Re: защита cacti

[Denis Shaposhnikov <dsh@xxxxxxxx>]

>>>>> "Igor" == Igor Sysoev <is@xxxxxxxxxxxxx> writes:

 Igor> Один из location'ов лишний. Я бы оставил без регулярного
 Igor> выражения.

 Igor> -----------
 Igor>          location = /cacti/ {
 Igor>              proxy_pass http://cacti.cacti.vlink.ru/cacti/;
 Igor>          }

 Igor>          location ~ ^/cacti/[^/]+\.php {
 Igor>              proxy_pass http://cacti.cacti.vlink.ru/;
 Igor>          }
 Igor> -----------

Но в этом случае, появится доступ к, например,
/cacti/include/config.php ? А это нельзя. Или я ошибаюсь? Мне нужно,
что бы из каталога /cacti/ обрабатывались только *.php и только из
этого каталога. Другие каталоги, находящиеся внутри /cacti/ не должны
быть доступны по умолчанию.

-- 
DSS5-RIPE DSS-RIPN 2:550/5068@fidonet 2:550/5069@fidonet
mailto:dsh@xxxxxxxx http://neva.vlink.ru/~dsh/