Nginx отказать в IP и установка пользовательских 403 загружает файл?
Я приложил свой файл conf Nginx для моего сайта по умолчанию, который работает в Ubuntu.
Я пытаюсь достичь следующего:
- Главный каталог
/usr/share/nginx/www
с файлом по умолчаниюindex.php
- Ограничение IP-адресов на данный момент до запуска, поэтому только мои IP-адреса могут просматривать сайт
- Для всех остальных, кто пытается посетить сайт, откажитесь от них, но покажите пользовательскую страницу 403, которая
403.html
который сидит в/usr/share/nginx/www
основной каталог
Однако происходит то, что, когда я захожу на сайт с другого IP-адреса (тот, которому запрещен доступ), он загружает страницу 403.html, но загружает файл с именем "download". Если я зайду на example.com/index.php, он загрузит файл index.php.
Что-то не настроено правильно, но не уверены, что это такое.
server {
listen 80;
root /usr/share/nginx/www;
index index.php;
server_name example.com;
location / {
try_files $uri $uri/ /index.php;
# restrict IP's
allow 123.456.789.0;
allow 123.456.789.1;
deny all;
}
location = /403.html {
root /usr/share/nginx/www;
allow all;
}
error_page 404 /404.html;
error_page 403 /403.html;
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/www;
# root /var/www;
}
# pass the PHP scripts to FastCGI server listening on the php-fpm socket
location ~ \.php$ {
try_files $uri =404;
fastcgi_pass unix:/var/run/php5-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
1 ответ
Решение
Вы должны отменить свои правила отказа от location /
на один уровень выше, потому что теперь они не применяются к php-запросам.
server {
listen 80;
root /usr/share/nginx/www;
index index.php;
server_name example.com;
allow 123.456.789.0;
allow 123.456.789.1;
deny all;
location / {
try_files $uri $uri/ /index.php;
}
#....
# pass the PHP scripts to FastCGI server listening on the php-fpm socket
location ~ \.php$ {
try_files $uri =404;
fastcgi_pass unix:/var/run/php5-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}