не могу запретить доступ ко всем вложенным *.(xt|xd) - это файлы темплейты. в конфиге пишу
[code]
location ~* \.(xt|xd)$ {
deny all;
}
[/code]
или
[code]
location ~* \.(xt|xd)$ {
return 403;
}
[/code]
http://mysite/themes/bla-bla/main.xt все равно не запрещает смотреть.
Как запретить?

странно, но работает, спустя сутки.
До этого рестартил - не работало.

Была похожая проблема только с .tpl файлами. Обычный рестарт nginx не помогал. Останавливал и запускал заново nginx, тоже не помогало.

Помогло следующее: sudo killall nginx и запуск сервиса заново.