草庐IT

Nginx转发https

全部标签

php - 添加从 $ 到 $.php 的重写后 nginx CSS 中断

如果我将以下行添加到我的nginx配置中,它将破坏我的网站并且将在没有CSS的情况下运行:location~*^.+.(jpg|jpeg|gif|css|png|js|ico|svg|xml)${access_logoff;expires30d;}location/{try_files$uri$uri/$uri.php=404;rewrite^/(.+)$/$1.phplast;}location~\.php${fastcgi_split_path_info^(.+\.php)(/.+)$;fastcgi_passunix:/var/run/php5-fpm.sock;fastcgi_

php - 当端口始终为 80 时重定向 HTTP > HTTPS

我们的应用程序需要将HTTP请求重定向到HTTPS。通常我会使用RewriteCond如下。RewriteCond%{HTTPS}off我们目前的托管公司的问题是,请求的端口始终是80。无论我们发送HTTP还是HTTPS请求,$_SERVER['SERVER_PORT']始终为80。我们可以在PHP中处理这个问题,但我们也想强制文件为HTTPS。那么具体的问题。有没有在.htaccess中强制使用HTTPS而无需使用RewriteCond之类的RewriteCond%{HTTPS}或RewriteCond%{SERVER_PORT}. 最佳答案

php - 如何从 PHP 禁用 nginx gzip?

我很想阻止nginx压缩单个PHP请求。我已经有以下内容:@ini_set('zlib.output_compression','Off');@ini_set('implicit_flush',1);header('X-Accel-Buffering:no');根据我所发现的一切,单独使用X-Accel-Buffering应该禁用gzip,但是当我从浏览器加载此页面时,我仍然可以看到标题:Content-Encoding:gzip我正在使用php7-fpm、nginx1.10.1、debian8编辑:我用sleep()做了一个延迟输出的测试。它看起来像header('X-Accel-B

Linux中nginx配置图片访问路径

Listitem1、在Linux系统中下载nginx这里介绍在ubuntu中下载nginx:https://blog.csdn.net/qq_23832313/article/details/835788362、nginx配置图片访问路径在主目录下的data目录下创建一个文件夹用来存放图片赋予data目录和其子目录capture权限进入/etc/nginx/找到nginx.conf4.在nginx.conf中写入访问图片的路径找到server{},在里面写入以下配置:location/capture/(这里自定义映射路径){alias/data/capture/;#这里是被上面映射的路径(此段

php - Nginx 子目录根目录与 PHP

我在docker容器中运行nginx。我想要一个子目录/web/来访问我的个人文件和项目。它还应该支持php。下面是我正在运行的内容,但是domain-a.com/web一直导致404。PHP被确认工作,因为同一个phpblock在子域上工作,但直接在服务器{}block。http{server{listen443ssl;server_namedomain-a.comdomain-b.com;#Mimetypesinclude/etc/nginx/confs/mime.types;#SSLinclude/etc/nginx/confs/nginx-ssl.conf;#Proxytoor

php - Nginx/PHP-FPM 504 网关超时

我正在使用带有nginx的php-fpm。我有一些脚本可以获取上传的Excel表并对其进行处理。这是一项长期运行的工作。但是,在执行时间60秒后,我收到504网关超时错误。PHP脚本一直运行到完成。所以没有什么能阻止脚本完成。我需要停止这个错误。我一直在玩fastcgi_read_timeout参数。但是它似乎并没有解决这个问题。但是我知道它正在考虑这个参数,因为如果我将它更改为0并重新启动nginx,那么504网关超时会立即显示。location~\.php${try_files$uri=404;include/etc/nginx/fastcgi_params;fastcgi_pas

php - 如何在 Nginx 的重写规则中包含所有的 php 文件?

我想做的是允许以下任何一项工作:site.mydomain.com/{id}?args(defaultstoindex.php)site.mydomain.com/{id}/{anyfileifexists}?args(couldbecalendar.php,upload.php,etc.Ifnotitwill404)我的Nginx配置如下:server{listen80;large_client_header_buffers432k;server_namesite.mydomain.com;root/var/www/php/my_site/public;indexindex.php;

php session 劫持 - HTTPS 就足够了吗?指纹识别的建议?

我使用HTTPS,但我想尽量减少有人恶意制作他们自己的cookie并使用其他人最近实际使用的sessionID的风险。作为一个session变量,我有一个到期时间,所以如果最近没有使用session,它就会失效,所以我认为机会之窗是受害者处于事件状态或最近离开站点而没有正确注销的时候。我不希望有大量的流量,我使用标准的php方法来生成sessionID。我相信某人实际成功(或什至尝试)在这里劫持某人session的“风险”接近于零。我想做的是以某种方式“识别”远程用户,不使用$_SERVER['REMOTE_ADDR']。我的想法是,攻击者必须找到有效的sessionID,以及冒充实际

php - 登录后如何转发到正确的URL

我有一个网站,其中包含一个包含日志列表的网页。现在我通常会为某些用户提供访问该页面的链接例如:http://172.20.22.77/someapp/results.htm?id=45现在当一些用户点击这个时。它会给他一个登录屏幕。但是在登录后它不会转到预期的页面。我正在使用session来实现网站并且它有很多页面,因此session用于跟踪浏览页面的用户。请告诉我如何在用户登录后重定向被询问的URL。 最佳答案 在重定向到登录页面之前,将用户访问的URL放入session中。然后,登录页面可以在对用户进行身份验证后重定向回该存储的

Nginx自动封禁可疑Ip

文章目录一、Nginx封禁ip1、简介2、nignx禁止IP访问2.1方法一2.2方法二3、关于deny的使用二、脚本自动封禁Ip1、流程介绍2、脚本实战2.1核心脚本解释2.2编写shell脚本2.3crontab定时一、Nginx封禁ip1、简介在网站维护过程中,有时候我们需要对一些IP地址或是一些IP段进行封锁拉黑,使其不能访问网站。如果你的网站服务器的网站运行环境是由nginx搭建的,那么nginx中禁止ip的方法可以有效的防止网站被黑。2、nignx禁止IP访问2.1方法一在nginx的安装目录中(一般在/etc/nginx/),找到nginx.conf文件(可以看一下access.