Nginx 配置不工作

Question

我刚刚从 Apache 切换到 nginx，但仍然需要一些时间来适应（并且需要大量学习）。

我正在运行一个具有以下配置的 Pagekit 网站：https://gist.github.com/DarrylDias/be8955970f4b37fdd682

server {
    listen 80;
    listen [::]:80;

    # SSL configuration

    listen 443 ssl;
    listen [::]:443 ssl;

    ssl                 on;
    ssl_certificate     /etc/ssl/private/mydomain.com.crt;
    ssl_certificate_key /etc/ssl/private/mydomain.com.private.key;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    ssl_client_certificate  /etc/ssl/private/cloudflare.origin-pull-ca.pem;
    ssl_verify_client       on;

    server_name mydomain.com www.mydomain.com;

    root /home/vhosts/domains/mydomain.com/public/;

    index index.php;

    # Leverage browser caching of media files for 30 days
    location ~* \.(?:ico|css|js|gif|jpe?g|png|ttf|woff)\$ {
        access_log off;
        expires 30d;
        add_header Pragma public;
        add_header Cache-Control "public, mustrevalidate, proxy-revalidate";
    }

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    # Deny access to sensitive folders
    location ~* /(app|packages|storage|tmp)/.*$ { 
        return 403; 
    }

    # Deny access to files with the following extensions
    location ~* \.(db|json|lock|dist|md)$ { 
        return 403;
    }

    # Deny access to following files 
    location ~ /(config.php|pagekit|composer.lock|composer.json|LICENSE|\.htaccess) { 
        return 403; 
    }

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass unix:/var/run/php7-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
        fastcgi_param  HTTP_MOD_REWRITE  On;
    }
}

不幸的是，许多人（包括我）都遇到这样的问题，即扩展名为 js|css|jpg|<etc> 的文件会收到 403 响应，因为它们位于 app or packages 目录中。

我尝试了多个正则表达式来尝试在 nginx 中为这些文件赋予 location 更高的优先级，但它们似乎没有效果。

应如何更改此配置文件以允许此类文件，但仍对这些目录中的所有其他文件返回 403？

编辑：文件 URL 看起来像 https://example.com/app/js/something.min.js?v=1921 可能因为 ?v=1921 而不起作用？

Answer 1

根据nginx's document：

nginx 按照配置文件中列出的顺序检查正则表达式给出的位置

因此，首先您需要将最后一个 location 移到顶部。

那么尝试匹配静态文件的正则表达式也是不正确的。美元符号“$”应该匹配路径的结尾，但它被前面的反斜杠“\”转义（因此它实际上匹配一个字符“$”）。删除反斜杠将解决您的问题：

location ~* \.(?:ico|css|js|gif|jpe?g|png|ttf|woff)$ {
    ...
}