Server:Nginx Einstellung

Erstellen Sie eine neue Konfigurationsdatei

Um eine neue Konfigurationsdatei für Nginx zu erstellen, öffnen Sie ein Terminal und geben Sie folgenden Befehl ein:

 sudo nano /etc/nginx/conf.d/start.conf

Dies öffnet den Texteditor `nano` mit Root-Rechten und erstellt (oder bearbeitet) die Datei `start.conf` im Verzeichnis `/etc/nginx/conf.d/`. In dieser Datei können Sie Ihre gewünschten Nginx-Konfigurationen eintragen. Nach dem Bearbeiten speichern Sie die Datei mit `Strg + O`, bestätigen mit `Enter` und schließen den Editor mit `Strg + X`.

Folgende Text eingeben in Datei

/**
 * NGINX-Konfigurationsdatei für mehrere virtuelle Hosts mit SSL-Unterstützung.
 *
 * Enthält folgende Server-Blöcke:
 *
 * 1. ahrensburg.city & www.ahrensburg.city (Drupal):
 *    - Lauscht auf Port 443 mit SSL und HTTP/2.
 *    - Verwendet Let's Encrypt-Zertifikate.
 *    - Setzt Sicherheitsheader (X-Frame-Options, X-Content-Type-Options, X-XSS-Protection).
 *    - Aktiviert Gzip-Komprimierung für verschiedene Dateitypen.
 *    - Schützt sensible Verzeichnisse und Dateien (z.B. private Dateien, .php in /sites/files).
 *    - Leitet Anfragen über try_files an index.php weiter (Drupal-typisch).
 *    - Spezielle Behandlung für statische Assets (js, css, Bilder) mit Caching.
 *    - FastCGI-Konfiguration für PHP über php8.3-fpm.
 *
 * 2. wiki.ahrensburg.city (MediaWiki):
 *    - Lauscht auf Port 443 mit SSL und HTTP/2 (IPv4 & IPv6).
 *    - Root-Verzeichnis: /var/www/mediawiki.
 *    - Alias für /karte-Verzeichnis mit Autoindex.
 *    - Reverse Proxy für /hot auf lokalen Dienst (Port 8080).
 *    - Standard-URL-Rewriting für MediaWiki.
 *    - FastCGI für PHP-Dateien.
 *    - Schutz vor Zugriff auf .ht*-Dateien.
 *
 * 3. alterwiki.ahrensburg.city:
 *    - Wie wiki.ahrensburg.city, aber Root: /var/www/alterwiki.
 *    - Gleiches URL-Rewriting und PHP-Handling.
 *    - Schutz vor .ht*-Dateien.
 *
 * 5. HTTP-zu-HTTPS-Redirect:
 *    - Leitet alle Anfragen auf Port 80 (IPv4 & IPv6) für ahrensburg.city und www.ahrensburg.city per 301-Redirect auf HTTPS um.
 *
 * Hinweise:
 * - Alle Server verwenden die gleichen SSL-Zertifikate.
 * - PHP wird über Unix-Socket an php8.3-fpm weitergeleitet.
 * - Die Konfiguration ist für produktive Umgebungen optimiert (Sicherheit, Performance, Redirects).
 */

server {
    listen 443 ssl http2;
    server_name ahrensburg.city www.ahrensburg.city;

    root /var/www/drupal/web;
    index index.php index.html;

    ssl_certificate      /etc/letsencrypt/live/ahrensburg.city/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/ahrensburg.city/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    # Sicherheitsheader
    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-Content-Type-Options "nosniff";
    add_header X-XSS-Protection "1; mode=block";

    # Gzip-Komprimierung
    gzip on;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

    location = /favicon.ico { log_not_found off; access_log off; }
    location = /robots.txt  { allow all; log_not_found off; access_log off; }

    location ~ \..*/.*\.php$ { return 403; }
    location ~ ^/sites/.*/private/ { return 403; }
    location ~ ^/sites/[^/]+/files/.*\.php$ { deny all; }
    location ~ (^|/)\. { return 403; }

    location / {
        try_files $uri /index.php?$query_string;
    }

    location @rewrite {
        rewrite ^/(.*)$ /index.php?q=$1;
    }

    location ~ /vendor/.*\.php$ {
        deny all;
        return 404;
    }

    location ~ '\.php$|^/update.php' {
        include fastcgi_params;
        fastcgi_split_path_info ^(.+?\.php)(/.*)?$;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PATH_INFO $fastcgi_path_info;
        fastcgi_param HTTP_PROXY "";
        fastcgi_pass unix:/var/run/php/php8.3-fpm.sock;
        fastcgi_intercept_errors on;
    }

    location ~ ^/sites/.*/files/styles/ {
        try_files $uri @rewrite;
    }

    location ~ ^(/[a-z\-]+)?/system/files/ {
        try_files $uri /index.php?$query_string;
    }

    location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg)$ {
        try_files $uri @rewrite;
        expires max;
        log_not_found off;
    }
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name wiki.ahrensburg.city;
    ssl_certificate /etc/letsencrypt/live/ahrensburg.city/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/ahrensburg.city/privkey.pem;
     root /var/www/mediawiki;
    index index.php index.html index.htm;
    location /karte {
    alias /var/www/karte;
    autoindex on;
}
location /hot {
    proxy_pass http://localhost:8080/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}
 location / {
        try_files $uri $uri/ /index.php?$args;
    }
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php8.3-fpm.sock;
    }

    location ~ /\.ht {

           deny all;
    }

}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name alterwiki.ahrensburg.city;
    ssl_certificate /etc/letsencrypt/live/ahrensburg.city/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/ahrensburg.city/privkey.pem;
     root /var/www/alterwiki;
    index index.php index.html index.htm;

 location / {
        try_files $uri $uri/ /index.php?$args;
    }
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php8.3-fpm.sock;
    }

    location ~ /\.ht {

           deny all;
    }

}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name stadtwiki.ahrensburg.city;
    ssl_certificate /etc/letsencrypt/live/ahrensburg.city/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/ahrensburg.city/privkey.pem;
     root /var/www/stadtwiki;
    index index.php index.html index.htm;

 location / {
        try_files $uri $uri/ /index.php?$args;
    }
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php8.3-fpm.sock;
    }

    location ~ /\.ht {

           deny all;
    }

}

server {
    listen 80;
    listen [::]:80;
    server_name ahrensburg.city www.ahrensburg.city;
    return 301 https://$host$request_uri;
}

Hinweis:

• Nach dem Speichern und Schließen der Datei müssen Sie die Nginx-Konfiguration neu laden, damit die Änderungen wirksam werden:

sudo nginx -t
sudo systemctl reload nginx

• Prüfen Sie mit sudo nginx -t immer zuerst, ob die Konfiguration fehlerfrei ist.
• Weitere Informationen finden Sie in der offiziellen Nginx-Dokumentation.