ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: deny access to fallback location



Hello!

On Tue, Oct 12, 2010 at 11:06:25AM -0400, a.a.vasiljev wrote:

> Здравствуйте.
> 
> Локаций в проекте немного и хочется
> запретить системные вызовы (проверку
> существует файл или нет) для
> несуществующих локаций. Вот так:
> 
>         location ^~ /с/ {
> 
>                 location = /с/с.nocache.js {
>                     # loader script
>                     ...
>                 }                                                       
>                                                
> 
>                 location ~ ^.+\.cache\. {
>                     # cache forever
>                     ...
>                 }                                                       
>                                                
>                 ...
>         }
> 
>         location = / {
>             try_files /maintenance.html /index.html;
>             expires 1s;
>         }
> 
>         location ~ .* {
>             deny all;
>         }
> 
> 
> последняя локация вроде бы должна
> резать все прочие запросы, но с ней nginx
> возвращает 403 и для /. Как быть? Имеет ли
> смысл вообще ограничивать запросы к
> диску?

При запросе в "/" у вас делается внутреннее перенаправление в 
"/index.html".

-             try_files /maintenance.html /index.html;
+             try_files /maintenance.html /index.html =404;

Подробнее читать тут:

http://sysoev.ru/nginx/docs/http/ngx_http_core_module.html#try_files

Just a side note: лучше вместо регулярного выражения использовать 
обычный location:

-         location ~ .* {
+         location / {

Maxim Dounin

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.