриптов

Anonymous (anonymous@undisclosed.example.com) — 2019-09-26T16:04:02+00:00

nginx, server, triks

Запуск ruby скриптов

Unicorn

upstream unicorn {
   server unix:/var/run/unicorn.sock fail_timeout=0;
}

server {
 
                listen [[IP]]:80;
                client_max_body_size 1G;
                keepalive_timeout 5;
                server_name [[DOMAIN]];
                root /home/[[DOMAIN]]/httpdocs/current/public;
 
                access_log /var/log/nginx/[[DOMAIN]].access.log;
                error_log  /var/log/nginx/[[DOMAIN]].error.log error;
 
                charset utf-8;
 
                try_files $uri/index.html $uri.html $uri @myapp;
 
                location @myapp {
                    proxy_pass http://unicorn;
                    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                    proxy_set_header Host $http_host;
                    proxy_redirect off;
                }
 
                error_page 500 502 503 504 /500.html;
                location = /500.html {
                  root /home/[[DOMAIN]]/httpdocs/current/public;
                }
 
                location / {
                        #auth_basic "Website development";
                        #auth_basic_user_file /home/[[DOMAIN]]/authfile;
                }
}

Yii2

Anonymous (anonymous@undisclosed.example.com) — 2016-02-02T00:43:37+00:00

nginx, yii2

Yii2

server {

                listen 8082;
                server_name [[DOMAIN]] www.[[DOMAIN]];
                root /usr/local/var/www/[[DOMAIN]]/httpdocs/app/web;
                index index.php;

                access_log /usr/local/var/log/nginx/[[DOMAIN]].access.log;
                error_log  /usr/local/var/log/nginx/[[DOMAIN]].error.log error;

                charset utf-8;
                #charset        windows-1251;

                location = /favicon.ico {
                        log_not_found off;
                        access_log off;
                        break;
                }

                location = /robots.txt {
                        allow all;
                        log_not_found off;
                        access_log off;

                        index index.php;
                        try_files $uri $uri/ /index.php?$query_string;
                }


                location / {

                        #auth_basic            "Website development";
                        #auth_basic_user_file  /usr/local/var/www/vse2.loc/vse2/authfile;

                        index index.php;
                        try_files $uri $uri/ /index.php?$query_string;
                }

                location ~ \.(png|jpg|jpeg|gif|swf|ico|mov|fla|pdf|ttf|woff|eot)$ {
                        expires 30d;
                        log_not_found off;
                        access_log off;
                        add_header X-media-header media-header-content;
                        break;
                }

                location ~ \.(js|css|zip|rar|pdf)$ {
                        expires 1w;
                        log_not_found off;
                        access_log off;
                        #try_files  =404;
                        #try_files $uri $uri/ /index.php?$query_string;
                }

                location ~ /(protected|themes/\w+/views)/ {
                        access_log off;
                        log_not_found off;
                        return 404;
                }

                # Подключаем обработчик
                location ~ \.php {
                        #try_files  =404;
                        include fastcgi_params;
                        include php-fpm;
                }

                # Прячем все системные файлы
                location  ~ /\. {
                        deny  all;
                        access_log off;
                        log_not_found off;
                }

}