Найти на сайте
  2. Пользователи
  3. Ris
  4. Форум
Ris

Ris

+657
Репутация
3771
Рейтинг
#1 И вновь про config nginx php-fpm. 5 апреля 2020 в 23:44
@IamB,
Никуда не торопимся.
Завтра напишите, если найдёте.
0
#2 И вновь про config nginx php-fpm. 5 апреля 2020 в 23:12
Итак. Отправляю (попробую отправить) пул реквест разработчикам весты два файла. Для сайтов SSL и без него. Незначительно различаются шапкой.
Содержимое файла \vesta-master\install\rhel\7\templates\web\nginx\php-fpm\instantcms2.stpl такое:
  1. server {
  2.     listen %ip%:%web_ssl_port% ssl;
  3.     server_name %domain_idn% %alias_idn%;
  4.     root        %sdocroot%;
  5.     index       index.php index.html index.htm;
  6.     access_log  /var/log/nginx/domains/%domain%.log combined;
  7.     access_log  /var/log/nginx/domains/%domain%.bytes bytes;
  8.     error_log   /var/log/nginx/domains/%domain%.error.log error;
  9.  
  10.     ssl_certificate      %ssl_pem%;
  11.     ssl_certificate_key  %ssl_key%;
  12.  
  13.     location / {
  14. 		try_files $uri $uri/ /index.php?$args;
  15.  
  16. 		location ~* ^.+\.(jpeg|jpg|png|webp|gif|bmp|ico|svg|css|js)$ {
  17. 			expires     max;
  18. 		}
  19.  
  20. 		# deny running scripts inside writable directories
  21. 		location ~* /(cache|static|upload)/.*\.(php|pl|py|jsp|asp|sh|cgi)$ {
  22. 			return 403;
  23. 			error_page 403 /403_error.html;
  24. 		}
  25.  
  26. 		location ~ [^/]\.php(/|$) {
  27. 			fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  28. 			if (!-f $document_root$fastcgi_script_name) {
  29. 				return  404;
  30. 			}
  31.  
  32. 			fastcgi_pass    %backend_lsnr%;
  33. 			fastcgi_index   index.php;
  34. 			fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  35. 			include         /etc/nginx/fastcgi_params;
  36. 			}
  37.  
  38. 			location /cache {
  39. 				location ~* \.(js|css|xml)$ {
  40. 					allow all;
  41. 				}
  42. 				deny all;
  43. 			}
  44.  
  45. 			location /system {
  46. 				deny all;
  47. 			}
  48.  
  49. 			location /templates {
  50. 				location ~ \.(js|css|scss|xml|png|gif|jpg|jpeg|ico|bmp|map|eot|svg|ttf|woff|woff2)$ {
  51. 					allow all;
  52. 				}
  53. 			}
  54.  
  55. 			location /wysiwyg {
  56. 				autoindex off;
  57. 			}
  58.  
  59. 			location /.htaccess {
  60. 				return 403;
  61. 			}
  62.  
  63. 			location /credits.txt {
  64. 				return 403;
  65. 			}
  66.  
  67. 			location /readme.txt {
  68. 				return 403;
  69. 			}
  70.  
  71. 			location ~ ^/license.(.*).txt$ {
  72. 				return 403;
  73. 			}
  74.  
  75. 		}
  76.  
  77.     error_page  403 /error/403.html;
  78.     error_page  404 /error/404.html;
  79.     error_page  500 502 503 504 /error/50x.html;
  80.  
  81.     location /error/ {
  82.         alias   %home%/%user%/web/%domain%/document_errors/;
  83.     }
  84.  
  85.     location ~* "/\.(htaccess|htpasswd)$" {
  86.         deny    all;
  87.         return  404;
  88.     }
  89.  
  90.     location /vstats/ {
  91.         alias   %home%/%user%/web/%domain%/stats/;
  92.         include %home%/%user%/conf/web/%domain%.auth*;
  93.     }
  94.  
  95.     include     /etc/nginx/conf.d/phpmyadmin.inc*;
  96.     include     /etc/nginx/conf.d/phppgadmin.inc*;
  97.     include     /etc/nginx/conf.d/webmail.inc*;
  98.  
  99.     include     %home%/%user%/conf/web/snginx.%domain%.conf*;
  100. }
0
#3 И вновь про config nginx php-fpm. 5 апреля 2020 в 21:58

если вдруг не знаете

@IamB
Не вдруг. Совершенно точно не знал. Теперь знаю. Спасибо!
sudo nginx -t #
nginx: [warn] the "ssl" directive is deprecated, use the "listen… ssl" directive instead in /home/******/conf/web/******.ru.nginx.ssl.conf:10
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Фрагменты вида
location /upload {
fastcgi_param PHP_FLAG "engine=on";
}
вроде разрешают выполнять код PHP в данной директории. Нам это надо?

@IamB
Я просто конвертировал на сайте winginx.com/ru/htaccess php_flag engine 0 из .htaccess этих дирректорий. Убираем?
Или fastcgi_param PHP_FLAG "engine=off"; ?

---------------------------------------------------------------------------------------------------------------------------------------

Сделал так:
  1. server {
  2.     listen %ip%:%web_ssl_port% ssl;
  3.     server_name %domain_idn% %alias_idn%;
  4.     root        %sdocroot%;
  5.     index       index.php index.html index.htm;
  6.     access_log  /var/log/nginx/domains/%domain%.log combined;
  7.     access_log  /var/log/nginx/domains/%domain%.bytes bytes;
  8.     error_log   /var/log/nginx/domains/%domain%.error.log error;
  9.  
  10.     ssl_certificate      %ssl_pem%;
  11.     ssl_certificate_key  %ssl_key%;
  12.  
  13.     location / {
  14. 		try_files $uri $uri/ /index.php?$args;
  15.  
  16. 		location ~* ^.+\.(jpeg|jpg|png|webp|gif|bmp|ico|svg|css|js)$ {
  17. 			expires     max;
  18. 		}
  19.  
  20. 		# deny running scripts inside writable directories
  21. 		location ~* /(cache|static|upload)/.*\.(php|pl|py|jsp|asp|sh|cgi)$ {
  22. 			return 403;
  23. 			error_page 403 /403_error.html;
  24. 		}
  25.  
  26. 		location ~ [^/]\.php(/|$) {
  27. 			fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  28. 			if (!-f $document_root$fastcgi_script_name) {
  29. 				return  404;
  30. 			}
  31.  
  32. 			fastcgi_pass    %backend_lsnr%;
  33. 			fastcgi_index   index.php;
  34. 			fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  35. 			include         /etc/nginx/fastcgi_params;
  36. 			}
  37.  
  38. 			location /cache {
  39. 				location ~* \.(js|css|xml)$ {
  40. 					allow all;
  41. 				}
  42. 				deny all;
  43. 			} 
  44.  
  45. 			location /static {
  46. 				fastcgi_param PHP_FLAG "engine=off";
  47. 			}
  48.  
  49. 			location /system {
  50. 				deny all;
  51. 			}
  52.  
  53. 			location /templates {
  54. 				location ~ \.(js|css|scss|xml|png|gif|jpg|jpeg|ico|bmp|map|eot|svg|ttf|woff|woff2)$ {
  55. 					allow all;
  56. 				}
  57. 			}
  58.  
  59. 			location /upload {
  60. 				fastcgi_param PHP_FLAG "engine=off";
  61. 			}
  62.  
  63. 			location /wysiwyg {
  64. 				autoindex off;
  65. 			}
  66.  
  67. 			location /.htaccess {
  68. 				return 403;
  69. 			}
  70.  
  71. 			location /credits.txt {
  72. 				return 403;
  73. 			}
  74.  
  75. 			location /readme.txt {
  76. 				return 403;
  77. 			}
  78.  
  79. 			location ~ ^/license.(.*).txt$ {
  80. 				return 403;
  81. 			}
  82.  
  83. 		}
  84.  
  85.     error_page  403 /error/403.html;
  86.     error_page  404 /error/404.html;
  87.     error_page  500 502 503 504 /error/50x.html;
  88.  
  89.     location /error/ {
  90.         alias   %home%/%user%/web/%domain%/document_errors/;
  91.     }
  92.  
  93.     location ~* "/\.(htaccess|htpasswd)$" {
  94.         deny    all;
  95.         return  404;
  96.     }
  97.  
  98.     location /vstats/ {
  99.         alias   %home%/%user%/web/%domain%/stats/;
  100.         include %home%/%user%/conf/web/%domain%.auth*;
  101.     }
  102.  
  103.     include     /etc/nginx/conf.d/phpmyadmin.inc*;
  104.     include     /etc/nginx/conf.d/phppgadmin.inc*;
  105.     include     /etc/nginx/conf.d/webmail.inc*;
  106.  
  107.     include     %home%/%user%/conf/web/snginx.%domain%.conf*;
  108. }
  109.  
Теперь всё красивше:
sudo nginx -t #
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
0
#4 И вновь про config nginx php-fpm. 5 апреля 2020 в 20:35
@IamB,
Наваял что-то этакое:
  1. server {

  2. 	listen      %ip%:%web_port%;

  3. 	server_name %domain_idn% %alias_idn%;

  4. 	root        %docroot%;

  5. 	index       index.php index.html index.htm;

  6. 	access_log  /var/log/nginx/domains/%domain%.log combined;

  7. 	access_log  /var/log/nginx/domains/%domain%.bytes bytes;

  8. 	error_log   /var/log/nginx/domains/%domain%.error.log error;

  9.  
  10. 	location / {

  11. 		try_files $uri $uri/ /index.php?$args;

  12.  
  13. 		location ~* ^.+\.(jpeg|jpg|png|webp|gif|bmp|ico|svg|css|js)$ {

  14. 			expires     max;

  15. 		}

  16.  
  17. 		# deny running scripts inside writable directories

  18. 		location ~* /(cache|static|upload)/.*\.(php|pl|py|jsp|asp|sh|cgi)$ {

  19. 			return 403;

  20. 			error_page 403 /403_error.html;

  21. 		}

  22.  
  23. 		location ~ [^/]\.php(/|$) {

  24. 			fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

  25. 			if (!-f $document_root$fastcgi_script_name) {

  26. 				return  404;

  27. 			}

  28.  
  29. 			fastcgi_pass    %backend_lsnr%;

  30. 			fastcgi_index   index.php;

  31. 			fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

  32. 			include         /etc/nginx/fastcgi_params;

  33. 			}

  34.  
  35. 			location /cache {

  36. 				location ~* \.(js|css|xml)$ {

  37. 					allow all;

  38. 				}

  39. 				deny all;

  40. 			} 

  41.  
  42. 			location /static {

  43. 				fastcgi_param PHP_FLAG "engine=on";

  44. 			}

  45.  
  46. 			location /system {

  47. 				deny all;

  48. 			}

  49.  
  50. 			location /templates {

  51. 				location ~ \.(js|css|scss|xml|png|gif|jpg|jpeg|ico|bmp|map|eot|svg|ttf|woff|woff2)$ {

  52. 					allow all;

  53. 				}

  54. 			}

  55.  
  56. 			location /upload {

  57. 				fastcgi_param PHP_FLAG "engine=on";

  58. 			}

  59.  
  60. 			location /wysiwyg {

  61. 				autoindex off;

  62. 			}

  63.  
  64. 			location /.htaccess {

  65. 				return 403;

  66. 			}

  67.  
  68. 			location /credits.txt {

  69. 				return 403;

  70. 			}

  71.  
  72. 			location /readme.txt {

  73. 				return 403;

  74. 			}

  75.  
  76. 			location ~ ^/license.(.*).txt$ {

  77. 				return 403;

  78. 			}

  79.  
  80. 		}

  81.  
  82. 		error_page  403 /error/403.html;

  83. 		error_page  404 /error/404.html;

  84. 		error_page  500 502 503 504 /error/50x.html;

  85.  
  86. 		location /error/ {

  87. 			alias   %home%/%user%/web/%domain%/document_errors/;

  88. 		}

  89.  
  90. 		location ~* "/\.(htaccess|htpasswd)$" {

  91. 			deny    all;

  92. 			return  404;

  93. 		}

  94.  
  95. 		location /vstats/ {

  96. 			alias   %home%/%user%/web/%domain%/stats/;

  97. 			include %home%/%user%/conf/web/%domain%.auth*;

  98. 		}

  99.  
  100. 		include     /etc/nginx/conf.d/phpmyadmin.inc*;

  101. 		include     /etc/nginx/conf.d/phppgadmin.inc*;

  102. 		include     /etc/nginx/conf.d/webmail.inc*;

  103.  
  104. 		include     %home%/%user%/conf/web/nginx.%domain%.conf*;

  105. 	}

  106.  
  107.  
Закинул файлы на тестовый сервер и применил конфиг к сайту.
Сайт продолжает нормально работать.
Методики проверки правильности настроек не знаю.
0
#1 И вновь про config nginx php-fpm. 4 апреля 2020 в 23:33
Обнаружил в vestacp интересную настройку.
При выборе в качестве web-сервера php-fpm, в настройках сайта можно выбрать шаблон для разных CMS.
Если раньше мне приходилось каждый раз дописывать в конфиг nginx в location одну строку
try_files $uri $uri/ /index.php?$args;
то теперь я просто выбираю конфиг для joomla и всё работает. И не слетает каждый раз при обновлении сертификата SSL.
Вот шаблон конфига для джумлы:
  1. server {
  2.     listen      %ip%:%web_port%;
  3.     server_name %domain_idn% %alias_idn%;
  4.     root        %docroot%;
  5.     index       index.php index.html index.htm;
  6.     access_log  /var/log/nginx/domains/%domain%.log combined;
  7.     access_log  /var/log/nginx/domains/%domain%.bytes bytes;
  8.     error_log   /var/log/nginx/domains/%domain%.error.log error;
  9.  
  10.     location / {
  11.         try_files $uri $uri/ /index.php?$args;
  12.  
  13.         location ~* ^.+\.(jpeg|jpg|png|gif|bmp|ico|svg|css|js)$ {
  14.             expires     max;
  15.         }
  16.  
  17.         # deny running scripts inside writable directories
  18.         location ~* /(images|cache|media|logs|tmp)/.*\.(php|pl|py|jsp|asp|sh|cgi)$ {
  19.             return 403;
  20.             error_page 403 /403_error.html;
  21.         }
  22.  
  23.         location ~ [^/]\.php(/|$) {
  24.             fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  25.             if (!-f $document_root$fastcgi_script_name) {
  26.                 return  404;
  27.             }
  28.  
  29.             fastcgi_pass    %backend_lsnr%;
  30.             fastcgi_index   index.php;
  31.             fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  32.             include         /etc/nginx/fastcgi_params;
  33.         }
  34.     }
  35.  
  36.     error_page  403 /error/404.html;
  37.     error_page  404 /error/404.html;
  38.     error_page  500 502 503 504 /error/50x.html;
  39.  
  40.     location /error/ {
  41.         alias   %home%/%user%/web/%domain%/document_errors/;
  42.     }
  43.  
  44.     location ~* "/\.(htaccess|htpasswd)$" {
  45.         deny    all;
  46.         return  404;
  47.     }
  48.  
  49.     location /vstats/ {
  50.         alias   %home%/%user%/web/%domain%/stats/;
  51.         include %home%/%user%/conf/web/%domain%.auth*;
  52.     }
  53.  
  54.     include     /etc/nginx/conf.d/phpmyadmin.inc*;
  55.     include     /etc/nginx/conf.d/phppgadmin.inc*;
  56.     include     /etc/nginx/conf.d/webmail.inc*;
  57.  
  58.     include     %home%/%user%/conf/web/nginx.%domain%.conf*;
  59. }
  60.  
Если кто-нибудь сможет создать подобный шаблон для InstantCMS — я мог бы предложить включить его в следующий релиз разработчикам Весты.
Разработчики весты — вполне адекватные люди, всегда откликаются на запросы пользователей и вряд ли будут против расширения функционала своей web-панели.
И для InstantCMS наличие шаблона настроек для самой популярной web-панели будет только на пользу.
0
#5 С днем Web-мастера! 4 апреля 2020 в 19:02
Иллюстрация
0
#6 [ЕСТЬ РЕШЕНИЕ] Помогите починит смайлы 3 апреля 2020 в 23:08

Дякую. Що це за переменна private $update_info_url = 'https://upd.instantcms.ru/info/%s'; ?

@andriu3240
Адрес, откуда движок будет обновляться. Когда придет время…
0
#7 [ЕСТЬ РЕШЕНИЕ] Помогите починит смайлы 3 апреля 2020 в 21:41
@andriu3240,
Вот решение:
github.com/instantsoft/icms2/commit/13975153c8893e6105685510beb8a270ccce5fc5
0
#8 Невозможно принять дружбу 3 апреля 2020 в 16:53
iDrevniy,
Сделайте вот так у себя и у того парня и попробуйте снова принять дружбу.
0
#9 [ЕСТЬ РЕШЕНИЕ] Помогите починит смайлы 3 апреля 2020 в 15:35
Проблема в том, что в экшене \system\controllers\messages\actions\send.php прописано буквально так:
  1. $is_textarea_editor = !$this->options['editor'] || $this->options['editor'] == 'markitup';
  2.  
  3. $content_html = cmsEventsManager::hook('html_filter', [
  4.             'text' => $content,
  5.             'is_auto_br' => $is_textarea_editor,
  6.             'build_smiles' => $is_textarea_editor
  7.         ]);
То есть если в личных сообщениях выбран маркитап — в опциях прямо буквами будет написано markitup и смайлы будут.
А вот если выбран какой-либо пресет, сделанный из маркитапа — в опциях будет цифра и никаких смайлов не будет.
Возможное решение — получить имя редактора и проверять уже его:
  1. $wysiwygs_preset = is_numeric($this->options['editor']) ? $this->controller_wysiwygs->getEditorParams($options = [$this->options['editor']]) : $this->options['editor'];
  2.  
  3. $is_textarea_editor = !$this->options['editor'] || $wysiwygs_preset == 'markitup';
  4.  
  5. $content_html = cmsEventsManager::hook('html_filter', [
  6.             'text' => $content,
  7.             'is_auto_br' => $is_textarea_editor,
  8.             'build_smiles' => $is_textarea_editor
  9.         ]);
0
#10 Скрыть под спойлер, как?... 1 апреля 2020 в 23:30

Ну как на пикабу. Идут посты лентой. Тот что заинтересовал открывается вниз спойлером. Прочел, листаешь дальше. В ВК тоже длинные посты так усекаются

ivanish
Идите сюда:
/forum/125
И ищите разработчика, который сможет изменить стиль отображения списка.
0
#11 Скрыть под спойлер, как?... 1 апреля 2020 в 20:24

где само слово "спойлер" заменить/убрать?

SerSh
В языковых файлах редактора.
Можно найти поиском по тексту. Например так:

А можно сделать так в ленте? чтобы посты шли лентой, а интересный открывался без нового окна

ivanish
Не понял вопроса. Что за лента? Что за новое окно?
0
#12 Убедите в выборе instantcms и wordpress 1 апреля 2020 в 18:04

Результат WP развалился в средине теста, instantcms упал вместе с сервером

Игорь ФИН
Вебмастеру на заметку:
Любая соцсеть на любом движке падает, если не зарегистрировать пользователя с ником "Цукерберг" и не выдать ему права администратора.
0
#13 Скрыть под спойлер, как?... 1 апреля 2020 в 17:28
Компоненты — Wysiwyg редакторы — Пресеты редакторов. Создаете новый пресет. В выборе кнопок любого редактора есть кнопка "Спойлер". Настраиваете и сохраняете пресет.
Типы контента — Статьи — Поля — Текст статьи — Редактор HTML — выбираете ваш пресет.
0
#14 [ЕСТЬ РЕШЕНИЕ] Обязательная установка Аватара при регистрации 30 марта 2020 в 16:50

Искал на просторах сайт решение данной проблемы, но к сажалению не нашёл.

@MarkovYa
Потому что нет нормального решения.

После установки галочки над аватаром "обязательно" — выдаёт ошибку при регистрации.

@MarkovYa
Потому, что неавторизованным гостям запрещена загрузка файлов.
Есть не очень хороший, с точки зрения безопасности, метод. Убрать из загрузки файлов проверку на авторизованность.
В двух файлах \system\controllers\images\actions\upload.php и \system\controllers\images\actions\upload_with_preset.php удалить (или закомментировать) вот это:
  1. if (!$this->cms_user->is_logged) {
  2.             return $this->cms_template->renderJSON(array(
  3.                 'success' => false,
  4.                 'error'   => 'auth error'
  5.             ));
  6.         }
Но чего вам там назаграужают гости — никто не возьмется сказать…
0

InstantCMS Team

Связь с нами
Email dev@instantcms.ru

Делаем полезные Интернет проекты с 2008 года 💫

О проекте

Поддержка

Дополнения

🍪Мы используем файлы cookie для работы сайта. Читать подробнее.