nginx 404 em vez de 403 para o diretório vazio

Question

Eu tenho a seguinte configuração para o meu servidor nginx:

server {
    listen 80 default_server;
    server_name example.com www.example.com;
    root /var/www/example.com/web;

    index index.php index.html;

    location / {
        # try to serve file directly, fallback to rewrite
        try_files $uri $uri/ @rewriteapp;
    }

    location @rewriteapp {
        # rewrite all to index.php
        rewrite ^(.*)$ /index.php last;
    }

    location ~ \.php$ {
        fastcgi_pass unix:/var/run/php5-fpm.sock;
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param HTTPS off;
        fastcgi_buffer_size 128k;
        fastcgi_buffers 4 256k;
        fastcgi_busy_buffers_size 256k;
    }
}

E a seguinte estrutura de diretórios:

/var/www/example.com /:

1. /index.php
2. /dir/index.html
3. / empty /

Quando o cliente acessa: ' example.com/dir / ', o index.html é exibido.

Quando o cliente atinge uma URL inexistente como esta: ' example.com/non-existent / ' então index.php é exibido no diretório raiz.

Mas quando o cliente atinge: ' example.com/empty / ', o código de status 403 é enviado.

1. Por que está enviando 403 quando 404 é o arquivo de índice de causa mais apropriado que está faltando neste diretório?
2. Como faço para mapear essas solicitações para index.php (@rewriteapp)?

Answer 1

1. Isso acontece porque, na maioria dos servidores da Web, a ação padrão das pastas é "Lista de diretórios", que é desativada por padrão. O mesmo aconteceria no Apache normalmente se você desabilitar a indexação do diretório. O que você pode fazer no nginx é colocar = 404 no final da sua diretiva try_files.

2. Você pode fazer isso colocando /index.php no final da diretiva try_files. No entanto, por motivos de segurança, isso nem sempre é recomendável.

Além disso, há um pequeno engano do nginx em sua configuração: você deve substituir $ uri / com $ uri / index.php ou $ uri / index.html ou o que for. Ele pára em try_files $ uri / porque ele encontra esse local, mas o usuário é proibido de acessá-lo.

    

Answer 2

Se você quiser fazer o nginx enviar um 404 sempre que ele teria enviado um 403, isso é feito com error_page :

server {
    root /var/www/example.com/web;
    error_page 404      /s/404.html;
    error_page 403 =404 /s/404.html;
    location /s/404.html { internal; }

    # etc
}

A linha location faz com que http://example.com/s/404.html produza um 404 também.