server {
listen 80;
server_name domain.com www.domain.com;
root /var/www/domain.com;
location / {
index index.html index.php;
try_files $uri $uri/ @handler;
expires max; ## Bật cache
}
## Những thư mục này nên được chặn lại, tránh việc hacker nhòm ngó
location ^~ /app/ { deny all; }
location ^~ /includes/ { deny all; }
location ^~ /lib/ { deny all; }
location ^~ /media/downloadable/ { deny all; }
location ^~ /pkginfo/ { deny all; }
location ^~ /report/config.xml { deny all; }
location ^~ /var/ { deny all; }
## Chỉ cho phép admin được phép xem thư mục export
## Đặt thêm password cho bảo mật hơn bằng lệnh, xem hướng dẫn bên dưới
location /var/export/ {
auth_basic "Restricted";
auth_basic_user_file /etc/nginx/abcxyz;
autoindex on;
}
## Vô hiệu hoá .htaccess và các file ẩn
location /. {
return 404;
}
##
location @handler {
rewrite / /index.php;
}
## Chuyển các đường dẫn như /js/index.php/x.js cho PHP
location ~ .php/ {
rewrite ^(.*.php)/ $1 last;
}
## Buộc NGINX chuyển file .php cho PHP-FPM xử lí
location ~ .php$ {
## Fix lỗi 404 do try_files gây ra
if (!-e $request_filename) { rewrite / /index.php last; }
## Tắt cache cho php
expires off;
## Cấu hình php-fpm
fastcgi_pass unix:/tmp/php5-fpm.sock;
fastcgi_param HTTPS $fastcgi_https;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
## Mã cửa hàng bạn có thể tìm thấy trong Magento Admin > System > Manage Store > Code
fastcgi_param MAGE_RUN_CODE default;
fastcgi_param MAGE_RUN_TYPE store;
## Cấu hình fast-cgi phòng khi lượng visit cao
fastcgi_buffer_size 128k;
fastcgi_buffers 256 4k;
fastcgi_busy_buffers_size 256k;
fastcgi_temp_file_write_size 256k;
}
}
0 Comments