Nginx

**名無しさん＠お腹いっぱい。** · 2011/10/28(金) 17:12:56.53

軽量かつ高性能なWebサーバ/リバースプロキシ/メールプロキシであるNginxと
その関連の話題を扱うスレッドです。

公式サイト
http://www.nginx.org/

nginx Wiki
http://wiki.nginx.org/

**名無しさん＠お腹いっぱい。** · 2015/01/11(日) 21:53:41.64

複数のドメインで同じスクリプトを動かすために、
設定ファイルの「server_name」で正規表現を使ったのですが、
そうすると$_SERVER['SERVER_NAME']で取得できる値も、
正規表現で記述した内容に置き換わってしまいます。

$_SERVER['HTTP_HOST']なら正常にドメインを取得できましたが、
利用している外部ライブラリでも$_SERVER['SERVER_NAME']を
多用していたので、できれば$_SERVER['SERVER_NAME']のまま
元のドメインの情報を取得する方法はありますでしょうか？

「server_name_in_redirect」という設定があったので、
それを「off」にもしてみましたが、「on」でも「off」でも
取得できる値は変わりませんでした。

もし対処法が分かる方がいれば教えてください。

**名無しさん＠お腹いっぱい。** · 2015/01/11(日) 22:02:54.33

別ドメインからのインラインフレームの呼び出しの禁止と
許可ドメインの設定に関して、
Apacheの.htaccessファイルでは以下のように記述して、
正常に動作していました。

Header set X-Frame-Options "SAMEORIGIN"
Header set X-Frame-Options "ALLOW-FROM http://hogehoge.com";

Nginxの設定ファイルでも同様に以下のようにしたのですが、

add_header X-Frame-Options "SAMEORIGIN";
add_header X-Frame-Options "ALLOW-FROM http://hogehoge.com";;

別ドメインからの呼び出しは、許可したい「hogehoge.com」からも
含めて全部弾かれてしまいました。

許可ドメインを設定する方法ってこの記述ではないのでしょうか？

**名無しさん＠お腹いっぱい。** · 2015/01/15(木) 20:36:35.44

クラウドフレアはエンジンXらしい

**名無しさん＠お腹いっぱい。** · 2015/01/15(木) 21:31:08.71

「エンジンX」って表記されると何だかわからんな

**名無しさん＠お腹いっぱい。** · 2015/01/15(木) 22:43:57.86

X-ウィンドウズ

**名無しさん＠お腹いっぱい。** · 2015/02/06(金) 01:38:27.13

質問失礼します。
Nginx-rtmpにて、配信を行おうと思ったのですが、
テストという事で配信レート20Mbpsに設定、配信開始後
/str/data.zip　を人物Aに転送した場合、20Mbps
/str/live　　　を人物Aに転送した場合、3Mbps
とRTMPライブストリーミングでの転送速度が極端に遅くなってしまいます。

なお、Twitch では速度低下することなく、問題なく配信できておりますので
RTMPプロトコル、アップロード側のプロバイダ規制はかかってないと考えています。

原因わかる方よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2015/02/09(月) 08:10:20.12

リバースプロキシを使ってる時ってmemcachedがあまり役に立ってない気がするんですが、みなさんはどういうふうに分業させてますか？

**名無しさん＠お腹いっぱい。** · 2015/03/02(月) 00:42:30.42

動画サイトのコンテンツをリバースプロキシでキャッシュしたいのですが、
キャッシュサーバを2台で冗長性を持たせるとキャッシュ効果も落ちてしまうのかなと思い、構成に悩んでいます。
たとえば2台のリバースプロクシのキャッシュを共有・同期する方法は有るのでしょうか?
それとももっと良い方法があったりするのでしょうか?

**名無しさん＠お腹いっぱい。** · 2015/03/02(月) 01:56:49.39

頻繁にアクセスされるファイルならほっといても両方にキャッシュされるし、
たまにしかアクセスされないならキャッシュしてもあんま意味ないし、
同期なんかせず普通にしてればいいんじゃね？

**名無しさん＠お腹いっぱい。** · 2015/03/21(土) 18:04:09.93

cronでrsyncとか？

**名無しさん＠お腹いっぱい。** · 2015/07/07(火) 01:33:00.53

GeoIPの話なかったのか。。
スレ検索して(´・ω・｀)ガッカリ…

**名無しさん＠お腹いっぱい。** · 2015/07/24(金) 10:43:33.14

ubuntuにてnginx+php5-fpmで

/var/www/root　 → tp:/domain.com/
/var/www/user1　→ tp:/domain.com/user1/
/var/www/user2　→ tp:/domain.com/user2/

こういうディレクトリ構成で運用したいんだけど全然うまく動かせない
同じような構成で動かしてる人いたら設定ファイルを見せてほしいです

**名無しさん＠お腹いっぱい。** · 2015/07/27(月) 01:18:45.85

root /var/www/root;

location /user1/ {
root /var/www/user1;
}

lication /user2/ {
root /var/www/user2;
}

こんな感じじゃ駄目？

**名無しさん＠お腹いっぱい。** · 2015/07/27(月) 10:51:54.38

>>243
location /user1/ {
root /var/www/user1;
}
これだと ://domain.com/user1/ に接続すると /var/www/user1/user1 にマッピングされてしまう
しかもuser1 user2わざわざ記述分けてる意味ない

>>242

root /var/www
locaiton / {
alias /var/www/root
}

://domain.com/root/ にアクセスするとそれも見えちゃうけど
副作用ってことでいいよね?

**名無しさん＠お腹いっぱい。** · 2015/07/27(月) 16:16:06.33

何言ってだこいつ

**名無しさん＠お腹いっぱい。** · 2015/08/03(月) 13:38:33.46

http://www.doodletoo.com/#/white

いつも遊んでいた海外サイトなのですが突然nginxを導入しろ？のようなページに飛ばされて
利用できなくなりました…。
色々と調べてみてnginx1.9.3というのをダウンロードしてみましたが利用できるようにはなっておらず
「ウェルカムnginx」のページは見れて正常に動作していると出るのですが
肝心の利用したいサイトは見れず、という状況です…。
すいませんができるようにするにはどうすればいいか教えてもらえませんか？

**名無しさん＠お腹いっぱい。** · 2015/08/03(月) 19:28:10.88

phpも入れないとダメなんじゃないかな

**名無しさん＠お腹いっぱい。** · 2015/12/10(木) 00:27:59.17

ハゲ侍サブコミュイケメンスカイプマリリンマンソン Twitter マリオ64 ゲーム実況者マリオカート
ハゲ侍ツイッター星のカービィ64 マリオサンシャインニコニコ超会議ポケモンフレコ MH4G アメブロ
ハゲ侍アメーバブログ仕事 Skype ツイキャスモンハン歌い手スプラトゥーンマニアック
ハゲ侍動画顔ドリームクラブ好き刃牙サイレントヒルドラゴンボールイケボ
ハゲ侍漫画フレンドコード NG縛りニコニコ生放送歌ってみた太刀ニコニコ超パーティーコミュニティ
ハゲ侍大学アキネーター配信ニコ生サブコミュマリリンマンソンイケメン学歴
ハゲ侍マリオカート Twitter スカイプマリオ64 ツイッターゲーム実況者星のカービィ64 ニコニコ超会議
ハゲ侍ポケモンマリオサンシャインフレコ MH4G アメーバブログ仕事 Skype ツイキャス
ハゲ侍モンハン歌い手マニアック動画アメブロスプラトゥーン刃牙ドリームクラブ
ハゲ侍好きサイレントヒルドラゴンボール漫画顔 NG縛りフレンドコードニコニコ生放送
http://kanae.2ch.net/test/read.cgi/pcqa/1421101110/51
http://kanae.2ch.net/test/read.cgi/pcqa/1415921104/55
http://kanae.2ch.net/test/read.cgi/pcqa/1436852775/17

**名無しさん＠お腹いっぱい。** · 2016/02/02(火) 02:06:41.54

http://redmine_server:8080/ で動いてて
http://nginx_server/redmine でアクセスできるように
したいんだけどうまくいかないです。
具体的には stylesheet が適応されず、リンクも見つかりません。

アドバイスお願いします。

location ~* ^/redmine(.*) {
proxy_pass http://redmine_server/$1$is_args$args;
}

**名無しさん＠お腹いっぱい。** · 2016/02/02(火) 17:56:18.10

>>249
これでどうかな？違ったらゴメン.
location /redmine/ {
proxy_pass http://redmine_server:8080/;
}

**名無しさん＠お腹いっぱい。** · 2016/02/02(火) 18:52:29.80

>>250
最初そのように書いたんですが動きませんでした。

location / {
proxy_pass http://redmine_server:8080/;
}
→ http://nginx_server/ でアクセス OK 。

location /redmine/ {
proxy_pass http://redmine_server:8080/;
}
→ http://nginx_server/, http://nginx_server/redmine/ ともに 404 でアクセス NG 。

なお、自分の記入に間違いがあったので訂正します。
location ~* ^/redmine(.*) {
proxy_pass http://redmine_server:8000/$1$is_args$args;
}
→ http://nginx_server/redmine/ でアクセスできるが stylesheet なし、リンクがおかしい。

よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2016/02/04(木) 17:40:57.78

>>251
location /redmine/ {
proxy_pass http://redmine_server:8080;
}
ではどう？（proxy_pass の引数に/を付加しない)

**名無しさん＠お腹いっぱい。** · 2016/02/04(木) 21:47:52.97

>>252
最後のスラを削除すると、 404 になってしまいました。。。

**名無しさん＠お腹いっぱい。** · 2016/02/04(木) 22:16:51.16

>>252
解決しました。

まず /path/to/redmine/config/routes.rb に
Redmine::Utils::relative_url_root = "/redmine" # 追記
Rails.application.routes.draw do
scope Redmine::/Utils::relative_url_root do # 追記
root :to => 'welcome#index', :as => 'home'
:
end # 追記
end
と記入し、 unicorn を再起動。

次に、 /etc/nginx/conf.d/default.conf に
location /redmine {
alias /var/lib/redmine/public;
try_files $uri/index.html $uri.html $uri @app;
}
location @app {
rewrite ^/(.+) $1 break;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_redirect off;
proxy_pass http://redmine_server:8080/$1$is_args$args;
}
と記入し、 nginx を再起動。
以上で http://nginx_server/redmine/ でアクセスできるようになりました。

Redmine 公式の HowTo Install Redmine in a sub-URI と proxy_pass を組み合わせて実現できました。
<http://www.redmine.org/projects/redmine/wiki/HowTo_Install_Redmine_in_a_sub-URI>;
ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2016/03/03(木) 22:35:11.27

URLをwwwなしでリダイレクトさせることはできたのですがindex.htmlを表示させない？削る？ように統一する方法はありますか？
リダイレクトループから出られなくなりました
お知恵を拝借したいです、よろしくお願いします

**名無しさん＠お腹いっぱい。** · 2016/03/13(日) 17:49:08.41

自宅鯖(fedora23,nginx1.8.1)と全く同じコンフィグ使ってるんですがVPS(archlinux最新,nginx1.8.1)でだけ問題が発生します
httpできたリクエストをhttpsに飛ばしてるんですがVPSの方だけhttpでアクセスすると
400 bad request plain HTTP reqestがHTTPSポートに送られた
ってなかんじの表示が出てちゃんと飛ばしてくれない(ここはまだhttp)
conf.d/hoge.confにこんな感じに設定
server {
listen 80;
server_name fuga.hoge.net;
return 301 https://fuga.hoge.net$request_uri;
}
server {
listen 443 ssl;
ssl on;
ssl_certificate /etc/letsencrypt/live/hoge.net-0001/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/hoge.net-0001/privkey.pem;
ssl_protocols TLSv1.2 TLSv1.1 TLSv1;
root /var/www/fuga/;
server_name fuga.hoge.net;
以下アクセスログやindex、fastcgiの設定
原因わかりますか？

**名無しさん＠お腹いっぱい。** · 2016/03/13(日) 18:20:54.57

よく見てないけどVPS側が何かやってる可能性は

**名無しさん＠お腹いっぱい。** · 2016/03/13(日) 18:23:58.09

何かとは？
ファイアーウォールみたいなものは全て許可の設定になってるしそれはないと思います

**名無しさん＠お腹いっぱい。** · 2016/03/13(日) 18:32:17.86

nginx.confの方になんか書いてあったっぽいです
そっちもコピペで内容同じにしたらうまく行きました

**名無しさん＠お腹いっぱい。** · 2016/04/19(火) 22:38:00.25

特定のディレクトリ以下のファイルやディレクトリのアクセス禁止ってどう書けばええの？
locaiton /hogehoge {
deny all;
}
だけじゃダメだよね？

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 01:01:18.92

それじゃダメだな。スペルを間違えてるから。

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 08:32:03.77

実際の設定ファイルでは間違えてないです

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 11:25:55.50

それなら基本的には大丈夫なんだけど、自分でアクセスした結果はどうなの?

質問するなら設定内容とその目的、結果はどうなったかを書いていかないと
情報を小出しにするのは宜しくないよ。聞く側も聞かれる側もだけど。
もっともスルーすれば良いんだけど俺みたいに食い付いちゃうのもいるｗｗ

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 11:27:39.57

アクセスするとディレクトリ自体は403返してくれるんですがファイルに直接アクセスすると見えちゃうんです
もちろんキャッシュとか消して見てる

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 11:42:31.81

/hogehogeは403
/hogehoge/fuga/a.txtは普通に見れる
という感じです

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 12:05:01.74

>>265
後者を明示的に許可するようなlocation書いていたりしない？
基本はこの記事の通りなんだけどな>http://heartbeats.jp/hbblog/2012/04/nginx05.html

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 12:10:14.82

>>266
書いてないです
/ とphpと/hogehogeと画像とjsのキャッシュ設定だけです

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 12:34:57.59

ReverseProxy かましてバックエンド側にその拒否設定とか書いてない?

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 13:37:43.58

ただのjsonやテキストファイルなのでnginxだけ処理してるはず
phpだけphp-fpmに回してる

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 13:54:10.28

もう一度 conf 見なおすとかすると良いんじゃ無いかなー。
うちの検証環境で同じ事をしても指定パス以下は全て 403 返してくるから想定通りに動くよ。

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 13:58:33.25

ついでに一部伏せたログペタリ

# conf
location /test/ {
deny all;
}

# log
2016/04/20 11:21:05 [error] 27953#27953: *1 access forbidden by rule, client: 192.168.x.x, server: example.com, request: "GET /test/a.txt HTTP/2.0", host: "example.com"
2016/04/20 13:52:48 [error] 28742#28742: *2 access forbidden by rule, client: 192.168.x.x, server: example.com, request: "GET /test/hoge/b.txt HTTP/2.0", host: "example.com"

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 14:07:15.74

confがこんな感じで
location / {
index /hogehoge/public/index.php;
}

location ~\.php$ {
fastcgi_pass unix:/run/php-fpm/php-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
location ~\.(jpg|gif|png|css|js) {
expires 7d;
}
location /hogehoge/private/ {
deny all;
}
}

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 14:07:32.26

具体的な設定(出せないところは伏せるとして)書かない時点で
エスパー案件だったか
構ったのが悪かったよ、あほらし

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 14:12:28.21

218.221.35.229 - - [20/Apr/2016:14:09:20 +0900] "GET /hogehoge/private/conf/options.json HTTP/1.1" 200 12219 "-" "Mozilla/5.0 (Linux; Android 5.1; Power Build/LMY47D)"

普通に出来ちゃってるんです

**名無しさん＠お腹いっぱい。** · 2016/04/20(水) 14:55:10.35

270, 271 だけど
情報小出しだし、どうも要領を得ない感じなのもあって時間とれないんで
他の人のレス待つか設定見なおすとかしてみるといいかもですね。
ではでは。

**名無しさん＠お腹いっぱい。** · 2016/04/21(木) 01:16:07.80

jsonが~\.(jpg|gif|png|css|js)にマッチしてるからとか。
~\.(jpg|gif|png|css|js)$にしてみたらどう？

**名無しさん＠お腹いっぱい。** · 2016/04/21(木) 08:32:20.70

>>276
それです
無事403にできました
ありがとうございます

**名無しさん＠お腹いっぱい。** · 2016/05/29(日) 11:02:59.63

CORS対応しようとしててgzip off;にしたんですがContent-Lengthが0にしまう
どこを直したらいいですか？
コンフィグとcurl -vの結果
http://hastebin.com/ubopavobis.vhdl

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 19:41:31.14

google-chrome で http2 が有効にならない．
切り分けがうまくいってないんですが，怪しいところがないか，アドバイスもらえませんか．

サーバ
OS: debian jessie
nginxバージョン: 1.10.1
コンパイルオプション(モジュール系): --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_gzip_static_module --with-http_v2_module

クライアント
OS: win8.1
ブラウザ: cyberfox 45.0.1，google-chrome 51.0.2704.63

サーバ側の切り分け
・cyberfox+spdy indicator → http2有効
・google chrome+spdy indicator → spdy無効

クライアント側の切り分け
・wikipedia へ google chrome+spdy indicatorでアクセス → http2有効

大していじれないブラウザよりも，自分でコンパイルしているnginx側を疑っているんですが，google-chromeで一度も成功しておらず，何が問題か判明していません．
nginxの設定は次の投稿で

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 19:42:13.87

user www-data;
worker_processes 1;
events {
worker_connections 768;
}
http {
include mime.types;
include deny.conf;
default_type application/octet-stream;
sendfile on;
tcp_nopush on;
keepalive_timeout 65;
types_hash_max_size 2048;
server_tokens off;
gzip on;
gzip_disable "msie6";
gzip_comp_level 1;
gzip_proxied any;
gzip_vary on;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;

(続く)

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 19:43:08.37

server {
listen 443 ssl http2;

root /home/USERNAME/public_html;
index index.php index.htm;

access_log logs/ssl_access.log;
error_log logs/ssl_error.log;

server_name www.hadacchi.com;

ssl_certificate /path/to/server.crt;
ssl_certificate_key /path/to/server.key;

ssl_session_timeout 5m;

ssl_protocols TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!ADH:!MD5:!aNULL:!eNULL:!SHA1:!MEDIUM:!LOW:!EXP:!kEDH;
ssl_prefer_server_ciphers on;

...(以下，locationディレクティブの羅列)
}
}

以上です．

怪しいところがあれば，教えてくださいませ．

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 19:46:38.23

メイドさんがほしいw

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 19:48:20.81

ミスったから，鯖止めたのに…早いっすね…；

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 19:56:38.75

Google「鯖死んでるけどうちのコピー見る？」

**279** · 2016/06/04(土) 20:04:07.15

ですよねー
いつまでも止めておくわけにいかないので，再開しました

ってそれはいいとして，なんか怪しい設定ないですかね；

**279** · 2016/06/04(土) 20:12:48.36

追加です．
まさかと思ってクライアントのOSかえたら，下の環境でhttp2通信できました．
OS: ubuntu 14.04
ブラウザ: google-chrome 50.0.2661.94

もーワケワカメ
google sync使っているから，基本は同じ環境になっているはずなんですがー
chromeが臭い気がしてきたので，クライアントの設定の方を調べることにします．

結局，鯖の設定晒して終わるっていう．．．

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 20:15:57.72

認証方式一旦制限なくしてみるとか

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 20:17:02.13

なんだよｗ
今アクセスして色々みてたけど、h2 enable なってるから出来てるじゃないかーと
レス入れようかとおもってたところだわｗ

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 20:21:26.39

>>287
認証方式というのは，ssl_ciphersのことで合ってますか？
コメントアウトしてみましたが，win版chromeからはhttp2での接続になりませんでした．

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 20:26:32.19

試しにCanary版も入れてそのバージョン固有の問題なのか調べてみようぜ

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 20:26:49.86

>>290
Chromeね

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 20:38:55.21

>>288
お手数おかけして，すみません

>>290
こいつで合ってますか？
ttps://www.google.co.jp/chrome/browser/canary.html

google syncを使う前(spdy indicatorのみいれた)/後とも，http2になりませんでした．
chromium browserも入れてみましたが，同様にhttp2にはなりませんでした．

バージョン固有ではない感じですかね…
まさかのクライアントOS依存，もしくはIEに入れている証明書関連かも…

nginxの問題ではない気がしてきていますが，もし進展があれば，また，報告に来ます．

**名無しさん＠お腹いっぱい。** · 2016/06/04(土) 20:50:02.89

>>292
https://mozilla.github.io/server-side-tls/ssl-config-generator/
こう言うの使ってやれば SSL 周りのパラメータは割と厳格で楽に行けるからオススメ。

**279** · 2016/06/04(土) 21:12:37.45

ますます，よく分からないことが分かったので，報告します．
スレ違いになってきた気がするのと，今すぐに試せることも尽きてきましたので，報告はこれで最後にしようと思います．
お騒がせしました．

別ホスト(windows 7 Ultimate/Professional)のgoogle-chrome 50.0.2661.102 でhttp2が有効になりました．
win8.1の方は，新しいユーザを作成してインストール済chrome(さっきと同じ)でspdy indicatorのみ入れてアクセスしましたが，http2は有効になりませんでした．

まとめ
Win 7 Ult + google chrome → http2 ok
Win 7 Pro + google chrome → http2 ok
Win 8.1 Pro + google chrome/chrome canary/chromium browser → http2 ng
ubuntu + google chrome → http2 ok

試してみてくださった皆さま，アドバイスくださった皆さま，ありがとうございました．

>>293
ご紹介ありがとうございます．
試そうとしたのですが，いくつか知らない設定が出てきてしまったので，さっと試せそうにないです．
nginxの設定が原因だと判明しましたら，また報告に来ます．

**名無しさん＠お腹いっぱい。** · 2016/06/15(水) 09:48:54.24

openssl1.0.2hでnginxをビルドしなおしたら治った（confはそのままで）

**名無しさん＠お腹いっぱい。** · 2016/06/15(水) 10:03:29.99

そういやうちの鯖もログ見てたら友人のWin8.1Chrome51からはh2なってるけど俺のWin10Chrome53からは1.1なんだなあ
不思議だ

**295** · 2016/06/15(水) 10:28:17.19

なおウチの場合はコレに引っかかっていた模様
https://www.nginx.com/blog/supporting-http2-google-chrome-users/

**名無しさん＠お腹いっぱい。** · 2016/06/15(水) 10:56:14.84

うちの鯖はArchだから元から1.0.2hなのよね
ssllabで見てもNPNもALPN有効になってるし

**295** · 2016/06/15(水) 11:33:20.56

じゃぁ判らん、ごめん割腹してくる

**名無しさん＠お腹いっぱい。** · 2016/06/21(火) 17:53:12.21

>>279
一部ここまで出てきた情報の繰り返しになるかもだけど…

・Chromeが5/15のリリース以降NPNサポートを落とし、ALPNだけに対応するようになった
ttps://ma.ttias.be/chrome-drops-npn-support-for-http2-alpn-only/
ほんの最近の話なのでバージョンによってはまちまちかもしれない。

・OpenSSLは1.0.2からALPNに対応、1.0.1はNPNだけ対応

よってブラウザがChromeかつサーバ側がOpenSSL 1.0.1とリンクしたサーバだとHTTP/2での通信にはならない。
で、
> サーバ
> OS: debian jessie
jessieのOpenSSLは1.0.1なのでまさに上に書いた状況に陥ったということかと。

>>295さんも書いてるけどOpenSSL 1.0.2を野良ビルドしてNginxをそれにリンクすればひとまずはおｋですね。

**名無しさん＠お腹いっぱい。** · 2016/08/03(水) 12:05:00.12

特定のドメインにhttpsで来た通信を証明書使わずに別に回すことってできないよね？
たくさんあるから証明書の管理面倒だ

**名無しさん＠お腹いっぱい。** · 2016/08/03(水) 16:46:07.91

>>301
無能さが知れるからこれ以上口開かない方がいいよ

**295** · 2016/08/12(金) 09:14:51.24

>>295
>>300
jessie-backportsから．opensslだけ1.0.2を引っぱってきたら，できました！
ありがとうございます！

もっと頻繁に見てれば良かった…

**279** · 2016/08/12(金) 09:15:53.90

>>303
何をトチ狂ったか…
これは，279で阿呆を晒してた私のレスです…

**名無しさん＠お腹いっぱい。** · 2016/08/17(水) 19:14:58.60

同じポートの設定ファイルを
複数のファイルに分割ってできる？

**名無しさん＠お腹いっぱい。** · 2016/08/17(水) 19:24:54.61

ポートだけならいくらでも

多分聞きたいのはこっちだけど
コンフィグの中にinclude hoge書けばそこにhogeの中身読み込んでくれるよ

**名無しさん＠お腹いっぱい。** · 2016/08/17(水) 19:34:26.73

listen 80;
があちこちの設定ファイルにあっても
ちゃんと処理してくれる

**名無しさん＠お腹いっぱい。** · 2016/08/19(金) 10:17:28.80

ねぇ、これなに言ってるか分かる人いる？

https://www.wpx.ne.jp/server/news_detail.php?view_id=1442

・Nginxは静的コンテンツを高速に配信するように設計されたWebサーバーです。
・Nginxの導入により高速かつ安定したサーバー環境でWordPressを運用することが可能です。

静的コンテンツ向けのサーバーにした事が、WordPressの高速化にどう影響するの？

**名無しさん＠お腹いっぱい。** · 2016/08/19(金) 18:48:38.12

何をどう実装してんのかしらんからなんともいえんな。
リンク先には基盤システムにとあるから、ロードバランサーやらフロントエンドとして使って更にキャッシュさせてるだけかもしれんし。

**名無しさん＠お腹いっぱい。** · 2016/08/19(金) 21:17:56.04

>>309
まぁ、そういう使い方は確かにNginxの分野だからそうなのかもしれないね。
書いてある内容の意味と大きく違うけど。

**名無しさん＠お腹いっぱい。** · 2016/08/21(日) 16:12:58.81

特定ディレクトリにアクセスされたら別ドメインに飛ばしたいんだけどif全部通すの以外でやれない？

**名無しさん＠お腹いっぱい。** · 2016/08/21(日) 16:19:59.95

location /hogeにreturn書いたら行けた

**名無しさん＠お腹いっぱい。** · 2016/08/22(月) 12:07:48.65

.htaccess みたいに個別の設定を各ディレクトリに置きたいんだけど
どうしたらいいの？

**名無しさん＠お腹いっぱい。** · 2016/08/22(月) 12:25:46.74

nginx.confあたりにinclude hogeでマッチするように書けばいいんだよ
hogeにはドキュメントルート/*適当な名前みたいな感じで

**名無しさん＠お腹いっぱい。** · 2016/08/22(月) 13:16:33.59

>>314
そうなんだ
じゃあ今まで通りconf.dに置くしかないのか

**名無しさん＠お腹いっぱい。** · 2017/03/15(水) 11:29:25.06

Windowsサーバーを使ってNginx&PHP7で動かしてるんだけどfile_get_contentsした時にlocalhostのPHPが取得できん
外部サイトはOKだしlocalhostでもHTMLとか単純なTXTとかなら取得できる
なんで？

**名無しさん＠お腹いっぱい。** · 2017/03/15(水) 11:30:46.28

しまった板違いだったごめんなさい

**279** · 2017/04/10(月) 00:36:07.12

ずーっと昔，chromeでhttp2が有効にならないエラーを報告した者です．

ここ最近，firefoxでアクセスしてもSSL接続に対してエラーが出るようになったので，本格的ににおかしいと思って調べたところ，こんな記事を見付けまして，StartSSLを捨てました．
http://blog.zolesystem.info/startssl%EF%BC%88startcom%EF%BC%89%E3%81%AEssl%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%81%8Ciphone%E3%81%AA%E3%81%A9%E3%81%A7%E8%AA%8D%E8%AD%98%E3%81%95%E3%82%8C%E3%81%AA%E3%81%84%E5%95%8F%E9%A1%8C/

で，SSL証明書を別のCAから発行したら有効になりました．
StartSSLが弾かれたWoSignとの一件が原因なのか，それはおいといてStartSSLの発行するSSL証明書が原因なのかは不明だけれど，Certbotの証明書に替えたらhttp2が有効になりました．

大分と時間がたったけど，一応解決したのでご報告まで．

**名無しさん＠お腹いっぱい。** · 2017/08/01(火) 15:09:32.77

リバースプロキシのlocationで
(*.)
はどんな意味ですか？
*.
とは異なりますか？

**名無しさん＠お腹いっぱい。** · 2017/08/01(火) 15:10:27.64

書き間違えました。
(*.)
と
.*
は異なりますか？

**名無しさん＠お腹いっぱい。** · 2017/08/01(火) 16:01:50.47

まだ間違えてないか

**名無しさん＠お腹いっぱい。** · 2017/08/01(火) 16:53:32.34

(.*)って普通に正規表現でしたね。
頭の中で(*.)と思い込んでてこれって正規表現じゃ無いと間違えてしまいました。
構文的にはできているのですが、何故そうなってるかが知りたくて書いてみました。
正規表現スレに移動します。
失礼しました。

**名無しさん＠お腹いっぱい。** · 2017/08/01(火) 17:52:07.03

() のあるなしの違いを知りたいってこと？
() でくくっとけば後で$1とかで参照できる
こんな感じで
https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_redirect

**名無しさん＠お腹いっぱい。** · 2017/10/19(木) 09:38:48.89

add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
add_header X-Robots-Tag none;
add_header X-Download-Options noopen;
add_header X-Permitted-Cross-Domain-Policies none;

これが無視されるようになってしまいました。
昨晩apcuの設定値を弄り、その直後は何もありませんでした。
今朝チェックしてみると、上記が無視されています。
apcuの設定を元に戻して再起動かけてもやはり無視されます。
どうしたら上記が有効になるでしょうか？

**324** · 2017/10/23(月) 08:56:06.74

その後わかったのが「無視されている」のではなくて、
重複して宣言されていることでエラーが発生しているようです。
nginx.confでそれらを設定していないのに、
そのヘッダが定義されているのは何故なのでしょうか？

**名無しさん＠お腹いっぱい。** · 2017/10/25(水) 23:11:32.54

質問なのですが、location @proxy{　や、 try_files $uri @proxy など
アットマークで始まる変数(？)は、どういう意味、どこで定義されているのでしょうか？

**名無しさん＠お腹いっぱい。** · 2017/10/25(水) 23:31:16.17

>>326
ドキュメントは読もうよ
http://nginx.org/en/docs/http/ngx_http_core_module.html#location

**名無しさん＠お腹いっぱい。** · 2017/10/25(水) 23:43:42.57

>>327
ありがとうございます。
https://www.nginx.com/resources/wiki/community/faq/　にもありますね。 named location というのですね。

@、アットマークがうまくググれませんでした。さんくす。

**名無しさん＠お腹いっぱい。** · 2017/10/31(火) 09:57:18.28

>>327
アットマークで検索できないから仕方ない

**名無しさん＠お腹いっぱい。** · 2017/11/09(木) 17:50:22.76

charset utf-8;
と書いてもContent-Typeに追加されないのはなぜ？

**名無しさん＠お腹いっぱい。** · 2018/02/14(水) 10:00:06.96

☆ 日本の、改憲をしましょう。現在、衆議員と参議院の両院で、
改憲議員が３分の２を超えております。『憲法改正国民投票法』、
でググってみてください。国会の発議はすでに可能です。
平和は勝ち取るものです。お願い致します。☆☆