nginx で EU からのアクセスを拒否する - えいのうにっき
「あ、EUからのアクセスを拒否したいな......」と思うこと、ありますよね。私も今日、そう思いました。 私は趣味と実益を兼ねて（いるつもり）、いくつかのしょうもないWebサービスを個人で運用してるのですが、そこに対するEUからのアクセスを遮断したいと思い、それを nginx で対応してみたので、そのメモです。 手順 基本的にはこちら↓の知見の固まりを参考文献としています。 inaba-serverdesign.jp EU加盟国は、外務省のページ（EU加盟国と地図 第5次拡大｜外務省）によると以下の28カ国。 アイルランド イタリア 英国 エストニア オーストリア オランダ キプロス ギリシャ クロアチア スウェーデン スペイン スロバキア スロベニア チェコ デンマーク ドイツ（加盟時西ドイツ） ハンガリー フィンランド フランス ブルガリア ベルギー ポーランド ポルトガル マルタ ラ
nginxでmapモジュールを使って301リダイレクトを行う
server { listen 80; server_name www.polidog.jp; rewrite ^ $scheme://polidog.jp$request_uri permanent; } リダイレクト先のURLにある程度法則性がある場合は結構サクッとリダイレクトがかけますよね。 世の中めんどくさいリダイレクトを依頼される事がある まあ正規表現でいけるようなリダイレクトの場合はいいんですよ。 ただそうじゃないことってのも夜中ありますよね。 様々な理由でまったく違うページにリダイレクトするとか、、、 そして、ディレクターから大量のリダイレクト表をもらうなんてことがあります。 そんな時に便利なのが ngx_http_map_module です。 HttpMapModuleとはなにか？ ngx_http_map_module 標準で入ってるモジュールであるngx_http_ma
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
$ sudo service nginx start Starting nginx: nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in us
![nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)](https://cdn-ak-scissors.b.st-hatena.com/image/square/b27ba1d703068fc4853ea1271440cbb779e7cabb/height=288;version=1;width=512/https%3A%2F%2Feasyramble.com%2Fwp-content%2Fuploads%2F2016%2F03%2Feasyramble_ogp.jpg)
nginxでサイト移転するときの301リダイレクト方法 | vps比較ランキング
サイト移転でURLが変更になるときは301リダイレクトが欠かせません。 301リダイレクトを使えば、旧サイトを訪れたユーザを自動的に新サイトに誘導できるからです。 またgoogleやyahooなどの検索エンジンにサイトを移転したことを伝える有効な手段でもあります。 しかしnginxの301リダイレクトを使ったサイト移転の設定は、ネット上でなかなか情報がありませんでした。 apacheは沢山ありますが・・・ そこで今回はnginxの301リダイレクト方法をご紹介したいと思います。 nginxの301リダイレクト設定例 server{ server_name old-domain.com; rewrite ^(.*)$ http://new-domain.com$1 permanent; } 上記コードをnginx.confなどに追加してください。 これで旧サイト「old-domain.com
nginx でリバースプロキシするときの Tips
自宅サーバを KVM で仮想化して複数の VM を稼働させているが、グローバル IP アドレスが一つしかないため、外部から見て1ポートにつき1つのプライベート IP アドレスにしか NAPT できない。 そこで HTTP (80), HTTPS (443) に関しては nginx をリバースプロキシとして動作させ、プライベート IP を振った VM (バックエンド Web サーバ) に中継することにした。そのときの設定をまとめておく。OS は Ubuntu 12.04 を使用している。 基本的な設定 単に HTTP を中継するだけなら、次の手順を実施すれば良い。 まずリバースプロキシとして動作させるホストに nginx をインストールする。 $ sudo apt-get install -y nginx バーチャルホストごとに設定ファイルを作成する。 $ sudo vi /etc/ngin
Nginx で Elastic Load Balancing などの Proxy の内側で正しい IP アドレスを取得する - Craftworks Tech Blog - Branch
EC2 だと ELB の内側では、nginx のアクセスログに ELB の IP アドレスが記載されてしまうので、HttpRealIpModule を使って Apache の mod_rpaf、lighttpd の mod_extforward と同じような挙動を設定します。 configure オプションに --with-http_realip_moduleが必要ですので、nginx -V で configure オプションを確認して、入っていなかったらコンパイルし直しましょう。 実際の設定は以下です。set_real_ip_from に ELB など Proxy やロードバランサーの IP を指定します。real_ip_header には、X-Real-IP や X-FORWARDED-FOR など Proxy が追加するヘッダーを指定してください。 http { set_real_i
Nginxでproxy_passにホスト名を書いた時の名前解決のタイミング - （ひ）メモ
Nginx 1.4.2で試しました。 ネームサーバーは、ローカルのunboundをlocal-zone, local-dataを使って簡易コンテンツサーバーにして試しました。 local-zone: "oreno." static local-data: "api.oreno. 30 IN A 192.0.2.11" # local-data: "api.oreno. 30 IN A 192.0.2.12" proxy_passにホスト名を書くと→名前解決は一度だけ このように Nginx の設定を書いた場合、 location /api { proxy_pass http://api.oreno:9999; } 「api.oreno」の名前解決は、nginxの起動時に行われます 名前解決できない場合は、nginxは起動しません 名前解決できた場合は、ずっとそのIPアドレスにreverse
[雑記] nginx の proxy_set_header の扱い
proxy_set_header の動きがちょっとおかしいなと思ったのでメモ。 バージョン nginx 1.2.6 リバースプロキシを使う際、下記のような感じで、お決まりの proxy_set_header を http コンテキストで設定しておくと思います。 http { proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Real-IP $remote_addr; upstream backend { server 1
![[雑記] nginx の proxy_set_header の扱い](https://cdn-ak-scissors.b.st-hatena.com/image/square/0595b70c8a16e82444d7ea693954865e652ab7ea/height=288;version=1;width=512/https%3A%2F%2Fblog.kteru.net%2Fcontent%2Fimages%2F2014%2FMar%2Ficon.jpg)
nginxでリバースプロキシ先にホスト名が引き継がれない - Fujimura
nginxをリバースプロキシサーバーとして使いました。 明示的に設定しない限り、HTTP Hostヘッダは、nginxが受けたリクエストのホスト名ではなく、プロキシ先として設定したホスト名になってしまう。 下記の例だと、プロキシ先に送られるHostヘッダは'127.0.0.1'になる。 location / { proxy_pass http://127.0.0.1:3000; } こういう環境下でプロキシ先のアプリケーションででHostヘッダを使うと、元々のリクエストのホスト名と一致しないので、妙なことが起こってしまう。 しかも、だいたい開発環境ではリバースプロキシを通していないので、リクエストしたURLのホスト名とHTTPヘッダが一致しない何てことは発生せず、問題の発覚は本番デプロイ時、ということになってしまう。 ドキュメントを見ると、"Note that the HTTP Host
homebrew で nginx + phpmyadmin - memo.xight.org
Install brew install phpmyadmin /usr/local/etc/nginx/sites-available/phpmyadmin.localhost server { listen 8000; server_name phpmyadmin.localhost; root /usr/local/share/phpmyadmin; index index.php; access_log /usr/local/var/log/nginx/phpmyadmin.localhost/access_log; error_log /usr/local/var/log/nginx/phpmyadmin.localhost/error_log; location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index inde
nginx + MySQL + phpMyAdmin の環境を構築する方法 - Linux入門 - Webkaru
仮想サーバー上にnginx + MySQL + phpMyAdmin の環境を構築する方法について解説します。 nginxとPHP-FPMのインストール nginxと、MySQLとphpMyAdminを動作させるのに必要なパッケージ・PHP-FPMのインストールを行います。 nginxのインストール PHP-FPMのインストールと設定 MySQLとphpMyAdminのインストール PHP-FPMと同様に最新のパッケージを配布している「Remiリポジトリ」からMySQLとphpMyAdminをインストールします。「Remiリポジトリ」については、PHP-FPMのインストールと設定 をご覧ください。 # yum --enablerepo=remi install mysql-server php-mysql phpmyadmin PHPの設定 phpMyAdminが利用するセッションを保存す
nginx連載5回目: nginxの設定、その3 - locationディレクティブ
locationディレクティブはパスの条件が評価されて選ばれたものが適応されます。この条件はパスの文字列の前方一致あるいは正規表現による評価です。この評価の順番は以下のようになります。 前方一致（"=", "^~", プレフィックスなし）の条件の評価を実施 最も一致する条件を選ぶ。 選ばれた条件が、完全一致で、プレフィックスが"="であれば、そこで評価を終了し、そのlocationディレクティブを適応する。 選ばれた条件のプレフィックスが"^~"であれば、そこで評価を終了して、そのlocationディレクティブを適応する。 正規表現（"~", "~*"）の条件の評価を実施 正規表現の条件を設定ファイルに定義した順番に評価する。一致したら、そこで評価を終了して、そのlocationディレクティブを適応する。 前方一致の評価で選ばれた条件のlocationディレクティブを適応する。 ここで注意
nginx上でサブディレクトリのCakePHPアプリを動作させる - うっかりエンジニアのメモ
もう本当に大変で、1週間潰れました。 同じように貴重な土日を潰してしまう人が一人でも減ることを願って。 環境 CentOS 6.5 x64 nginx 1.0.15 PHP 5.5.13 MySQL 5.5.37 CakePHP 2.4.0 目標 サブディレクトリにあるCakePHPアプリを動作させたい。 いいかえるとhttp://example.com/subdir/ にアクセスして、サーバー上の/usr/shared/nginx/example.com/subdirにあるCakePHPアプリにアクセスしたい。 stackoverflowなどに同様の質問は沢山挙がっているのですが、どのベストアンサーも私の環境では正常に動作しませんでした。 CakePHP公式サイトのnginx設定例じゃダメなの？ ダメなんです。。。 server { listen 80; server_name www.
nginx の設定をレビューするときの観点をまとめてみた - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。 インフラチームの野島（@nojima）です。 チームのメンバーに nginx の設定について気をつけるべき点を共有するために、レビュー観点を書きました。 せっかくなのでここで公開します。 ほとんどの項目は自分やチームのメンバーの実体験に基いています。 レビュー観点 server server_name が他のやつと被っていないか。 listen する IP アドレスが同じ場合、server_name で区別できないといけない。 TLS を使う場合、SNI をサポートしないクライアントでは TLS 用の設定が default_server のものが使われる点にも注意。 TLS を使う場合、listen ディレクティブに ssl オプションを書いているか。 location location のマッチの順番に注意 正規表現の location は前方一致の location より
nginx連載3回目: nginxの設定、その1
ディレクティブはこのモジュールのカテゴリ毎に記述します。ただし、coreモジュールに関してはmainコンテキスト、すなわち、設定ファイル内の最上位の階層に記述します。設定ファイルの構成は次のようになります。 coreモジュールの設定 events { eventモジュールの設定 } http { httpモジュールの設定 } mail { mailモジュールの設定 } httpコンテキストはさらに、バーチャルサーバ（バーチャルドメイン）毎の設定を行うserverディレクティブ、さらにURI毎の設定を行うlocaltionディレクティブにより階層化されます。次のような構成になります。 http { httpモジュールの設定 server { サーバ毎の設定 location PATH { URI毎の設定 } location PATH { URI毎の設定 } ... } server { .
nginx(リバプロ)とapache(Webサーバ)でアクセス要求制御をしよう
Apacheの設定ファイルを変更します。 80番はリバプロ側で処理するためApacheではListenポートを8010に変更する nginx側の設定を変更します。 インストール後は「/opt/local/etc/nginx」に設定ファイルのサンプルがあり、 通常はこちらを参考にして設定しますが、今回は設定ファイルを下記のように設定します。 １．mimeタイプはデフォルトのものを利用します sudo mv /opt/local/etc/nginx/mime.types.default /opt/local/etc/nginx/mime.types user nobody; worker_processes 1; error_log logs/error.log info; events { worker_connections 256; } http { include
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
nginxのtry_filesの動作の確認
http://megaya.hatenablog.com/entry/2015/05/23/000228
Bitbucket | The Git solution for professional teams
Bitbucket | The Git solution for professional teams