Nginx отказать в IP и установка пользовательских 403 загружает файл?

Я приложил свой файл conf Nginx для моего сайта по умолчанию, который работает в Ubuntu.

Я пытаюсь достичь следующего:

  1. Главный каталог /usr/share/nginx/www с файлом по умолчанию index.php
  2. Ограничение IP-адресов на данный момент до запуска, поэтому только мои IP-адреса могут просматривать сайт
  3. Для всех остальных, кто пытается посетить сайт, откажитесь от них, но покажите пользовательскую страницу 403, которая 403.html который сидит в /usr/share/nginx/www основной каталог

Однако происходит то, что, когда я захожу на сайт с другого IP-адреса (тот, которому запрещен доступ), он загружает страницу 403.html, но загружает файл с именем "download". Если я зайду на example.com/index.php, он загрузит файл index.php.

Что-то не настроено правильно, но не уверены, что это такое.

server {
        listen   80;


        root /usr/share/nginx/www;
        index index.php;

        server_name example.com;

        location / {
                try_files $uri $uri/ /index.php;

                # restrict IP's
                allow 123.456.789.0;
                allow 123.456.789.1;
                deny all;
        }

        location = /403.html {
           root   /usr/share/nginx/www;
           allow all;
        }

        error_page 404 /404.html;
        error_page 403 /403.html;       

        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
              root /usr/share/nginx/www;
             # root /var/www;
        }

        # pass the PHP scripts to FastCGI server listening on the php-fpm socket
        location ~ \.php$ {
                try_files $uri =404;
                fastcgi_pass unix:/var/run/php5-fpm.sock;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                include fastcgi_params;

        }

}

1 ответ

Решение

Вы должны отменить свои правила отказа от location / на один уровень выше, потому что теперь они не применяются к php-запросам.

server {
        listen   80;


        root /usr/share/nginx/www;
        index index.php;

        server_name example.com;

        allow 123.456.789.0;
        allow 123.456.789.1;
        deny all;

        location / {
                try_files $uri $uri/ /index.php;
        }

        #....

        # pass the PHP scripts to FastCGI server listening on the php-fpm socket
        location ~ \.php$ {
                try_files $uri =404;
                fastcgi_pass unix:/var/run/php5-fpm.sock;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                include fastcgi_params;
}
Другие вопросы по тегам