Как запустить Open Journal System (OJS) на Nginx

Question

У меня проблемы с соответствующей конфигурацией Nginx моего сервера.

Развернутое приложение php в It OJS , система управления журналами и публикациями, изначально разработанная для работы на Apache 1 . Хотя OJS может работать на Nginx без дальнейшей настройки конкретного сервера, необходимо внести незначительные изменения в основные параметры конфигурации OJS (disable_path_info ON), поскольку PATH_INFO, похоже, не поддерживается Nginx. Однако это генерирует не красивые URL, что, в свою очередь, приводит к тому, что некоторые функции / плагины OJS работают не по спецификации или вообще не работают 2 .

Я обнаружил, что некоторые сообщения о том, как люди делятся успешным опытом:

• https://coolpandaca.wordpress.com/2012/12/07/migrate-ojs-to-nginx-from-apache
• https://forum.pkp.sfu.ca/t/ojs3-on-nginx-php7-0-fpm/28590
• Это еще один сайт
• https://www.snip2code.com/Snippet/305514/nginx-configuration-for-OJS-on-an-aegir-

Я использую Ubuntu 18.04.1 LTS (GNU / Linux 4.15.0-42-generic x86_64) в учетной записи Digital Ocean, настроенной Laravel Forge.

Я не смог найти способ объединить эти блоки кода (те, что в примерах по ссылкам выше) с моими настройками Nginx по умолчанию.

# FORGE CONFIG (DO NOT REMOVE!)
include forge-conf/evidenciaonojs.tk/before/*;

server {
    listen 80;
    listen [::]:80;
    server_name evidenciaonojs.tk;
    root /home/forge/evidenciaonojs.tk/;

    # FORGE SSL (DO NOT REMOVE!)
    # ssl_certificate;
    # ssl_certificate_key;

    ssl_protocols TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
    ssl_prefer_server_ciphers on;
    ssl_dhparam /etc/nginx/dhparams.pem;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    index index.html index.htm index.php;

    charset utf-8;

    # FORGE CONFIG (DO NOT REMOVE!)
    include forge-conf/evidenciaonojs.tk/server/*;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location = /favicon.ico { access_log off; log_not_found off; }
    location = /robots.txt  { access_log off; log_not_found off; }

    access_log off;
    error_log  /var/log/nginx/evidenciaonojs.tk-error.log error;

    error_page 404 /index.php;

    location ~ \.php$ {
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
        fastcgi_index index.php;
        include fastcgi_params;
    }

    location ~ /\.(?!well-known).* {
        deny all;
    }
}

# FORGE CONFIG (DO NOT REMOVE!)
include forge-conf/evidenciaonojs.tk/after/*;

Я ожидаю изменить обратно файл конфигурации OJS на disable_path_info Off и иметь возможность использовать симпатичные URL при работе на Nginx.

Любая помощь в этом будет по достоинству оценена!

Answer 1

Просто подтвердите, что вещи, которые были полезны в моем случае для успешного запуска OJS на Nginx (Ubuntu 18.04.1 LTS на учетной записи Digital Ocean, настроенной Laravel Forge), включали:

1) Изменить cgi.fix_pathinfo = 1 в PHP-FPM (в /etc/php/7.2/fpm/php.ini)

2) Раскомментировать (включить) security.limit_extensions = .php (в /etc/php/7.2/fpm/pool.d/www.conf)

3) Изменено disable_path_info = Off (в OJS config.inc.php).

4) Заменить конфигурацию nginx на:

# FORGE CONFIG (DO NOT REMOVE!)
 include forge-conf/evidenciaonojs.tk/before/*;

 server {
     listen 80;
     listen [::]:80;
     server_name evidenciaonojs.tk;
     root /home/forge/evidenciaonojs.tk/;

 # FORGE SSL (DO NOT REMOVE!)
 # ssl_certificate;
 # ssl_certificate_key;

 ssl_protocols TLSv1.2;
 ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
 ssl_prefer_server_ciphers on;
 ssl_dhparam /etc/nginx/dhparams.pem;

 add_header X-Frame-Options "SAMEORIGIN";
 add_header X-XSS-Protection "1; mode=block";
 add_header X-Content-Type-Options "nosniff";

 index index.html index.htm index.php;

 charset utf-8;

 # FORGE CONFIG (DO NOT REMOVE!)
 include forge-conf/evidenciaonojs.tk/server/*;

 location / {
     try_files $uri $uri/ /index.php?$query_string;
 }

 location = /favicon.ico { access_log off; log_not_found off; }
 location = /robots.txt  { access_log off; log_not_found off; }

 access_log off;
 error_log  /var/log/nginx/evidenciaonojs.tk-error.log error;

 error_page 404 /index.php;

 location ~ ^(.+\.php)(.*)$ {
     set $path_info $fastcgi_path_info;
     fastcgi_split_path_info ^(.+\.php)(.*)$;
     fastcgi_param   PATH_INFO               $path_info;
     fastcgi_param   PATH_TRANSLATED         $document_root$path_info;
     fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
     fastcgi_index index.php;
     include fastcgi_params;
 }

 location ~ /\.(?!well-known).* {
     deny all;
 }
 }

 # FORGE CONFIG (DO NOT REMOVE!)
 include forge-conf/evidenciaonojs.tk/after/*;

5) И, наконец, перезапустите службы (перезапуск службы php7.2-fpm И перезапустите службу sudo nginx).

Answer 2

Я только что увидел ваше сообщение на форуме OJS3.

Для NginX попробуйте эту конфигурацию

# FORGE CONFIG (DO NOT REMOVE!)
include forge-conf/evidenciaonojs.tk/before/*;

server {
    listen 80;
    listen [::]:80;
    server_name evidenciaonojs.tk;
    root /home/forge/evidenciaonojs.tk/;

    # FORGE SSL (DO NOT REMOVE!)
    # ssl_certificate;
    # ssl_certificate_key;

    ssl_protocols TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
    ssl_prefer_server_ciphers on;
    ssl_dhparam /etc/nginx/dhparams.pem;

    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";

    index index.html index.htm index.php;

    charset utf-8;

    # FORGE CONFIG (DO NOT REMOVE!)
    include forge-conf/evidenciaonojs.tk/server/*;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location = /favicon.ico { access_log off; log_not_found off; }
    location = /robots.txt  { access_log off; log_not_found off; }

    access_log off;
    error_log  /var/log/nginx/evidenciaonojs.tk-error.log error;

    error_page 404 /index.php;

    location ~ ^(.+\.php)(.*)$ {
        set $path_info $fastcgi_path_info;
        fastcgi_split_path_info ^(.+\.php)(.*)$;
        fastcgi_param PATH_INFO $path_info;
        fastcgi_param PATH_TRANSLATED $document_root$path_info;

        if (!-f $document_root$fastcgi_script_name) {
            return 404;
        }
        include fastcgi_params;

        fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }

    location ~ /\.(?!well-known).* {
        deny all;
    }
}

# FORGE CONFIG (DO NOT REMOVE!)
include forge-conf/evidenciaonojs.tk/after/*;

Обязательно установите:
1. cgi.fix_pathinfo=1 в PHP-FPM (возможно, в /etc/php/7.2/fpm/php.ini).
2. security.limit_extensions = .php в вашем конфигурационном файле пула FPM (в /etc/php/7.2/fpm/pool.d/your_site.conf)
3. disable_path_info = Off (в OJS config.inc.php)

Перезапустите службы PHP-FPM и NginX. Затем, если это сработает, прочитайте о пороках NginX IF и «cgi.fix_pathinfo».