### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2020 年 2 月 10 日午前 2:10 UTC](https://forum.ficusonline.com/t/topic/333/9 "2020-02-10T02:10:26Z")
### HTTP Digest Authentication
> **[F5 NGINX Products](https://www.f5.com/products/nginx)**
標準モジュールではないため、別途インストールが必要。
>
---
### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2020 年 6 月 10 日午前 8:23 UTC](https://forum.ficusonline.com/t/topic/333/10 "2020-06-10T08:23:46Z")
### Nginx: 413 – Request Entity Too Large
[https://www.cyberciti.biz/faq/linux-unix-bsd-nginx-413-request-entity-too-large/](https://www.cyberciti.biz/faq/linux-unix-bsd-nginx-413-request-entity-too-large/)
**/etc/nginx/conf.d/dfault.conf** 内の **location** ブロックで以下指定
```auto
client_max_body_size 20M;
```
---
### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2020 年 9 月 9 日午後 2:44 UTC](https://forum.ficusonline.com/t/topic/333/11 "2020-09-09T14:44:30Z")
### Setting up SSL with nginx reverse proxy
> **[Setting up SSL with nginx reverse proxy | DigitalOcean](https://www.digitalocean.com/community/questions/setting-up-ssl-with-nginx-reverse-proxy)**
>
> I’m about to launch a major website. having a bit of a trouble with configuring SSL correctly, and need to make sure I don’t screw it up. I do have SSL cert…
```auto
server {
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
root /var/www/html;
index index.php index.js index.html index.htm index.nginx-debian.html;
server_name domain.com www.domain.com;
ssl_certificate /ssl/domain.com.chained.crt;
ssl_certificate_key /ssl/domain.com.key;
location / {
proxy_pass http://localhost:8000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
location /wordpress {
proxy_pass http://localhost:8090;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
}
```
---
### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2021 年 1 月 4 日午後 3:14 UTC](https://forum.ficusonline.com/t/topic/333/12 "2021-01-04T15:14:05Z")
### mapモジュール
> **[Module ngx\_http\_map\_module](https://nginx.org/en/docs/http/ngx_http_map_module.html)**
> **[How to Use Nginx's map Module on Ubuntu 16.04 | DigitalOcean](https://www.digitalocean.com/community/tutorials/how-to-use-nginx-s-map-module-on-ubuntu-16-04)**
>
> When configuring a server for a website, there are some common conditional actions you may need to implement. For example, maybe some files should be cached …
**例1) mapモジュールによるリダイレクト**
**map** により **/old.html** を **/index.html** に対応させ、それが真(1)の時にリダイレクト
```auto
. . .
# Default server configuration
#
# Old website redirect map
#
map $uri $new_uri {
/old.html /index.html;
}
server {
listen 80 default_server;
listen [::]:80 default_server;
# Old website redirect
if ($new_uri) {
rewrite ^ $new_uri permanent;
}
. . .
```
**例2) mapによる国別のサイトへのアクセス制限**
以下の設定ファイルを作成し、国データを指定。
**/etc/nginx/conf.d/geoip.conf**
> **[Module ngx\_http\_geoip\_module](https://nginx.org/en/docs/http/ngx_http_geoip_module.html)**
```auto
. . .
# GeoIP database path
#
geoip_country /usr/share/GeoIP/GeoIP.dat;
```
制限する国コードを指定(AFとAL)
```auto
. . .
# Default server configuration
#
# Allowed countries
#
map $geoip_country_code $allowed_country {
default no;
AF yes;
AL yes;
}
# Old website redirect map
#
map $uri $new_uri {
/old.html /index.html;
}
server {
listen 80 default_server;
listen [::]:80 default_server;
# Disallow access based on GeoIP
if ($allowed_country = no) {
return 444;
}
# Old website redirect
if ($new_uri) {
rewrite ^ $new_uri permanent;
}
. . .
```
> **[Country Codes, Phone Codes, Dialing Codes, Telephone Codes, ISO Country Codes](https://countrycode.org/)**
>
> Find more information about country codes, phone codes, and ISO country codes. We've got the phone codes you need for easy international calling!
---
### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2021 年 1 月 10 日午前 3:25 UTC](https://forum.ficusonline.com/t/topic/333/13 "2021-01-10T03:25:53Z")
### Location
サーバディレクトリ毎に設定を細かく指定する **Location（Nginxコアモジュール）** についてのメモ。
**Nginxコアモジュール**
> **[Module ngx\_http\_core\_module](https://nginx.org/en/docs/http/ngx_http_core_module.html)**
**Location**
> **[Module ngx\_http\_core\_module](https://nginx.org/en/docs/http/ngx_http_core_module.html#location)**
>
> This directive appeared in version 1.11.8.
```auto
Syntax: location [= | ~ | ~* | ^~] uri { ... }
location @name { ... }
Default: —
Context: server, location
```
```
= 一致した場合
~ 大文字・小文字を区別（正規表現）
~* 大文字・小文字を区別しない（正規表現）
^~ 一致したら正規表現(~,~*)の条件を適用しない
@name 他の設定からのリダイレクト先を名前により指定する場合に使用
```
ディレクトリが / の場合、configuration Aを適用
```
location = / {
[configuration A]
}
```
ディレクトリが / を含む場合、configuration Bを適用
```
location / {
[configuration B]
}
```
ディレクトリが /documents/ を含む場合、configuration Cを適用
```
location /documents/ {
[configuration C]
}
```
ディレクトリが /images/ を含む場合、configuration Dを適用
```
location ^~ /images/ {
[configuration D]
}
```
ファイル名に gif.jpg,jpeg の拡張子を含む場合、configuration Eを適用
```
location ~* \.(gif|jpg|jpeg)$ {
[configuration E]
}
```
>
```auto
# --------------------------------------------------------------------------------------------------------------------------------------------
# Search-Order Modifier Description Match-Type Stops-search-on-match
# --------------------------------------------------------------------------------------------------------------------------------------------
# 1st = The URI must match the specified pattern exactly Simple-string Yes
# 2nd ^~ The URI must begin with the specified pattern Simple-string Yes
# 3rd (None) The URI must begin with the specified pattern Simple-string No
# 4th ~ The URI must be a case-sensitive match to the specified Rx Perl-Compatible-Rx Yes (first match)
# 4th ~* The URI must be a case-insensitive match to the specified Rx Perl-Compatible-Rx Yes (first match)
# N/A @ Defines a named location block. Simple-string Yes
# --------------------------------------------------------------------------------------------------------------------------------------------
```
---
### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2021 年 6 月 8 日午後 2:29 UTC](https://forum.ficusonline.com/t/topic/333/14 "2021-06-08T14:29:36Z")
**phpmyadmin** など **サブディレクトリ** を指定したページアクセスにファイルの絶対パス `( ex) /var/www/html)` が追加されてしまうエラーについて。
[https://serverfault.com/questions/417357/nginx-appends-the-path-given-in-the-uri](https://serverfault.com/questions/417357/nginx-appends-the-path-given-in-the-uri)
`location` ディレクティブの内部で `location` ディレクティブを指定した場合、その両方に `root` または `alias` を指定すること。
**`root` の場合**
```auto
location /phpmyadmin {
root /usr/share/;
try_files $uri $uri/ /index.php;
location ~ ^/phpmyadmin(.+\.php)$ {
root /usr/share/;
fastcgi_pass 127.0.0.1:9000;
include fastcgi.conf;
fastcgi_intercept_errors on;
}
}
```
**`alias` の場合**
```auto
location /pma {
alias /usr/share/phpmyadmin/;
try_files $uri $uri/ /index.php;
location ~ ^/pma(.+\.php)$ {
alias /usr/share/phpmyadmin$1;
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME /usr/share/phpmyadmin$1;
include fastcgi_params;
fastcgi_intercept_errors on;
}
}
```
---
### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2021 年 9 月 18 日午後 12:42 UTC](https://forum.ficusonline.com/t/topic/333/15 "2021-09-18T12:42:58Z")
### Embedded Variables
> **[Module ngx\_http\_core\_module](https://nginx.org/en/docs/http/ngx_http_core_module.html#variables)**
>
> This directive appeared in version 1.11.8.
```auto
location / {
try_files $uri /index.php$is_args$args;
}
```
`$args`
arguments in the request line
`$is_args`
“`?`” if a request line has arguments, or an empty string otherwise
### try\_files
> **[Module ngx\_http\_core\_module](https://nginx.org/en/docs/http/ngx_http_core_module.html#try_files)**
>
> This directive appeared in version 1.11.8.
---
### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2021 年 12 月 29 日午後 3:04 UTC](https://forum.ficusonline.com/t/topic/333/16 "2021-12-29T15:04:08Z")
## キャッシュ
## Module ngx\_http\_proxy\_module
> **[Module ngx\_http\_proxy\_module](https://nginx.org/en/docs/http/ngx_http_proxy_module.html)**
> **[NGINX Content Caching | NGINX Documentation](https://docs.nginx.com/nginx/admin-guide/content-cache/content-caching/)**
>
> Cache both static and dynamic content from your proxied web and application servers, to speed delivery to clients and reduce the load on the servers.
**キャッシュ設定ファイル例（リバースプロキシ）**
> **[F5 NGINX Products](https://www.f5.com/products/nginx)**
```nginx
http {
proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=STATIC:10m
inactive=24h max_size=1g;
server {
location / {
proxy_pass http://1.2.3.4;
proxy_set_header Host $host;
proxy_buffering on;
proxy_cache STATIC;
proxy_cache_valid 200 1d;
proxy_cache_use_stale error timeout invalid_header updating
http_500 http_502 http_503 http_504;
}
}
}
```
以下 **`Nginx`** の **`-V`** コマンドオプションでキャッシュディレクトリなどのコンパイル時の条件が確認できます。`# nginx -V`
**DockerコンテナのNginx(Alpine)**
```nginx
# nginx -V
nginx version: nginx/1.19.6
built by gcc 9.3.0 (Alpine 9.3.0)
built with OpenSSL 1.1.1g 21 Apr 2020 (running with OpenSSL 1.1.1i 8 Dec 2020)
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --with-perl_modules_path=/usr/lib/perl5/vendor_perl --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-Os -fomit-frame-pointer' --with-ld-opt=-Wl,--as-needed
```
### `proxy_cache_path`
**alpine** ベースの **nginx** コンテナでは、Nginxのドキュメントの中で例示されている **`/data/nginx/cache`** ディレクトリが存在しないため、 **`/var/cache/nginx`** を指定します。
---
### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2022 年 1 月 7 日午前 11:37 UTC](https://forum.ficusonline.com/t/topic/333/17 "2022-01-07T11:37:32Z")
## How to Block IP Address in NGINX
> **[How to Block IP Address in NGINX - Ubiq BI](https://ubiq.co/tech-blog/block-ip-address-nginx/)**
>
> NGINX allows you to deny IP address, restrict IP address for allowing/blocking access. Here's how to block IP address in NGINX.
以下 `http, server, location` 何れかのセクションにブロックするIPを指定
```nginx
http{
...
deny 45.43.23.21;
...
}
server{
...
deny 45.43.23.21;
...
}
location / {
deny 45.43.23.21;
}
```
または `/etc/nginx/conf.d/blacklist_ips.conf` を作成してブロックするIPを指定
（ `/etc/nginx/conf.d/*.conf` は `/etc/nginx/nginx.conf` によりデフォルトで読み込まれるよう設定されています）
以下 `amazonaws` を悪用したサイトからのアクセス禁止した例
```auto
deny 34.208.0.0/12;
deny 35.160.0.0/13;
deny 54.184.0.0/13;
deny 54.200.0.0/15;
allow all;
```
`iptables` でも特定IPからのアクセスはブロックできます。
AWSの仮想サーバインスタンスに付与されるIP ( `ec2-xx-xxx-xxx-xxx.us-west-2.compute.amazonaws.com` etc…) からアクセス拒否する場合、AWSから提供されているIPアドレス範囲一覧から（排除する）IP範囲を特定します。
**AWS提供IP範囲**
> **[AWS IP address ranges - Amazon Virtual Private Cloud](https://docs.aws.amazon.com/vpc/latest/userguide/aws-ip-ranges.html)**
>
> Identify and control traffic to/from AWS services using the published IP address ranges in the ip-ranges.json file. Monitor changes to the published ranges over time.
**IPリスト**
[https://ip-ranges.amazonaws.com/ip-ranges.json](https://ip-ranges.amazonaws.com/ip-ranges.json)
JSONフォーマットによるデータで情報量が多いため、以下のアプリでフィルタリングして必要な情報を抜き出します。
**jq**
> **[jq](https://stedolan.github.io/jq/)**
>
> jq is a lightweight and flexible command-line JSON processor
各OSに対応しています。
**Ubuntuでのインストール**
```auto
$ sudo apt-get install jq
```
**AWSのサービスとリージョンを指定したIP範囲の抽出**
ダウンロードしたデータ `ip-ranges.json` から AWSのEC2でリージョンが `us-west-2` のIPアドレス一覧を抽出します。
```nginx
$ jq -r '.prefixes[] | select(.region=="us-west-2") | select(.service=="EC2") | .ip_prefix' < ip-ranges.json
142.4.160.56/29
15.220.252.0/22
54.148.0.0/15
99.77.130.0/24
99.150.56.0/21
15.193.7.0/24
18.236.0.0/15
161.188.148.0/23
54.200.0.0/15
64.252.72.0/24
3.4.3.0/24
52.94.249.64/28
161.188.156.0/23
15.181.253.0/24
70.224.192.0/18
54.245.0.0/16
99.77.152.0/24
35.160.0.0/13
54.68.0.0/14
54.212.0.0/15
142.4.160.64/29
52.95.230.0/24
99.77.253.0/24
3.4.6.0/24
35.80.0.0/12
52.12.0.0/15
52.75.0.0/16
54.218.0.0/16
3.5.76.0/22
15.181.0.0/20
54.244.0.0/16
44.224.0.0/11
64.252.73.0/24
52.95.255.112/28
100.20.0.0/14
15.220.0.0/20
15.220.16.0/20
161.188.134.0/23
54.214.0.0/16
34.208.0.0/12
35.71.64.0/22
52.36.0.0/14
15.220.226.0/24
54.202.0.0/15
15.181.128.0/20
15.181.245.0/24
52.95.247.0/24
50.112.0.0/16
15.181.64.0/20
142.4.160.16/29
52.94.116.0/22
15.181.248.0/24
15.253.0.0/16
15.181.252.0/24
52.46.180.0/22
15.181.16.0/20
162.222.148.0/22
52.24.0.0/14
64.252.65.0/24
18.246.0.0/16
3.5.80.0/21
161.188.138.0/23
52.88.0.0/15
142.4.160.104/29
161.188.152.0/23
15.177.80.0/24
15.254.0.0/16
52.40.0.0/14
64.252.70.0/24
52.32.0.0/14
54.184.0.0/13
142.4.160.96/29
15.181.251.0/24
142.4.160.32/29
161.188.160.0/23
64.252.71.0/24
35.155.0.0/16
52.10.0.0/15
3.4.4.0/24
15.181.116.0/22
15.220.224.0/23
15.181.250.0/24
52.94.248.96/28
99.77.186.0/24
```
上記IP範囲を参考にブロックするIP範囲を `nginx` の設定ファイルに書き込みます。
---
### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2022 年 1 月 12 日午前 12:58 UTC](https://forum.ficusonline.com/t/topic/333/18 "2022-01-12T00:58:48Z")
## IP Calculator(Ubuntu)
コマンドラインによるIP計算機
## ipcalc(IPv4)
```auto
$ ipcalc 34.208.0.0/12
Address: 34.208.0.0 00100010.1101 0000.00000000.00000000
Netmask: 255.240.0.0 = 12 11111111.1111 0000.00000000.00000000
Wildcard: 0.15.255.255 00000000.0000 1111.11111111.11111111
=>
Network: 34.208.0.0/12 00100010.1101 0000.00000000.00000000
HostMin: 34.208.0.1 00100010.1101 0000.00000000.00000001
HostMax: 34.223.255.254 00100010.1101 1111.11111111.11111110
Broadcast: 34.223.255.255 00100010.1101 1111.11111111.11111111
Hosts/Net: 1048574 Class A
```
## sipcalc(IPv4, IPv6)
```nginx
$ sipcalc 34.208.0.0/12
-[ipv4 : 34.208.0.0/12] - 0
[CIDR]
Host address - 34.208.0.0
Host address (decimal) - 584056832
Host address (hex) - 22D00000
Network address - 34.208.0.0
Network mask - 255.240.0.0
Network mask (bits) - 12
Network mask (hex) - FFF00000
Broadcast address - 34.223.255.255
Cisco wildcard - 0.15.255.255
Addresses in network - 1048576
Network range - 34.208.0.0 - 34.223.255.255
Usable range - 34.208.0.1 - 34.223.255.254
-
```
## subnetcalc(IPv4, IPv6)
```nginx
$ subnetcalc 34.208.0.0/12
Address = 34.208.0.0
00100010 . 11010000 . 00000000 . 00000000
Network = 34.208.0.0 / 12
Netmask = 255.240.0.0
Broadcast = 34.223.255.255
Wildcard Mask = 0.15.255.255
Hosts Bits = 20
Max. Hosts = 1048574 (2^20 - 2)
Host Range = { 34.208.0.1 - 34.223.255.254 }
Properties =
- 34.208.0.0 is a NETWORK address
- Class A
GeoIP Country = United States (US)
DNS Hostname = ec2-34-208-0-0.us-west-2.compute.amazonaws.com
```
---
### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2022 年 3 月 23 日午前 1:09 UTC](https://forum.ficusonline.com/t/topic/333/19 "2022-03-23T01:09:58Z")
### gzipモジュールによるパフォーマンスの改善
以下のコマンドでビルド時の条件を確認し `--with-http_gzip_static_module` があれば **gzip** モジュールはインストールされています。
```auto
# nginx -V
nginx version: nginx/1.21.6
built by gcc 10.3.1 20211027 (Alpine 10.3.1_git20211027)
built with OpenSSL 1.1.1l 24 Aug 2021
TLS SNI support enabled
configure arguments: ..................... --with-http_gzip_static_module ....................
....................
```
> **[How To Improve Website Performance Using gzip and Nginx on Ubuntu 20.04 |...](https://www.digitalocean.com/community/tutorials/how-to-improve-website-performance-using-gzip-and-nginx-on-ubuntu-20-04)**
>
> In this tutorial, you will configure Nginx to use gzip compression. This will reduce the size of content sent to your website’s visitors and improve perfor…
**gzip** を有効にし、必要な条件を追加します。
**`/etc/nginx/nginx.conf`**
```auto
gzip on;
gzip_disable "msie6";
gzip_vary on;
gzip_proxied any;
gzip_comp_level 6;
gzip_buffers 16 8k;
gzip_http_version 1.1;
gzip_min_length 256;
gzip_types
application/atom+xml
application/geo+json
application/javascript
application/x-javascript
application/json
application/ld+json
application/manifest+json
application/rdf+xml
application/rss+xml
application/xhtml+xml
application/xml
font/eot
font/otf
font/ttf
image/svg+xml
text/css
text/javascript
text/plain
text/xml;
```
---
### Author:  [@tk-fuse](https://forum.ficusonline.com/u/tk-fuse)
#### Post date: [2022 年 11 月 18 日午後 12:03 UTC](https://forum.ficusonline.com/t/topic/333/20 "2022-11-18T12:03:37Z")
## 外部サーバへのリバースプロキシ設定
ドメイン名でのみでアクセス許可した外部 `Nginx` サーバ（バックエンド）へのプロキシ（フロントエンド）設定。
簡単に言うとフロントエンドで受けたドメイン名をバックエンドへ引継ぐための設定です。
>
リバースプロキシ側（フロントエンド）で、下記 `proxy_set_header` で指定したヘッダー情報を外部サーバ（バックエンド）へ受け渡します。
**Note）** ホスト名を明示 **`proxy_set_header Host test.example.com;`** しないとプロキシパスのアドレス（とポート）が受け渡されてしまいます。
`/etc/nginx/conf.d/default.conf`
```auto
server {
server_name test.example.com;
location / {
proxy_pass http://12.34.56.78:8888;
proxy_set_header Host test.example.com;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
.....
```
## 外部サーバでクライアントIPの引継ぎ
> **[Forwarding Visitor's Real-IP + Nginx Proxy/Fastcgi backend correctly](https://easyengine.io/tutorials/nginx/forwarding-visitors-real-ip/)**
>
> Fix real-ip for backend fastcgi applications using fastcgi headers method. Also it covers HTTPRealIP module based solution where nginx is built with it.
フロントエンドで受けたクライアントIPを外部サーバ（バックエンド）で引継ぐ場合は、下記バックエンドの `Nginx` の設定でフロントエンドサーバのIPアドレス（グローバルIP）を明示して下さい。
設定する上で、以下のモジュールが必要です。`$ nginx -V` コマンドでコンパイル条件を確認して下さい。
### Module ngx\_http\_realip\_module
> **[Module ngx\_http\_realip\_module](https://nginx.org/en/docs/http/ngx_http_realip_module.html)**
`/etc/nginx/nginx.conf`
```auto
http {
....
set_real_ip_from xx.xx.xx.xx; ← フロントエンドのIPアドレスを入力
real_ip_header X-Forwarded-For;
real_ip_recursive on;
.....
}
```
>
[次のページ](https://forum.ficusonline.com/t/topic/333.md?page=2)