nginx代理服务器配置不正确出现的小bug

最近在完善博客时,发现项目上线后访问一个存在的文件夹是不添加/请求时响应不是预期的403或者404。

代理服务器的default配置如下:

location / {

复制代码
            proxy_pass http://backend;
            proxy_set_header Referer $http_referer;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
    }

后端nginx根目录下放了一个css文件夹,访问时地址是

http://domain.com/css,正常情况下响应应该是404或者自动加上/变为http://domain.com/css/,但是它却是http://domain.com:81/css/,81是我们代理服务器监听的端口。这种请求如果配置不当会将我们代理服务器监听的端口暴露出来,而且也影响用户体验。

而如果你访问一个不存在的文件则直接正常反回404。也就是说如果请求的文件名和你的服务器上的文件夹名一样的话,在这种配置下是有问题的。

两种解决方法:

一、精确匹配,一个个添加配置,比如:

location = /css {

deny all;

}

这种配置虽然繁琐,但是有效果,也不影响网站正常加载js、css,缺点就是需要一个一个配置,并且网站目录不能有同名文件。

!

二、在http块中添加try_files uri uri/ =404;

location / {

try_files uri uri/ =404;

proxy_pass http://backend;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

}

最后再提醒大家,测试的时候一定要清空浏览器缓存,要不然会影响测试结果!

相关推荐
喜欢你,还有大家3 分钟前
Nginx服务——安装与搭建
java·服务器·nginx
邂逅星河浪漫3 分钟前
【Docker-Nginx】通过Docker部署Nginx容器
nginx·docker·容器
Galeoto9 分钟前
how to setup k3s on an offline ubuntu
linux·运维·ubuntu
HeXDev1 小时前
【Docker】一键将运行中的容器打包成镜像并导出
运维·docker·容器
狐小粟同学1 小时前
JavaEE--8.网络编程
运维·服务器·网络
ajassi20002 小时前
linux C 语言开发 (六) 程序的编辑和编译(vim、gcc)
linux·运维·服务器
nmxiaocui2 小时前
Linux vi/vim
linux·运维·vim
奋斗的蛋黄2 小时前
HDFS与Yarn深入剖析
大数据·运维·hadoop
我想吃余2 小时前
Linux进程概念(中):进程优先级和环境变量
linux·运维·服务器
凯子坚持 c2 小时前
AI 赋能云端运维:基于 MCP 协议深度集成 Codebuddy CLI 与腾讯云 Lighthouse 的实战全解
运维·人工智能·腾讯云·腾讯轻量云ai创想家