请教，nginx如果要密码保护wp

funders

HXS 发表于 2016-6-18 22:32

不行，我加了之后404[ol]

server {

    listen       80;

    server_name www.xxxxxxx.com xxxxxxx.com;

    return 301 https://$host$request_uri;

}

server

    {

        listen 443;

        #listen [::]:80;

        server_name www.xxxxxxx.com xxxxxxx.com;

        index index.html index.htm index.php default.html default.htm default.php;

        root  /data/www/xxxxxxx.com;

        ssl on;

#    ssl_certificate /etc/nginx/ssl/xxxxxxx.com_bundle.crt;

#    ssl_certificate_key /etc/nginx/ssl/xxxxxxx.com.key;

        ssl_certificate /data/ssl.xxxxxxx/xxxxxxx.com.crt;

        ssl_certificate_key /data/ssl.xxxxxxx/xxxxxxx.com.key;

        ssl_session_timeout 5m;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:ECDHE-RSA-AES128-GCM-SHA256:AES256+EECDH:DHE-RSA-AES128-GCM-SHA256:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4";

        ssl_prefer_server_ciphers on;

        ssl_session_cache shared:SSL:10m;

        ssl_dhparam /etc/ssl/certs/dhparam.pem;

        include wordpress.conf;

        #error_page   404   /404.html;

         location /wp-admin/ {

                auth_basic "login:";

                auth_basic_user_file /data/www/xxxxxx.com.passwd;

         }

        location ~ [^/]\.php(/|$)

        {

            # comment try_files $uri =404; to enable pathinfo

            try_files $uri =404;

            fastcgi_pass  unix:/tmp/php-cgi.sock;

            fastcgi_index index.php;

            include fastcgi.conf;

            #include pathinfo.conf;

        }

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

        {

            expires      30d;

        }

        location ~ .*\.(js|css)?$

        {

            expires      12h;

        }

        access_log  /data/logs/xxxxxxx.com.access.log access;

    }

[/ol]复制代码

我的站配置。lnmp1.2 /usr/local/nginx/conf/vhost/xxxxx.com.conf
自己对应修改看看

funders

funders 发表于 2016-6-18 22:38

我的站配置。lnmp1.2 /usr/local/nginx/conf/vhost/xxxxx.com.conf
自己对应修改看看
404的问题估计是
        location ~ [^/]\.php(/|$)
        {
            # comment try_files $uri =404; to enable pathinfo
            try_files $uri =404;
            fastcgi_pass  unix:/tmp/php-cgi.sock;
            fastcgi_index index.php;
            include fastcgi.conf;
            #include pathinfo.conf;
        }

这段问题，yum apt安装的lnmp不能这样写的。你得先测试能解析php，再添加那个密码验证字段看看

HXS

funders 发表于 2016-6-18 22:42

404的问题估计是
        location ~ [^/]\.php(/|$)
        {
这段我没有复制你的，我按照php-fpm的默认设置来的

HXS

难道跟我的开启的WP伪静态有关系？？

HXS

继续求一下

Annual

现在CDN不是有指定目录白名单IP么?做个跳板不是很好么