Докувики ферма на nginx, с использованием поддоменов
Я установил докувики и плагин фермера сегодня на своем веб-сервере под управлением Nginx. К сожалению, вся документация для Apache, и я недостаточно хорош, чтобы разобраться с этим, чтобы получить это самостоятельно. Поискал в Интернете, и все, что я нашел, это вопрос об использовании перезаписи URL после полного доменного имени. Я хочу настроить ферму для сборки каждого дочернего элемента под sub.domain.com, поэтому wiki.sub.domain.com. Я чувствую, что это не должно быть так сложно, как оказывается, но... На самом деле, плагин правильно строит адрес субдомена, но не правильно направляет. У меня есть доступный серверный сайт, который выполняет обычное перенаправление, предоставляя доступ фермеру. Таким образом, вопрос, заданный https://www.dokuwiki.org/farms и https://www.dokuwiki.org/plugin:farmer, заключается в том, как правильно построить блок сервера с *.sub.domain.com в качестве полного доменного имени. построен плагином? Что мне нужно вставить для перенаправления или переписывания? У меня есть запись DNS с *.sub, которая, я уверен, должна правильно указывать, но я знаю, что она не будет работать без переписывания.
server {
#listen 80;
#listen [::]:80;
listen 443 ssl;
listen [::]:443 ssl;
ssl_certificate /path/to.crt;
ssl_certificate_key /path/to.key;
ssl_ciphers HIGH:!aNULL:!MD5;
root /path/to/root/html;
server_name sub.domain.com;
index doku.php;
client_max_body_size 1024M;
client_body_timeout 60;
#Support for X-Accel-Redirect
location ~ ^/data/ { internal ; }
location ~ ^/lib.*\.(js|css|gif|png|ico|jpg|jpeg)$ {
expires 365d;
}
location / { try_files $uri $uri/ @dokuwiki; }
location @dokuwiki {
# rewrites "doku.php/" out of the URLs if you set the userwrite setting to .htaccess in dokuwiki config page
rewrite ^/_media/(.*) /lib/exe/fetch.php?media=$1 last;
rewrite ^/_detail/(.*) /lib/exe/detail.php?media=$1 last;
rewrite ^/_export/([^/]+)/(.*) /doku.php?do=export_$1&id=$2 last;
rewrite ^/(.*) /doku.php?id=$1&$args last;
}
location ~ \.php$ {
try_files $uri $uri/ /doku.php;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param REDIRECT_STATUS 200;
fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
}
location ~ /(conf|bin|inc)/ { deny all; }
location ~ /install.php { deny all; }
location ~ /data/ { internal; }
}
У кого-нибудь есть идеи? Я не знаю, с чего начать.
1 ответ
Вы должны понять, как DokuWiki обращается с животными.
Для создания animal в animal.sub.domain.com,
Вам нужно определить настройки Base Domain for subdomain Animals в farming/configuration как sub.domain.com,
Далее добавьте новое животное
Определите Animal Name / Domain как animal1
Теперь Докувики указывает на animal1 в animal1.sub.domain.com
Я проверил это на сервере nginx, он правильно указывает на домен.
Кроме того, если вы используете SSL, вы должны перенаправить ваш http-сервер на https в целях безопасности.
server {
listen 80;
server_name sub.domain.com;
return 301 https://$host$request_uri;
}
мой sub.domain.com.confНастройки nginx приведены ниже. Он также включает блоки местоположения для обработки хороших переписываний URL.
server {
listen 80;
server_name sub.domain.com;
return 301 https://$host$request_uri;
autoindex off;
}
# For ssl
server {
ssl on;
ssl_certificate /etc/letsencrypt/live/sub.domain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/sub.domain.com/privkey.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/ssl/certs/dhparam.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_session_timeout 1d;
ssl_session_cache shared:SSL:50m;
ssl_stapling on;
ssl_stapling_verify on;
add_header Strict-Transport-Security max-age=15768000;
client_max_body_size 20M;
client_body_buffer_size 128k;
default_type application/octet-stream;
listen 443;
server_name sub.domain.com;
root /var/www/html/wiki;
# For ACME challenge
location ~ /.well-known {
allow all;
}
location ~ ^/! {
rewrite ^/!(.*?)/(.*) /$2?$args&animal=$1 last;
rewrite ^/!(.*)$ /?animal=$1 last;
}
location / {
index doku.php;
try_files $uri $uri/ @dokuwiki;
}
location ~ ^/lib.*\.(gif|png|ico|jpg)$ {
expires 30d;
}
location ~ /farm {
index doku.php;
autoindex on;
rewrite ^/farm/?([^/]+)/(.*) /wiki/$2?animal=$1;
rewrite ^/farm/?([^/]+)$ /wiki/?animal=$1;
}
location @dokuwiki {
rewrite ^/_media/(.*) /lib/exe/fetch.php?media=$1 last;
rewrite ^/_detail/(.*) /lib/exe/detail.php?media=$1 last;
rewrite ^/_export/([^/]+)/(.*) /doku.php?do=export_$1&id=$2 last;
rewrite ^/(.*) /doku.php?id=$1&$args last;
}
location ~ \.php$ {
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_pass unix:/run/php/php7.0-fpm.sock;
}
location ~ /(data|conf|bin|inc)/ {
deny all;
}
}