Докувики фарм на nginx, используя поддомен

Question

Сегодня я установил докувики и плагин фермера на свой веб-сервер под управлением Nginx. К сожалению, вся документация для Apache, и я недостаточно хорош, чтобы разобраться с этим, чтобы получить это самостоятельно. Поискал в Интернете, и все, что я нашел, это вопрос об использовании перезаписи URL после полного доменного имени. Я хочу настроить ферму для сборки каждого дочернего элемента в sub.domain.com, поэтому wiki.sub.domain.com. Я чувствую, что это не должно быть так сложно, как оказывается, но ... В существующем состоянии плагин правильно строит адрес субдомена, но не правильно направляет. У меня есть доступный серверный сайт, который выполняет обычное перенаправление, предоставляя доступ фермеру. Таким образом, вопрос, заданный https://www.dokuwiki.org/farms и https://www.dokuwiki.org/plugin:farmer , заключается в том, как правильно построить блок сервера с * .sub.domain.com в качестве полного доменного имени. построен плагином? Что мне нужно вставить для перенаправления или переписывания? У меня есть запись DNS с * .sub, которая, я уверен, должна правильно указывать, но я знаю, что она не будет работать без переписывания.

server {
        #listen 80;
        #listen [::]:80;

        listen 443 ssl;
    listen [::]:443 ssl;

        ssl_certificate /path/to.crt;
        ssl_certificate_key /path/to.key;

        ssl_ciphers HIGH:!aNULL:!MD5;

        root /path/to/root/html;

        server_name sub.domain.com;

        index doku.php;

        client_max_body_size 1024M;
        client_body_timeout 60;

       #Support for X-Accel-Redirect
        location ~ ^/data/ { internal ; }

        location ~ ^/lib.*\.(js|css|gif|png|ico|jpg|jpeg)$ {
        expires 365d;
        }

        location / { try_files $uri $uri/ @dokuwiki; }

        location @dokuwiki {
                # rewrites "doku.php/" out of the URLs if you set the userwrite setting to .htaccess in dokuwiki config page
                rewrite ^/_media/(.*) /lib/exe/fetch.php?media=$1 last;
                rewrite ^/_detail/(.*) /lib/exe/detail.php?media=$1 last;
                rewrite ^/_export/([^/]+)/(.*) /doku.php?do=export_$1&id=$2 last;
                rewrite ^/(.*) /doku.php?id=$1&$args last;
        }

       location ~ \.php$ {
                try_files $uri $uri/ /doku.php;
                include fastcgi_params;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                fastcgi_param REDIRECT_STATUS 200;
                fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;

        }

        location ~ /(conf|bin|inc)/ { deny all; }
        location ~ /install.php { deny all; }
        location ~ /data/ { internal; }
}

У кого-нибудь есть идеи? Я не знаю, с чего начать.

Answer 1

Вы должны понять, как DokuWiki обращается с животными.

Для создания animal на animal.sub.domain.com ,

Вам необходимо определить настройки Base Domain for subdomain Animals в farming/configuration как sub.domain.com .

Далее добавьте новое животное

Определите Animal Name / Domain как animal1

Теперь, Dokuwiki указывает animal1 на animal1.sub.domain.com

Я проверил это на сервере nginx, он правильно указывает на домен.

Кроме того, если вы используете SSL, вы должны перенаправить ваш http-сервер на https в целях безопасности.

server {
    listen 80;
    server_name  sub.domain.com;
    return 301 https://$host$request_uri;
}

Мои sub.domain.com.conf настройки nginx приведены ниже. Он также включает в себя блоки местоположения для обработки хороших переписываний URL.

server {
    listen 80;
    server_name  sub.domain.com;
    return 301 https://$host$request_uri;
    autoindex off;    
}

# For ssl
server {
    ssl on;
    ssl_certificate /etc/letsencrypt/live/sub.domain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/sub.domain.com/privkey.pem;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_dhparam /etc/ssl/certs/dhparam.pem;
    ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
    ssl_session_timeout 1d;
    ssl_session_cache shared:SSL:50m;
    ssl_stapling on;
    ssl_stapling_verify on;
    add_header Strict-Transport-Security max-age=15768000;
    client_max_body_size 20M;
    client_body_buffer_size 128k;
    default_type  application/octet-stream;

    listen 443;
    server_name  sub.domain.com;

    root /var/www/html/wiki;

    # For ACME challenge
    location ~ /.well-known {
        allow all;
    }

  location ~ ^/! {
        rewrite ^/!(.*?)/(.*) /$2?$args&animal=$1 last;
        rewrite ^/!(.*)$      /?animal=$1 last;

        }


    location / {
        index doku.php;
         try_files $uri $uri/ @dokuwiki;

    }

 location ~ ^/lib.*\.(gif|png|ico|jpg)$ {
    expires 30d;
  }


   location ~ /farm {
        index doku.php;
        autoindex on;
        rewrite ^/farm/?([^/]+)/(.*) /wiki/$2?animal=$1;
        rewrite ^/farm/?([^/]+)$ /wiki/?animal=$1;

        }


 location @dokuwiki {
        rewrite ^/_media/(.*) /lib/exe/fetch.php?media=$1 last;
        rewrite ^/_detail/(.*) /lib/exe/detail.php?media=$1 last;
        rewrite ^/_export/([^/]+)/(.*) /doku.php?do=export_$1&id=$2 last;
        rewrite ^/(.*) /doku.php?id=$1&$args last;

    }

location ~ \.php$ {
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }

  location ~ /(data|conf|bin|inc)/ {
        deny all;
    }


}