主页 / 问题

问题[nginx]

Martin Hope
Victor
Asked: 2024-11-29 16:27:54 +0800 CST
  • 5

我有一个关于设置 nginx 的问题。我的 nginx.conf 配置工作正常。我放弃了网站上的所有图片和文件。

server {
  listen 443 ssl
  ...
  servername my-site.ru
  location / {
    proxy_pass https://storage.yandexcloud.net;
  }
  location ~ ^(.+)\.(png|jpe?g|JPE?G|PNG)${
    if ($http_accept ~* "webp") {
       add_header Content-Type image/webp;
       add header Timing-Allow-Origin *;
       rewrite (.*) $1.webp break;
    }
      proxy_pass https://storage.yandexcloud.net;
      proxy hide header Content-Type;
}

现在需要更改 proxy_pass，现在我的配置如下所示：

server {
  listen 443 ssl
  ...
  servername my-site.ru
  location / {
    proxy_pass https://storage.yandexcloud.net/<my-bucket>;
  }
  location ~ ^(.+)\.(png|jpe?g|JPE?G|PNG)${
    if ($http_accept ~* "webp") {
       add_header Content-Type image/webp;
       add header Timing-Allow-Origin *;
       rewrite (.*) $1.webp break;
    }
      proxy_pass https://storage.yandexcloud.net/<my-bucket>;
      proxy hide header Content-Type;
  }
...
}

如果第一个“location /”工作没有问题（所有文档和文件都根据请求显示），那么处理 WEBP 的第二个“location /”会产生错误： 1#1：“proxy_pass”在位置中不能有 URI 部分由正则表达式给出，或在指定位置、ar inzide“if”语句中给出，或在 /etc/nginx/conf.d/nginx.conf 中的“limit_ except”块内给出

它说你不能在命名位置使用 URI，但我似乎无法解决这个问题。如果存储桶中有这样的图片，请告诉我如何提供 WEBP，如果没有，但同时提供 JPG 或 PNG，以便 proxy_pass 是一个 URI ( https://storage.yandexcloud.net/my-bucket /），而不是URL ( https://storage.yandexcloud.net )

nginx
Martin Hope
mrgervant
Asked: 2024-11-11 16:53:09 +0800 CST
  • 5

我配置了 nginx（现在它只列出目录）来检查请求中是否存在带有不记名令牌的标头：

授权：持有者#####

通过该方法实现nginx.conf：

http {
    ///
    # Mapping Bearer tokens
    map $http_authorization $is_auth {
        default         false;
        "Bearer #####"  true;
    }
    ///
    
    server {
        listen 443 ssl http2;
        ///
        # Bearer authorization
        if ($is_auth = false) {
            return 401;
        }
        ///
    }
}

通过Postman或者curl访问服务器就可以了。但问题出现了：是否有可能以某种方式在浏览器中访问这样的服务器？

我尝试指定一个 URL 作为参数，但它不起作用 - 我希望它的工作方式类似于 URL 中的基本身份验证：http://username:[email protected]/

https://Authorization=%22Bearer%20TOKEN%[email protected]/
https://Authorization:%22Bearer%20TOKEN%[email protected]/
https://dev-1.su/?Authorization=%22Bearer%20TOKEN%22
https://dev-1.su/?Authorization:%22Bearer%20TOKEN%22

是否可以选择通过浏览器传输 Bearer 令牌？我需要为此配置 nginx 吗？

nginx
Martin Hope
Андрей
Asked: 2024-04-06 22:35:05 +0800 CST
  • 6

我的服务器使用在我的国家/地区不可用的外部服务（openai api），我想使用代理来隐藏其他服务的IP，我尝试了很多选项，但没有任何帮助，而我正在尝试为此配置nginx，他们到处写到这个设置：

server{
listen 80;
server_name myIP;
location / {
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $host;
proxy_pass http://127.0.0.1:5001;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
}
server{
listen proxyPort;
server_name _;
proxy_set_header Authorization "Basic base64(login and password proxy)";
return 301 http://proxyIP;
}

是否可以使用 nginx 隐藏您的 ip？如果是的话我做错了什么，如果不是我应该使用什么。ps 除了 nginx 之外我没有使用任何其他东西。要屏蔽的端口专用于 websocket 服务器。要使用我的代理，您需要指定 IP、端口、用户名和密码

我尝试在ubuntu中设置全局代理，设置3proxy，通过nginx设置代理

nginx
Martin Hope
Ruin
Asked: 2024-03-23 06:26:21 +0800 CST
  • 5

我正在设置 Rsyslog + Nginx 的组合。一切都很好，在服务器上创建了一个文件夹，其中包含一个文件和程序名称nginx.log。但在运行Nginx的服务器上有20多个域名。告诉我服务器是否可以接收具有所请求域名的文件。

设置 Nginx

upstream blatest {
    server XXX.XXX.XXX.XXX;
}

server {
    server_name  bla.example.ru;

    root   /var/www/html;
    client_max_body_size 100m;

    location / {
        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto $scheme;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 86400;

        proxy_pass              http://blatest;
    }
     access_log syslog:server=XXX.XXX.XXX.XXX:514,facility=local7,tag=nginx,severity=debug;
     error_log syslog:server=XXX.XXX.XXX.XXX:514,facility=local7,tag=nginx,severity=error;

设置 Rsyslog

module(load="imtcp")
input(type="imtcp" port="514")
#$template RemoteLogs,"/syslogs/%HOSTNAME%/%PROGRAMNAME%.log"
*.* ?RemoteLogs

这就是我如何在 Rsyslog 服务器上获取名为bla.example.ru.access.log和bla.example.ru.error.log的文件 ，而不仅仅是nginx.log

如果有人知道拐杖方法，官方文档中没有这种可能性。

nginx
Martin Hope
JamesBondCaesar
Asked: 2024-02-05 04:24:31 +0800 CST
  • 5

出于开发目的，我需要在 Docker 中启动一些用 Asp.net core WebApi 编写的应用程序。

撰写：

version: '3.7'

services:
  nginx:
    image: nginx:stable-alpine  
    ports:
      - "127.0.0.1:81:80"
      - "127.0.0.1:443:443"
    volumes:
      - ./nginx/nginx.conf:/etc/nginx/nginx.conf
      - ./nginx/conf.d:/etc/nginx/conf.d
    restart: unless-stopped
    container_name: nginx
    extra_hosts:
      - "host.docker.internal:host-gateway"

代理本身的配置位于./nginx/conf.d/test.conf路径下的文件中，填写如下：

    server {
    listen       127.0.0.1:80;
    
    location /foo/ {
 
        proxy_pass http://host.docker.internal:1002;
    }

}

那些。我希望当我访问http://localhost:81/foo/swagger时可以看到我的服务的 swagger（位于 http://localhost:1002/swagger）。然而，相反，在 nginx 日志中我看到错误消息：

[error] 29#29: *1 open() "/usr/share/nginx/html/foo/swagger" failed (2: No such file or directory), client: 192.168.240.1, server: _, request: "GET /foo/swagger HTTP/1.1", host: "localhost"

但是，如果您不使用 /foo 前缀，而是仅使用重定向到根“/”，那么一切都会正常工作，并且我会看到大摇大摆的效果。告诉我设置有什么问题吗？

更新：

我尝试通过内部docker网络转发proxy_pass（在第一个comp文件中，创建一个网络并为正在运行的网络分配一个名称，在nginx中，连接到该网络并通过nginx代理内部网络。）最后，结果是相同的，如果您不使用 /foo 前缀并将其配置为 root，则一切正常。我正在寻求建议/想法。

nginx