https://www.opennet.ru/openforum/vsluhforumID3/127687.html Опубликован сервер приложений NGINX Unit 1.27.0, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе первого выпуска...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57293<br> https://www.opennet.ru/openforum/vsluhforumID3/127687.html#31 Sun, 09 Jul 2023 20:19:32 GMT &gt; А можете подсказать конфиг nginx, который стоит перед unit?<br>&gt; Особенно интересуют блоки безопасности, типа location /remote { return 301 /remote.php$request_uri; <br>&gt; } <br><br>Они все тут: https://docs.nextcloud.com/server/latest/admin_manual/installation/nginx.html<br>Я адаптировал этот конфиг под себя и спефицику unit. Ключевое:<br> location ~ \.php(?:$&#124;/) {<br> # Required for legacy support<br> rewrite ^/(?!index&#124;remote&#124;public&#124;cron&#124;core\/ajax\/update&#124;status&#124;ocs\/v[12]&#124;updater\/.+&#124;oc[ms]-provider\/.+&#124;.+\/richdocumentscode\/proxy) /index.php$request_uri;<br><br> fastcgi_split_path_info ^(.+?\.php)(/.*)$;<br> try_files $fastcgi_script_name =404;<br><br> proxy_pass http://127.0.0.1:8300;<br> proxy_redirect off;<br><br> proxy_set_header Host $host;<br> proxy_set_header X-Forwarded-For $remote_addr;<br> }<br> https://www.opennet.ru/openforum/vsluhforumID3/127687.html#30 Thu, 06 Jul 2023 12:56:03 GMT А можете подсказать конфиг nginx, который стоит перед unit?<br>Особенно интересуют блоки безопасности, типа location /remote { return 301 /remote.php$request_uri; }<br> https://www.opennet.ru/openforum/vsluhforumID3/127687.html#29 Tue, 07 Jun 2022 08:47:47 GMT Русских разработчиков в юните нет.<br>Основные разработчики уволились (отказались уезжать), я бы даже сказал главные.<br>А коммитят там тестировщик и слабенький разработчик.<br> https://www.opennet.ru/openforum/vsluhforumID3/127687.html#28 Sun, 05 Jun 2022 11:44:30 GMT А что же делать, если доменов второго уровня несколько?<br>И сертификаты живут максимум по три месяца, а потом обновлять надо, причём у каждого своя дата?<br> https://www.opennet.ru/openforum/vsluhforumID3/127687.html#27 Sun, 05 Jun 2022 10:25:29 GMT *.tld - это извините наглость.<br>простым людям достаточно *.myshitdomain.tld<br>а непростые справятся сами. или сделают свой карманный CA и заставят ему доверять всех кого надо.<br> https://www.opennet.ru/openforum/vsluhforumID3/127687.html#26 Sun, 05 Jun 2022 08:49:13 GMT К сожалению, сертификаты виды *.tld частными лицам УЦ не выдают (NSA - может быть).<br> https://www.opennet.ru/openforum/vsluhforumID3/127687.html#25 Sun, 05 Jun 2022 05:45:03 GMT спасибо но уже поздно. я забил на nextcloud в пользу простого обычного git<br>с моей оберткой, inspired by SparkleShare, права доступа проверяет gitolite.<br> https://www.opennet.ru/openforum/vsluhforumID3/127687.html#24 Sun, 05 Jun 2022 05:39:55 GMT &gt; кто умеет сертификат ссл на лету менять?<br><br>сделайте такой сертификат, чтобы покрывал все нужные имена. и ничего на лету менять не надо.<br> https://www.opennet.ru/openforum/vsluhforumID3/127687.html#23 Sat, 04 Jun 2022 15:04:19 GMT &gt; но я считаю, надо выбрать одно их двух (xor):<br><br>Обычно используется компромиссное решение - конфиг читается с диска при start/reload, а потом модифицируется через API, но все внесенные изменения живут только до перезапуска.<br><br>Очевидно, что unit, если каждый раз очищать state, тоже можно свести к этому частному случаю.<br>