Разрешающая логика

[Igor Sysoev]

On Fri, Nov 13, 2009 at 06:29:05AM -0500, shebeko wrote:

> Помогите плиз. Как-то туго у меня с регулярными выражениями.
> Как бы написать такой конфиг, в котором бы отдавались только те файлы , которые явно разрешены.
> Т.е. только файлы с явно разрешёнными расширениями.
> И заодно как запретить отдавать всё что лежит в директориях .svn
> 
> Поиском не нашёл.
> То что сам пробовал сваять, так как-то либо всё отдаётся, либо ничего :(
> 
> Вот конфиг виртуального хоста целиком.
> 
>     server
>     {
>         listen www.v2.vnetgis.com:80;
>         server_name  www.v2.vnetgis.com v2.vnetgis.com;
> 
>         root   /home/www/sites/vnet/data;
> 
>         location /
>         {
>             index  index.html index.htm index.php;
>         }
> 
>         location ~* ^.+\.php$
>         {
>             include        inc/fastcgi_params;
>             fastcgi_pass   unix:/tmp/php5.socket;
> 
>             fastcgi_index index.php;
>             fastcgi_connect_timeout 60;
>             fastcgi_send_timeout 180;
>             fastcgi_read_timeout 180;
>             fastcgi_buffer_size 32k;
>             fastcgi_buffers 4 32k;
>             fastcgi_busy_buffers_size 32k;
>             fastcgi_temp_file_write_size 32k;
>             fastcgi_next_upstream off;
>             fastcgi_intercept_errors on;
> 
>             fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
> 
>         }
> 
>         access_log  /a/nginx/log/access.log;
> 
>         error_page  401  /errors/401.err;
>         error_page  403  /errors/403.err;
>         error_page  404  /errors/404.err;
>         error_page  502  /errors/502.err;
>         # Gateway Time-out
>         error_page  504  /errors/504.err;
> 
>         location /errors/
>         {
>            root   /home/www/sites/default/data;
>         }
> 
>         location ~* ^.+\.(gif|png|jpg|jpeg)$
>         {
>            access_log   off;
>            expires      30d;
>         }
> 
>         location ~* ^.+\.(txt|js|css|zip|rar)$
>         {
>           access_log   off;
>           expires      30d;
>         }
>     }

location / {
    return 403;
}

location ~ /\.svn/ {
    return 403;
}

location ~* ^.+\.(gif|png|jpg|jpeg)$ {
    ...
}

location ~* ^.+\.(txt|js|css|zip|rar)$ { 
    ...
}

location ~* ^.+\.php$ {
    ...
}

location /errors/ {
    ...
}


-- 
Игорь Сысоев
http://sysoev.ru