LV
here
Size: a a a
2020 July 04
Vs
интересно, что она будет предлагать?
GG
Hello! What do you want to ask? It is technical chat about nginx software
GG
No blockchain, no spam, no advertisements. They all are prohibited here
JS
кстати, есть идеи как сделать логирование всех попыток locathion, try_files и прочих опций в лог для дальнейшего анализа?
а то конфиг уже большой и сложный, но зачастую совершенно непонятно по какому пути конфига нгинкс доходит для отдачи контента.
обычный лог для этого не подходит (даже с дебаг уровнем), там не та информация.
а то конфиг уже большой и сложный, но зачастую совершенно непонятно по какому пути конфига нгинкс доходит для отдачи контента.
обычный лог для этого не подходит (даже с дебаг уровнем), там не та информация.
Vs
нас ждет мхатовская пауза (и возможно, спам в личку)
AN
кстати, есть идеи как сделать логирование всех попыток locathion, try_files и прочих опций в лог для дальнейшего анализа?
а то конфиг уже большой и сложный, но зачастую совершенно непонятно по какому пути конфига нгинкс доходит для отдачи контента.
обычный лог для этого не подходит (даже с дебаг уровнем), там не та информация.
а то конфиг уже большой и сложный, но зачастую совершенно непонятно по какому пути конфига нгинкс доходит для отдачи контента.
обычный лог для этого не подходит (даже с дебаг уровнем), там не та информация.
Всунуть переменную в access_log?
JS
Всунуть переменную в access_log?
а в каком виде? как это делается средствами конфига нгинкса?
пока мне пришло в голову нечто типа
redirect 301 http://www.google.com/?superparamater=MySupeImportantInfoHere
но это же жесть какая-то :)
пока мне пришло в голову нечто типа
redirect 301 http://www.google.com/?superparamater=MySupeImportantInfoHere
но это же жесть какая-то :)
AN
log_format location_match '"$request" $current_location' ;
access_log /var/log/nginx/locations.log location_match ;
location /lala { set $current_location "lala"; ... }
location /api { set $currnet_location "tyt_proxy_v_api"; ... }
итп.
SM
Подскажите, плиз
Хочу запретить обращения по порту 8000, на котором висит докер (127.0.0.1)
Сделал через upstream след образом:
https://pastebin.com/z076WYNV
Но когда обращаюсь по ip-сервера:8000 — всё равно открывается приложение. Что делаю не так?
Хочу запретить обращения по порту 8000, на котором висит докер (127.0.0.1)
Сделал через upstream след образом:
https://pastebin.com/z076WYNV
Но когда обращаюсь по ip-сервера:8000 — всё равно открывается приложение. Что делаю не так?
JS
log_format location_match '"$request" $current_location' ;
access_log /var/log/nginx/locations.log location_match ;
location /lala { set $current_location "lala"; ... }
location /api { set $currnet_location "tyt_proxy_v_api"; ... }
итп.
о, спасиб. не знал таких макро. сильно дякую.
DL
Подскажите, плиз
Хочу запретить обращения по порту 8000, на котором висит докер (127.0.0.1)
Сделал через upstream след образом:
https://pastebin.com/z076WYNV
Но когда обращаюсь по ip-сервера:8000 — всё равно открывается приложение. Что делаю не так?
Хочу запретить обращения по порту 8000, на котором висит докер (127.0.0.1)
Сделал через upstream след образом:
https://pastebin.com/z076WYNV
Но когда обращаюсь по ip-сервера:8000 — всё равно открывается приложение. Что делаю не так?
Приложение слушает на хосте 0.0.0.0
DL
netstat -tulpan|grep 8000
SM
tcp 0 0 127.0.0.1:8000 0.0.0.0:* LISTEN -
DL
iptables-save|grep 8000 ?
SM
D. L
iptables-save|grep 8000 ?
-A DOCKER ! -i br-1eaddd30cb49 -p tcp -m tcp --dport 8000 -j DNAT --to-destination 172.18.0.4:5000
-A DOCKER -d 127.0.0.1/32 ! -i br-0278a2116c7a -p tcp -m tcp --dport 8000 -j DNAT --to-destination 172.18.0.4:5000
-A DOCKER -d 127.0.0.1/32 ! -i br-0278a2116c7a -p tcp -m tcp --dport 8000 -j DNAT --to-destination 172.18.0.4:5000
Vs
log_format location_match '"$request" $current_location' ;
access_log /var/log/nginx/locations.log location_match ;
location /lala { set $current_location "lala"; ... }
location /api { set $currnet_location "tyt_proxy_v_api"; ... }
итп.
что такое
location_match и current_location ?AN
Первое - имя формата лога, второе - переменная, которая в него пишется.
Vs
первое понял, оставлось понять второе
AN
Это просто маркер, чтобы обозначить конкретную часть конфига, куда приземлился запрос.