Пользовательские сайты

SSL

Пожалуйста, ознакомьтесь с разделом Расширенная настройка SSL и отдельно проверьте параметр ADDITIONAL_SERVER_NAMES для конфигурации SSL.

Пожалуйста, не добавляйте ADDITIONAL_SERVER_NAMES, если вы планируете использовать другой корневой каталог веб-сайта (web root).

Новый сайт

Для создания постоянных (сохраняющихся после обновлений) сайтов на базе animails, конфигурацию нового сайта необходимо разместить в директории data/conf/nginx/:

Хороший шаблон для начала:

nano data/conf/nginx/my_custom_site.conf

server {
  ssl_certificate /etc/ssl/mail/cert.pem;
  ssl_certificate_key /etc/ssl/mail/key.pem;
  ssl_protocols TLSv1.2 TLSv1.3;
  ssl_prefer_server_ciphers on;
  ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;
  ssl_ecdh_curve X25519:X448:secp384r1:secp256k1;
  ssl_session_cache shared:SSL:50m;
  ssl_session_timeout 1d;
  ssl_session_tickets off;
  index index.php index.html;
  client_max_body_size 0;
  # Расположение: data/web
  root /web;
  # Расположение: data/web/mysite.com
  #root /web/mysite.com
  include /etc/nginx/conf.d/listen_plain.active;
  include /etc/nginx/conf.d/listen_ssl.active;
  server_name mysite.example.org;
  server_tokens off;

  # Это позволяет проходить проверку acme даже с другим веб-корнем
  location ^~ /.well-known/acme-challenge/ {
    default_type "text/plain";
    rewrite /.well-known/acme-challenge/(.*) /$1 break;
    root /web/.well-known/acme-challenge/;
  }

  if ($scheme = http) {
    return 301 https://$server_name$request_uri;
  }
}

Новый сайт с проксированием на удаленный ресурс

Другой пример с конфигурацией обратного прокси (reverse proxy):

nano data/conf/nginx/my_custom_site.conf

server {
  ssl_certificate /etc/ssl/mail/cert.pem;
  ssl_certificate_key /etc/ssl/mail/key.pem;
  ssl_protocols TLSv1.2 TLSv1.3;
  ssl_prefer_server_ciphers on;
  ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;
  ssl_ecdh_curve X25519:X448:secp384r1:secp256k1;
  ssl_session_cache shared:SSL:50m;
  ssl_session_timeout 1d;
  ssl_session_tickets off;
  index index.php index.html;
  client_max_body_size 0;
  root /web;
  include /etc/nginx/conf.d/listen_plain.active;
  include /etc/nginx/conf.d/listen_ssl.active;
  server_name example.domain.tld;
  server_tokens off;

  location ^~ /.well-known/acme-challenge/ {
    allow all;
    default_type "text/plain";
  }

  if ($scheme = http) {
    return 301 https://$host$request_uri;
  }

  location / {
    proxy_pass http://service:3000/;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    client_max_body_size 0;
  }
}

Расширение конфигурации Nginx в animails

Имя файла для нового сайта не имеет значения, если у него есть расширение .conf.

Также можно расширить конфигурацию стандартного файла site.conf:

nano data/conf/nginx/site.my_content.custom

Этому файлу не обязательно иметь расширение ".conf", он должен соответствовать шаблону site.*.custom, где * — произвольное имя.

Если на кастомном сайте требуется PHP, используйте слушатель PHP-FPM на phpfpm:9002 или создайте новый слушатель в data/conf/phpfpm/php-fpm.d/pools.conf.

Перезапустите Nginx (и PHP-FPM, если был создан новый слушатель):

docker compose (Plugin)docker-compose (Standalone)

docker compose restart nginx-animails
docker compose restart php-fpm-animails

docker-compose restart nginx-animails
docker-compose restart php-fpm-animails