Jak uniemożliwić dostęp do wszystkich katalogów dot z wyjątkiem .well-known?

Question

Mam to w moim nginx config:

location ~ /\. { 
    deny all; 
} 

location /.well-known/ { 
    allow all; 
} 

Ale nadal nie może uzyskać dostępu http://example.com/.well-known/acme-challenge/taUUGC822PcdnCnW_aADOzObZqFm3NNM5PEzLNFJXRU. Jak mogę zezwolić na dostęp tylko do tego katalogu z kropkami?

Answer 1

Masz lokalizację wyrażeń regularnych i lokalizację prefiksu. Lokalizacja regex ma pierwszeństwo, chyba że użyto ^~ z lokalizacją prefiksu. Wypróbuj:

location ~ /\. { 
    deny all; 
} 
location ^~ /.well-known/ { 
# allow all; 
} 

Aby uzyskać szczegółowe informacje, patrz this document.