Preguntas etiquetadas con nginx

Estoy tratando de configurar la autenticación del cliente SSL en nginx. Creé una CA raíz autofirmada. Usando eso, creé una sub-CA. Usé esta sub-CA para crear un certificado para un cliente. Concatenaba la CA secundaria y la CA raíz en un nuevo archivo. Verifiqué el certificado del cliente de la …

10 nginx  ssl-certificate 

Estoy configurando el manejo de nginx de algunas páginas de error y otros archivos multimedia "predeterminados" (como favicon.ico y robots.txt) en este momento y me encontré con un pequeño problema para que las cosas funcionen como quiero para ciertas páginas de error . Básicamente, lo que intento hacer es servir …

10 nginx 

Tengo contenedores docker nginx-proxy y nginx-server. client browser < > nginx-proxy es http2 y 443 a través de proxy_pass. nginx-proxy < > nginx-server es http1 y me gustaría moverlo a http2 pero sin SSL, ya que ambos están en el mismo servidor, no veo el beneficio de cifrar el tráfico. …

10 nginx  http2 

Bueno, tengo una pregunta un poco diferente a esta : no quiero asignar dos variables al mismo tiempo, quiero asignar una variable usando otras dos como parámetros. De hecho, he leído en la documentación sobre la directiva de mapas que: Antes de la versión 0.9.0, solo se podía especificar una …

10 nginx  configuration 

En un archivo nginx conf, ¿hay alguna forma de especificar el includearchivo conf a otro en relación con el archivo conf actual? Me gustaria escribir: server { listen 80; server_name localhost; include "../apis/basic.conf"; ... }

10 nginx  configuration 

Si uso una variable de entorno en la configuración de nginx, y nginx está configurado para servir solo archivos estáticos (html, js, css, por ejemplo, una aplicación AngularJs), ¿hay alguna manera de que pueda usar la variable de entorno dentro de un archivo JS que sirve nginx? ? O es …

10 nginx  docker  environment-variables  static-content 

Tengo 2 usuarios en mi servidor. Uno con sudo accede a otro sin. ¿Cómo puedo dar acceso a los registros de nginx? /var/log/nginx/error.log ¿A otro usuario sin sudopermiso para usar cat /var/log/nginx/error.log? ¿Puedo crear algo así como un enlace simbólico para iniciar sesión en su directorio / home / username? …

10 linux  ubuntu  nginx  logging 

Para mi servidor NGINX tengo un servidor virtual configurado solo para distribuir contenido estático. En este momento estoy tratando de configurarlo para que las imágenes tengan una fecha de caducidad. Sin embargo, cuando creo una directiva de ubicación para esto, todo solo resulta en un 404. Mi configuración ahora se …

10 nginx  web-server  virtualhost  http-status-code-404 

Estoy tratando de habilitar SSL en un servidor usando un certificado de 123-reg pero sigo recibiendo este error: nginx: [emerg] SSL_CTX_use_certificate_chain_file("/opt/nginx/conf/cleantechlms.crt") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line error:140DC009:SSL routines:SSL_CTX_use_certificate_chain_file:PEM lib) Esta es mi configuración nginx: server { listen 443; server_name a-fake-url.com; root /file/path/public; passenger_enabled on; ssl on; ssl_certificate /opt/nginx/conf/cleantechlms.crt; ssl_certificate_key …

10 nginx  ssl 

Estoy usando nginx para servir archivos estáticos y otras solicitudes de proxy a alguna instancia de Tomcat. El problema es que no sé cómo elegir qué dirección IP usará nginx para conectarse a Tomcat. Cada instancia de Tomcat solo acepta conexiones HTTP de direcciones IP específicas. Mi servidor tiene todas …

10 nginx  proxy  ip  ip-address 

Tengo nginx ejecutándose en el puerto 81. Puedo usar telnet telnet 127.0.0.1 81y todo está bien. Pero cuando trato de hacer telnet a mi máquina desde mi Mac (una dirección IP externa), aparece este error: telnet: connect to address 109.123.x.x: Connection refused telnet: Unable to connect to remote host Aquí …

10 nginx  ip  ip-address 

Estoy haciendo redireccionamientos de productos de la categoría antigua a la nueva. He logrado que funcione con la siguiente regla: rewrite ^/old-category/(.*) /new-category/$1; Pero quiero saber cuándo debo usar el signo de "línea final" $ y cuál es la diferencia con él o sin él en mi caso. Por ejemplo: …

9 nginx  redirect  rewrite 

¿Es posible hacer algo así con nginx? if ( $http_user_agent = "wget" ){ server { listen 11.11.11.11:1111; root /website1/; server_name example.com www.example.com; else server { listen 22.22.22.22:22222; root /website2/; server_name example2.com www.example2.com; }

9 linux  nginx  configuration 

Tengo solicitudes de reenvío de nginx a gunicorn a través de un socket unix en /run/gunicorn/socket. Por defecto, SELinux no permite este comportamiento: grep nginx /var/log/audit/audit.log type=SERVICE_START msg=audit(1454358912.455:5390): pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='unit=nginx comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success' type=AVC msg=audit(1454360194.623:7324): avc: denied { write } for pid=9128 comm="nginx" …

9 nginx  selinux 

Mi entorno tiene solicitudes de usuario que pasan por varios sistemas: [Cliente] -> [ELB] ---> [nginx] -> [web] (ELB = AWS Elastic Load Balancer) Gracias a esta respuesta , tengo nginx determinando y pasando la dirección IP correcta del cliente a los servidores ascendentes (web) con los encabezados X-Forwarded-Fory X-Real_IP. …

9 nginx  logging  reverse-proxy  amazon-elb  x-forwarded-for