Nginx RewriteRules для движка DLE
По работе, периодически приходиться заниматься переносом уже работающих ресурсов с веб сервера Apache на связку nginx - fastcgi, или со старого сервера на новый с уже установленным веб сервером nginx. Ни в коем разе не допускаю мысли, что Apache плохой веб сервер, учитывая количество модулей, он очень универсален, можно решать практически любые задачи, но его монстрообразность предъявляет определенные требования к ресурсам системы.
Когда речь идет о VPS серверах, мы как раз имеем дело с жестко ограниченными ресурсами и работающий в системе apache уж никак их не экономит, ограничение его аппетитов и выкидывание неиспользуемых модулей, зачастую не является решением проблемы. Доходит иногда до того, что из-за нехватки ресурсов, сам процесс удаленного администрирования сервера через SSH, становится просто мучением, про работу сайтов вообще молчу. Nginx-же в силу своей архитектуры и мизерного потребления ресурсов наоборот, незаменим там, где высокие нагрузки. Поэтому первым шагом по оптимизации VPS серверов, как правило является установка Nginx - php-fastcgi ( естественно это не панацея, и дело не всегда в apache и его аппетитах ).
DLE - достаточно распространенный сайтовый движок, уверен у него масса достоинств и плюшек, но с точки зрения администратора, куда больше впечатляет выдающаяся портянка RewriteRule в файле .htaccess, идущим в поставке движка.
Поскольку nginx, в принципе, не поддерживает обработку файлов .htaccess, все эти правила приходится портировать в конфиг сервера Nginx, естественно с учетом его особенностей и синтаксиса.
В общем приведу основную часть рабочего конфига:
server { listen IP_ADDR:80; server_name HOST; root /path/to/root; rewrite ^/page/(.*)$ /index.php?cstart=$1 last; location / { rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})(/?)+$" /index.php?year=$1&month=$2&day=$3 last; rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})/page/([0-9]+)(/?)+$" /index.php?year=$1&month=$2&day=$3&cstart=$4 last; rewrite "^/([0-9]{4})/([0-9]{2})(/?)+$" /index.php?year=$1&month=$2 last; rewrite "^/([0-9]{4})/([0-9]{2})/page/([0-9]+)(/?)+$" /index.php?year=$1&month=$2&cstart=$3 last; rewrite "^/([0-9]{4})(/?)+$" /index.php?year=$1 last; rewrite "^/([0-9]{4})/page/([0-9]+)(/?)+$" /index.php?year=$1&cstart=$2 last; rewrite "^/([^.]+)/page/([0-9]+)(/?)+$" /index.php?do=cat&category=$1&cstart=$2 last; rewrite "^/([^.]+)(/?)+$" /index.php?do=cat&category=$1 last; index index.php index.html index.htm; } location /tags/ { rewrite ^/tags/([^/]*)(/?)+$ /index.php?do=tags&tag=$1 last; rewrite ^/tags/([^/]*)/page/([0-9]+)(/?)+$ /index.php?do=tags&tag=$1&cstart=$2 last; } location /user/ { rewrite ^/user/([^/]*)/rss.xml$ /engine/rss.php?subaction=allnews&user=$1 last; rewrite ^/user/([^/]*)(/?)+$ /index.php?subaction=userinfo&user=$1 last; rewrite ^/user/([^/]*)/page/([0-9]+)(/?)+$ /index.php?subaction=userinfo&user=$1&cstart=$2 last; rewrite ^/user/([^/]*)/news(/?)+$ /index.php?subaction=allnews&user=$1 last; rewrite ^/user/([^/]*)/news/page/([0-9]+)(/?)+$ /index.php?subaction=allnews&user=$1&cstart=$2 last; rewrite ^/user/([^/]*)/news/rss.xml(/?)+$ /engine/rss.php?subaction=allnews&user=$1 last; } location /lastnews/ { rewrite ^/lastnews/(/?)+$ index.php?do=lastnews last; rewrite ^/lastnews/page/([0-9]+)(/?)+$ /index.php?do=lastnews&cstart=$1 last; } location /catalog/ { rewrite ^/catalog/([^/]*)/rss.xml$ /engine/rss.php?catalog=$1 last; rewrite ^/catalog/([^/]*)(/?)+$ /index.php?catalog=$1 last; rewrite ^/catalog/([^/]*)/page/([0-9]+)(/?)+$ /index.php?catalog=$1&cstart=$2 last; } location /newposts { rewrite ^/newposts(/?)+$ /index.php?subaction=newposts last; rewrite ^/newposts/page/([0-9]+)(/?)+$ /index.php?subaction=newposts&cstart=$1 last; } location /favorites { rewrite ^/favorites(/?)+$ /index.php?do=favorites last; rewrite ^/favorites/page/([0-9]+)(/?)+$ /index.php?do=favorites&cstart=$1 last; } location ~ \.(html|xml) { rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})/page,([0-9]+),([0-9]+),(.*).html(/?)+$" /index.php?subaction=showfull&year=$1&month=$2&day=$3&news_page=$4&cstart=$5&news_name=$6 last; rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})/page,([0-9]+),(.*).html(/?)+$" /index.php?subaction=showfull&year=$1&month=$2&day=$3&news_page=$4&news_name=$5 last; rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})/print:page,([0-9]+),(.*).html(/?)+$" /engine/print.php?subaction=showfull&year=$1&month=$2&day=$3&news_page=$4&news_name=$5 last; rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})/(.*).html(/?)+$" /index.php?subaction=showfull&year=$1&month=$2&day=$3&news_name=$4 last; rewrite "^/([^.]+)/page,([0-9]+),([0-9]+),([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$4&news_page=$2&cstart=$3 last; rewrite "^/([^.]+)/page,([0-9]+),([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$3&news_page=$2 last; rewrite "^/([^.]+)/print:page,([0-9]+),([0-9]+)-(.*).html(/?)+$" /engine/print.php?news_page=$2&newsid=$3 last; rewrite "^/([^.]+)/([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$2 last; rewrite "^/page,([0-9]+),([0-9]+),([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$3&news_page=$1&cstart=$2 last; rewrite "^/page,([0-9]+),([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$2&news_page=$1 last; rewrite "^/print:page,([0-9]+),([0-9]+)-(.*).html(/?)+$" /engine/print.php?news_page=$1&newsid=$2 last; rewrite "^/([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$1 last; rewrite "^/static/(.*).html(/?)+$" /index.php?do=static&page=$1 last; rewrite ^/rules.html$ /index.php?do=rules last; rewrite ^/statistics.html$ /index.php?do=stats last; rewrite ^/addnews.html$ /index.php?do=addnews last; rewrite ^/([^.]+)/rss.xml$ /engine/rss.php?do=cat&category=$1 last; rewrite ^/page,([0-9]+),([^/]+).html$ /index.php?do=static&page=$2&news_page=$1 last; rewrite ^/print:([^/]+).html$ /engine/print.php?do=static&page=$1 last; rewrite ^/rss.xml$ /engine/rss.php last; rewrite ^/sitemap.xml$ /uploads/sitemap.xml last; rewrite ^/([^/]+).html$ /index.php?do=static&page=$1 last; } ## Что-бы закрыть папки, которые были закрыты через .htaccess, используем подобные конструкции location ~* (uploads|uploads/fotos|templates|language)/.+\.php { deny all; } location ~* /templates/.+\.tpl { deny all; } location ~* (engine/cache) { deny all; } location ~ /\.ht { deny all; } location ~* \.(jpg|jpeg|gif|png|ico|swf|css|js)$ { expires 30d; add_header Cache-Control public; } ## Тут установлен дополнительный пароль на админку location =/admin.php { auth_basic "closed section"; auth_basic_user_file htpasswd; fastcgi_pass unix:/tmp/fastcgi.sock; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } location ~ \.php$ { fastcgi_pass unix:/tmp/fastcgi.sock; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } }Конфиг проверен и работает на нескольких серверах, тем не менее не советую бездумно копировать в рабочий конфиг, например у вас могут быть установлены какие-нить плагины, для которых нужно индивидуально писать рерайты.
Комментарии
Hi,
Its not working few things, like- CAT, TAG :(
Please help
www.hatemtai.com
Большое спасибо вам, заработал ЧПУ на DLE 9.3
пожалуйста
Огромное спасибо, единственный вариант который у меня заработал. Единственное что не работает - статические страницы, не могли бы Вы написать правило и для них.
а как выглядят рерайты из htaccess ?
А как быть с запретом запуска PHP в папке uploads и всё, что в ней вложено?
Нормального решения я найти не могу. Можете помочь?
Готов даже материально отблагодарить за хороший вариант :)
закрыть все лишнее довольно просто:
Забываю в статью дописать
Спасибо огромное.
А поясните пожалуйста зачем перечислено uploads и uploads/fotos у меня все папки с именем uploads получаются уже закрыты.
И что делать с папками /engine/cache, /engine/cache/system и /engine/data там по моему тоже 777 стоит.
Сегодня просто нашел гору шелов почти во всех папках на которых 777.
Озадачился срочным решением вопроса :)
ну это я из одного из своих конфигов выдернул)
просто пройдитесь по папкам, и закройте все, что закрыто через .htaccess
то есть например в файлах
engine/cache/.htaccess
engine/cache/system/.htaccess
прописано:
соответственно в nginx можно прописать так:
Проверить можно так, создаете например PHP файл
<?php
echo "test";
?>
кидаете его в папку и пробуете запросить через веб, все что должно быть закрыто, должно выдавать 403 ошибку
Ну я так и проверял.
Мне просто кажется, что что-то не так :))
Например:
location ~* (engine/cache) {
deny all;
}
Закроет полностью все папки с названием engine/cache , неважно какой они вложенности!!! А не только /engine/cache (от корня сайта)
Тоесть папка engine/cache/system уже будет закрыта и как бы нет необходимости описывать два раза как мы сделали:
location ~* (engine/cache|engine/cache/system) {
Более того будет закрыт даже такой путь /xxxx/yyyy/engine/cache и т.д.
закроет, но это уже я не подумавши вклеил, суть от этого не меняется, поскольку это регулярные выражения, можно вырулить все что угодно
/xxxx/yyyy/engine/cache - это опять-же смотря что прописать в регулярное выражение
Понятно.
А как правильно написать то? :)))))
Чтоб например закрывало /engine/cache (от корня) и всё что в него вложено.
Понятно.
Благодарю Вас, за быстрые ответы.
Вот с папкой /engine/data не всё так хорошо как хотелось бы.
Код:
Закрывает доступ и к папке /engine/data и к вложенной в неё папке /engine/data/emoticons
А этого делать нельзя, ибо тогда не работают смайлы. :(
Как же тогда быть, чтобы закрывалась только папка data и не трогались вложения?
закройте по типам файлов
А можно как то запретить скачивание файла по ссылке, к примеру, http://www.site.ru/engine/download.php?id=2722 ???
Что бы файл качался только по нажатию по атачу на сайте?
Народ а как изменить такие ошибки как: 401 /403 /404 /500 /и.т.п на свои, так как в .htaccess ErrorDocument не проходит
и.т.д.
Тут:
есть проблема. Даже несколько, на мой взгляд:
Я бы написал как-то так:
Ещё локейшен location ~ \.php$ допускает исполнение отличных от .php файлов, при условии, что в php-fpm cgi.fix_pathinfo=1 и нет security.limit_extensions. Мне кажется об этом стоит упомянуть.
А! Действительно смысл указывать uploads/fotos есть т.к. после вариантов стоит слеш: на дочерние диры распорстроняться не будет.
Таким образом ваш локейшен (и тот что я привел выше) не защитит от выполнения скриптов в, например, директории /uploads/fotos/test/ или /templates/Default/
Т.е. должно получится что-то типа:
How to enable gzip for css and js in "template"?
location ~* \.(jpg|jpeg|gif|png|ico|swf|css|js)$ {
gzip_types application/x-javascript text/css;
expires 30d;
add_header Cache-Control public;
}
not working
please help :)
Всем добрый день у меня вот такая промблема при скачивания файла пример! http://www.css-mod.ru/engine/download.php?id=5
просто открывается страница вот такая
ломаю голову уже 3 неделю помогите пожалуйста!
проверяйте скрипты
http://cannot-modify-header-information.ru/
Я в этом еще не понимаю!)
это мой первый сайт на php dle!
хотелось бы по подробней узнать может кто знает как исправить, может кто и сам сталкивался с такой ситуацией.
Здравствуйте, а как сделать склейку доменов? перепробовал разные варианты на апаче было так:
RewriteCond %{HTTP_HOST} ^videodarom.ru
RewriteRule (.*) http://www.videodarom.ru/$1 [R=301,L]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\.html\ HTTP/
RewriteRule ^index\.html$ http://www.videodarom.ru/ [R=301,L]
# Редирект для главной (с /index.php,html на /)
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\.html\ HTTP/
RewriteRule ^index\.html$ / [R=301,L]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\.php\ HTTP/
RewriteRule ^index\.php$ / [R=301,L]
Это убивало все варианты написанич главной страницы и доменов и перебрасывало в любом случае на www.videodarom.ru
т.е. варианты videodarom.ru | www.videodarom.ru/index.php | videodarom.ru/index.php и т.д. просто не существовали и для ПС это очень хорошо. т.к. есть один единственный сайт. Помогите с nginx текущее содержимое хоста:
server {
listen 80;
server_name videodarom.ru www.videodarom.ru;
access_log /nimp/component/logs/site/videodarom.ru.nginx.access.log;
error_log /nimp/component/logs/site/videodarom.ru.nginx.error.log;
location / {
proxy_pass http://www.videodarom.ru:8080;
include /nimp/component/nginx/conf/proxy.conf;
}
location ~* \.(jpg|jpeg|gif|png|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|tar|wav|bmp|rtf|swf|ico|flv|xml|txt|docx|xlsx)$ {
root /nimp/htdocs/videodarom.ru/;
}
# Редиректы
rewrite "^/page/([0-9]+)(/?)$" /index.php?cstart=$1 last;
# Сам пост
rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})/page,([0-9]+),([0-9]+),(.*).html(/?)+$" /index.php?subaction=showfull&year=$1&month=$2&day=$3&news_page=$4&cstart=$5&news_name=$6&seourl=$6 last;
rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})/page,([0-9]+),(.*).html(/?)+$" /index.php?subaction=showfull&year=$1&month=$2&day=$3&news_page=$4&news_name=$5&seourl=$5 last;
rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})/print:page,([0-9]+),(.*).html(/?)+$" /engine/print.php?subaction=showfull&year=$1&month=$2&day=$3&news_page=$4&news_name=$5&seourl=$5 last;
rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})/(.*).html(/?)+$" /index.php?subaction=showfull&year=$1&month=$2&day=$3&news_name=$4&seourl=$4 last;
rewrite "^/([^.]+)/page,([0-9]+),([0-9]+),([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$4&news_page=$2&cstart=$3&seourl=$5&seocat=$1 last;
rewrite "^/([^.]+)/page,([0-9]+),([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$3&news_page=$2&seourl=$4&seocat=$1 last;
rewrite "^/([^.]+)/print:page,([0-9]+),([0-9]+)-(.*).html(/?)+$" /engine/print.php?news_page=$2&newsid=$3&seourl=$4&seocat=$1 last;
rewrite "^/([^.]+)/([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$2&seourl=$3&seocat=$1 last;
rewrite "^/page,([0-9]+),([0-9]+),([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$3&news_page=$1&cstart=$2&seourl=$4 last;
rewrite "^/page,([0-9]+),([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$2&news_page=$1&seourl=$3 last;
rewrite "^/print:page,([0-9]+),([0-9]+)-(.*).html(/?)+$" /engine/print.php?news_page=$1&newsid=$2&seourl=$3 last;
rewrite "^/([0-9]+)-(.*).html(/?)+$" /index.php?newsid=$1&seourl=$2 last;
# За день
rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})(/?)+$" /index.php?year=$1&month=$2&day=$3 last;
rewrite "^/([0-9]{4})/([0-9]{2})/([0-9]{2})/page/([0-9]+)(/?)+$" /index.php?year=$1&month=$2&day=$3&cstart=$4 last;
# За весь месяц
rewrite "^/([0-9]{4})/([0-9]{2})(/?)+$" /index.php?year=$1&month=$2 last;
rewrite "^/([0-9]{4})/([0-9]{2})/page/([0-9]+)(/?)+$" /index.php?year=$1&month=$2&cstart=$3 last;
# Вывод за весь год
rewrite "^/([0-9]{4})(/?)+$" /index.php?year=$1 last;
rewrite "^/([0-9]{4})/page/([0-9]+)(/?)+$" /index.php?year=$1&cstart=$2 last;
# вывод отдельному тегу
rewrite "^/tags/([^/]*)(/?)+$" /index.php?do=tags&tag=$1 last;
rewrite "^/tags/([^/]*)/page/([0-9]+)(/?)+$" /index.php?do=tags&tag=$1&cstart=$2 last;
# поиск по доп полям
rewrite "^/xfsearch/([^/]*)(/?)+$" /index.php?do=xfsearch&xf=$1 last;
rewrite "^/xfsearch/([^/]*)/page/([0-9]+)(/?)+$" /index.php?do=xfsearch&xf=$1&cstart=$2 last;
# вывод для отдельного юзера
rewrite "^/user/([^/]*)/rss.xml$" /engine/rss.php?subaction=allnews&user=$1 last;
rewrite "^/user/([^/]*)(/?)+$" /index.php?subaction=userinfo&user=$1 last;
rewrite "^/user/([^/]*)/page/([0-9]+)(/?)+$" /index.php?subaction=userinfo&user=$1&cstart=$2 last;
rewrite "^/user/([^/]*)/news(/?)+$" /index.php?subaction=allnews&user=$1 last;
rewrite "^/user/([^/]*)/news/page/([0-9]+)(/?)+$" /index.php?subaction=allnews&user=$1&cstart=$2 last;
rewrite "^/user/([^/]*)/news/rss.xml(/?)+$" /engine/rss.php?subaction=allnews&user=$1 last;
# вывод всех последних новостей
rewrite "^/lastnews(/?)+$" /index.php?do=lastnews last;
rewrite "^/lastnews/page/([0-9]+)(/?)+$" /index.php?do=lastnews&cstart=$1 last;
# вывод в виде каталога
rewrite "^/catalog/([^/]*)/rss.xml$" /engine/rss.php?catalog=$1 last;
rewrite "^/catalog/([^/]*)(/?)+$" /index.php?catalog=$1 last;
rewrite "^/catalog/([^/]*)/page/([0-9]+)(/?)+$" /index.php?catalog=$1&cstart=$2 last;
# вывод непрочитанных статей
rewrite "^/newposts(/?)+$" /index.php?subaction=newposts last;
rewrite "^/newposts/page/([0-9]+)(/?)+$" /index.php?subaction=newposts&cstart=$1 last;
# вывод избранных статей
rewrite "^/favorites(/?)+$" /index.php?do=favorites last;
rewrite "^/favorites/page/([0-9]+)(/?)+$" /index.php?do=favorites&cstart=$1 last;
rewrite "^/rules.html$" /index.php?do=rules last;
rewrite "^/statistics.html$" /index.php?do=stats last;
rewrite "^/addnews.html$" /index.php?do=addnews last;
rewrite "^/rss.xml$" /engine/rss.php last;
rewrite "^/sitemap.xml$" /uploads/sitemap.xml last;
if (!-d $request_filename) {
rewrite "^/([^.]+)/page/([0-9]+)(/?)+$" /index.php?do=cat&category=$1&cstart=$2 last;
rewrite "^/([^.]+)/?$" /index.php?do=cat&category=$1 last;
}
if (!-f $request_filename) {
rewrite "^/([^.]+)/rss.xml$" /engine/rss.php?do=cat&category=$1 last;
rewrite "^/page,([0-9]+),([^/]+).html$" /index.php?do=static&page=$2&news_page=$1 last;
rewrite "^/print:([^/]+).html$" /engine/print.php?do=static&page=$1 last;
}
if (!-f $request_filename) {
rewrite "^/([^/]+).html$" /index.php?do=static&page=$1 last;
}
}
Помогите мне настроить, у меня домен http://cerkva-am.info/
путь к сайту /var/www/cerkva-am.info/htdocs
Вроде и подставлял свои значения в конфиг, всеравно не то..
p.s, на OpenCart сайты настроил, все работает. на дле не работает чпу((
Спасибо заранее.
Отправить комментарий