タグ: nginx

Google

Google Adsense のためにサイト用の ads.txt ファイルを作成、設置、確認した

投稿者作成者: oki2a24
投稿日 2020年3月31日
Google Adsense のためにサイト用の ads.txt ファイルを作成、設置、確認したへのコメントはまだありません

まとめ

Google Adsense からのメールを確認し、 Adsense ページから ads.txt をダウンロードした。
サイトのルートディレクトリに配置した。 /src/wordpress/ads.txt
Nginx 設定を編集し、 https://oki2a24.com/ads.txt へのアクセスはログが残らないようにした。そして、 sudo nginx -s reload で変更を反映した。
- https://oki2a24.com/ads.txt へのアクセスはログを残さない by oki2a24 · Pull Request #9 · oki2a24/ansible_oki2a24.com_wordpress_lemp

SELinux 設定をし、 PHP に実行やファイルの読み書き権限を与えた。

sudo semanage fcontext -a -t httpd_sys_content_t '/srv/wordpress(/.*)?'
sudo semanage fcontext -a -t httpd_sys_rw_content_t '/srv/wordpress/wp-content(/.*)?'
sudo restorecon -RF /srv/wordpress/
ls -Z -a /srv/wordpress/

https://oki2a24.com/ads.txt へアクセスし、内容が表示されることを確認した。

タグ Google Adsense, nginx, SELinux

Linux

Nginx のポート関係の変数を実際に出力して確認してみた

投稿者作成者: oki2a24
投稿日 2020年2月14日
Nginx のポート関係の変数を実際に出力して確認してみたへのコメントはまだありません

Nginx のポート関係の変数

$proxy_port: proxy_pass ディレクティブの中で指定されたプロキシされるサーバのポート番号、あるいはプロトコルのデフォルトのポート番号;
$proxy_protocol_port: PROXYプロトコルヘッダからのクライアントポート、そうでなければ空文字 (1.11.0)。 PROXYプロトコルはlistenディレクティブのproxy_protocol パラメータの設定によって前もって有効にされていなければなりません。
$proxy_protocol_server_port: server port from the PROXY protocol header (1.17.6). The PROXY protocol must be previously enabled by setting the proxy_protocol parameter in the listen directive.
$realip_remote_port: 元のクライアントポートを保持します
$remote_port: クライアントのポート
$server_port: リクエストを受け付けたサーバのポート

以上、公式ページとその日本語訳のページから抜粋でした。

タグ nginx, ポート

Linux

WordPress サイトヘルスの critical issue 2 つを解決したメモ

投稿者作成者: oki2a24
投稿日 2020年2月13日
WordPress サイトヘルスの critical issue 2 つを解決したメモへの2件のコメント

まとめ

Nginx 設定に proxy_set_header X-Forwarded-Port $server_port; を追加することで解決できた。

タグ Jetpack, nginx, WordPress

Linux

Nginx で 80 と 443 ポートアクセスを両方とも受け付けて共存させる設定

投稿者作成者: oki2a24
投稿日 2019年7月1日
Nginx で 80 と 443 ポートアクセスを両方とも受け付けて共存させる設定へのコメントはまだありません

ポイントと設定内容

server ディレクティブに 80 と 443 の両方の listen を書くだけ。

server {
    listen 80;
    listen 443 ssl;
... 略 ...
}

ちなみに、 80 番ポートへのアクセスを 443 番ポートへのアクセスに強制する設定

タグ nginx

Linux

Nginx + PHP-FPM で unix ドメインソケットを使ったシンプルな docker-compose.yml を書きました。2

投稿者作成者: oki2a24
投稿日 2018年11月14日
Nginx + PHP-FPM で unix ドメインソケットを使ったシンプルな docker-compose.yml を書きました。2 へのコメントはまだありません

ポイント

Docker イメージは、 alpine を使わない。
Nginx の実行ユーザと PHP-FPM の listen.owner 、 listen.group とを一致させる。
Nginx で fastcgi_pass に指定するファイルのディレクトリと、 PHP-FPM で listen に指定するファイルのディレクトリとを、 Docker Compose のトップレベルで定義する名前付き volume で共有する。

タグ Docker, Docker Compose, nginx, PHP-FPM

Linux

セキュリティ、パフォーマンスをデフォルト設定から向上させる簡単な Nginx の SSL 設定をメモ

投稿者作成者: oki2a24
投稿日 2018年11月7日
セキュリティ、パフォーマンスをデフォルト設定から向上させる簡単な Nginx の SSL 設定をメモへのコメントはまだありません

はじめに

Docker の nginx:latest (1.15.5) で SSL/TLS を使えるようにする最低限の Dockerfile を作りました – oki2a24 で最低限の SSL/TLS 設定を行いました。

今回は、それに加え、簡単な記述でセキュリティ、パフォーマンスを向上させる設定を追加していきます。

Nginx の SSL 設定

タグ nginx, ssl

Linux

Docker の nginx:latest (1.15.5) で SSL/TLS を使えるようにする最低限の Dockerfile を作りました

投稿者作成者: oki2a24
投稿日 2018年11月6日
Docker の nginx:latest (1.15.5) で SSL/TLS を使えるようにする最低限の Dockerfile を作りましたへのコメントはまだありません

TLS/SSL で接続できる最低限の Nginx Dockerfile

FROM nginx:latest

RUN apt-get update && apt-get install -y \
    openssl \
    ssl-cert \
    && apt-get clean \
    && rm -rf /var/lib/apt/lists/*

COPY ./conf.d/ssl.conf /etc/nginx/conf.d/

server {
    listen       443 ssl;
    server_name  localhost;

    ssl_certificate      /etc/ssl/certs/ssl-cert-snakeoil.pem;
    ssl_certificate_key  /etc/ssl/private/ssl-cert-snakeoil.key;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}

nginx version: nginx/1.15.5
Docker の php:apache で OpenSSL を有効にする Dockerfile 等 – oki2a24 ではインストールしていた libssl-dev は不要だった。もしかしたらもともと不要かも。
SSL/TLS証明書、 pem と key ファイルを用意するために、 ssl-cert をインストールしている。予めこれらのファイルが用意できていればこのパッケージのインストールは不要と思う。
セキュリティ、パフォーマンスをデフォルト設定から向上させる簡単な Nginx の SSL 設定をメモ – oki2a24