Да, это выход, спасибо. Единственно что надо следить чтобы в /doc/root не попало ничего что не должно быть доступно публично. Меня удивило что я не могу использовать переменные в location. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,223882,223928#msg-223928