On Mon, May 17, 2010 at 11:01:58AM -0400, alexboyko wrote:

> Имеется:
>
> location ~* ^.+\.(mp4|mpeg|mpg|wmv|jpg|jpeg|gif|png|swf|ico|bmp|flv|avi|js|css)$ {
> expires max;
> }
>
> location / {
> root /www/beta/html;
> index index.html index.php;
> }
>
> location ~ \.php$ {
> rewrite ^/ajaxTags.php /ajax_functions.php last;
> fastcgi_buffer_size 256k;
> fastcgi_buffers 6 512k;
> fastcgi_pass 127.0.0.1:8000;
> fastcgi_index index.php;
> fastcgi_param SCRIPT_FILENAME /www/beta.autocentre.ua/html$fastcgi_script_name;
> include fastcgi_params;
> }
>
>
>
> Нужно ограничить доступ по IP к каталогу /administrator. Все вроде бы просто, добавляю:
> location ^~ /administrator/
> {
> allow 192.168.0.0/24
> deny all
> }
>
> Но в этом случае ,php файлы из каталога /administrator/ на обработку к fcgi не попадают, а выдаются веб-сервером как есть.
>
> Что делать?

root /www/beta/html;

fastcgi_buffer_size 256k;
fastcgi_buffers 6 512k;

location / {
index index.html index.php;
}

location ~* \.(mp4|mpe?g|wmv|jpe?g|gif|png|swf|ico|bmp|flv|avi|js|css)$ {
expires max;
}

location /administrator/ {
allow 192.168.0.0/24;
deny all;
}

location ~ ^/administrator/.+\.php$ {
allow 192.168.0.0/24;
deny all;
fastcgi_pass 127.0.0.1:8000;
fastcgi_param SCRIPT_FILENAME
/www/beta.autocentre.ua/html$fastcgi_script_name;
include fastcgi_params;
}

location ~ \.php$ {
fastcgi_pass 127.0.0.1:8000;
fastcgi_param SCRIPT_FILENAME
/www/beta.autocentre.ua/html$fastcgi_script_name;
include fastcgi_params;
}

location = /ajaxTags.php {
fastcgi_pass 127.0.0.1:8000;
fastcgi_param SCRIPT_FILENAME
/www/beta.autocentre.ua/html/ajax_functions.php;
include fastcgi_params;
}


--
Игорь Сысоев
http://sysoev.ru

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://nginx.org/mailman/listinfo/nginx-ru