Прозрачный обратный прокси nginx - 403, 404 и более

Я запускаю Debian Squeeze на выделенном сервере, используя его как веб-сервер и сервер баз данных (nginx, apache & mysql).

Я следовал нескольким учебникам о том, как настроить nginx в качестве обратного прокси-сервера для apache - и большинство работает просто отлично, и я должен сказать - вау, nginx очень быстрый.

Но есть и некоторые проблемы, с которыми я столкнулся во время "тестирования". И вот мы здесь, в тот момент, я надеюсь, что кто-то из serverfault сможет мне помочь.:)

Итак, позвольте мне сначала показать вам полную конфигурацию и объяснить сценарий.

сценарий

Для управления клиентами на сервере я использую панель управления ISPConfig, настроенную для работы с Apache (вы можете выбрать между nginx или apache).

Так как я не хочу, чтобы клиенты действительно настраивали специальные правила переписывания и т. Д. Я пытаюсь настроить nginx очень прозрачно, то есть он действительно обслуживает только статические файлы, а все остальные запросы передаются в apache, поэтому переписывайте правила и т. Д. До сих пор Работа.

конфигурация

Что у меня сейчас есть:

• нормальная установка apache, прослушивание порта 82

• mod_rpaf позволил перенаправлять реальный IP на apache

• nginx установлен со следующими конфигурациями:

/etc/nginx/nginx.conf

user www-data;
worker_processes 4;

error_log  /var/log/nginx/error.log;
pid        /var/run/nginx.pid;

events {
    worker_connections 2048;
}

http {
    include     /etc/nginx/mime.types;
    access_log  /var/log/nginx/access.log;

    sendfile on;
    tcp_nopush on;

    keepalive_timeout 4;
    tcp_nodelay on;

    # Hide version information
    server_tokens off;

    # Include configurations
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

/etc/nginx/conf.d/gzip.conf

gzip on;

# Compression level
gzip_comp_level 6;

# HTTP version
gzip_http_version 1.0;

# File min lenght to compress
gzip_min_length 0;

# Compress all proxied files
gzip_proxied any;

# Mimes to compress
gzip_types text/plain text/css application/x-javascript text/xml \
        application/xml application/xml+rss text/javascript;

# Disable for IE 6 and below
gzip_disable "MSIE [1-6]\.";

gzip_vary on;

/etc/nginx/conf.d/cache.conf

# Set locations and sizes
proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=nginx_cache:10m max_size=500m;
proxy_temp_path /tmp/nginx;

# Putting the host name in the cache key allows different virtual hosts to share the same cache zone
proxy_cache_key "$scheme://$host$request_uri";

# Cache different return codes for different lengths of time
proxy_cache_valid 200 302 10m;
proxy_cache_valid 404 1m;

/etc/nginx/conf.d/proxy.conf

proxy_redirect off;

# Set proxy headers
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

# Client configuration
client_max_body_size 10m;
client_body_buffer_size 128k;
client_header_buffer_size 64k;

# Connection and buffer
proxy_connect_timeout 60;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_buffer_size 16k;
proxy_buffers 32 16k;
proxy_busy_buffers_size 64k;

/ и т.д. / Nginx / сайты-отсутствуют / по умолчанию

server {

    # Listen on Port 80
    listen 80 default;

    # Resolve server_name with DNS
    server_name _;
    server_name_in_redirect off;
    resolver 213.133.100.100;

    # Strip www from host
    if ($host ~* ^www\.(.*)) {
            set $cleanhost $1;
    }
    if ($cleanhost = "") {
            set $cleanhost $host;
    }

    access_log /var/log/ispconfig/httpd/$cleanhost/access.log;

    # Serve static files through nginx
    #location ~* ^.+.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|e$
    location ~* ^.+.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|ex$
            root /var/www/$cleanhost/web;
            access_log off;
            expires max;
            error_page 404 /;
    }

    # Apache backend for dynamic files
    location / {
            root /var/www/$cleanhost/web;
            index index.html index.htm index.php;
            access_log off;
            proxy_cache nginx_cache;
            proxy_pass http://$cleanhost:82;
            proxy_pass_header Set-Cookie;
    }
}

Зачем?

Как видите, я пытаюсь обслуживать статические файлы через nginx и сжимать их. Все остальные запросы передаются в Apache, и результат get кэшируется из nginx (в tmpfs).

С этим сайтом по умолчанию мне не нужно создавать конфигурацию для каждого домена на сервере.

Проблемы

Хорошо, так как вы видели конфигурацию, давайте рассмотрим проблемы, которые у меня возникли с этими конфигурациями:

• Если веб-сайт использует mod_rewrite для перезаписи URL-адресов, таких как index.php? Page=home к */page/home.html, nginx считает, что это статический файл (из-за окончания.html) - и я получаю сообщение об ошибке "не найдено ".

• В блогах WordPress вы не можете вставлять средства массовой информации в сообщения. Вы можете загрузить их, но как только вы нажмете кнопку "вставить в сообщение", вы получите ошибку 403 - запрещено.

• У каждого сайта есть своя собственная папка с сообщениями об ошибках /var/www/domain.tld/web/errors/[404.html|500.html и т. Д.]. Как сказать nginx / apache обслуживать их, а не страницы ошибок по умолчанию для nginx / apache?

Что бы мне помочь?

Если кто-то может пройти через конфигурации и искать детали, которые могут вызвать названные ошибки / проблемы.

Кроме того, в целом, общие советы и подсказки, связанные с производительностью / безопасностью и т. Д. Приветствуются:)

Большое спасибо за ваше время и помощь!

С уважением, MaddinXx