xavier

Salut où puis-je trouver ce vhost? (Nginx?)

server {
listen 80 default_server;
listen 443 default_server ssl http2;
server_name _;

index index.html index.php;
charset utf-8;
client_max_body_size 10M;

ssl_certificate /etc/nginx/ssl/server.crt;
ssl_certificate_key /etc/nginx/ssl/server.key;

include /etc/nginx/conf.d/ciphers.conf;

access_log /var/log/nginx/rutorrent-access.log combined if=$loggable;
error_log /var/log/nginx/rutorrent-error.log error;

error_page 500 502 503 504 /50x.html;

auth_basic "seedbox";
auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd";

root /var/www;

location = /favicon.ico {
	access_log off;
	log_not_found off;
}

location = /50x.html {
	root /usr/share/nginx/html;
}

location ~ \.php$ {
	fastcgi_index index.php;
	include /etc/nginx/fastcgi_params;
	fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
	fastcgi_pass unix:/run/php/php7.3-fpm.sock;
}

location ~* \.(jpg|jpeg|gif|css|png|js|map|woff|woff2|ttf|svg|eot)$ {
	expires 30d;
	access_log off;
}

location ~* \.(eot|ttf|woff|svg)$ {
	add_header Acccess-Control-Allow-Origin *;
}

## Config accueil serveur ##

location ^~ / {
	root /var/www/base;
	include /etc/nginx/conf.d/php.conf;
	include /etc/nginx/conf.d/cache.conf;
	satisfy any;
	allow all;
}

## Config rutorrent ##

location /rutorrent {
	try_files $uri $uri/ /index.html;
}

location ~ ^/rutorrent/(conf|share)/(.+)$ {
	deny all;
}

## Config munin ##

location /graph {
}

location /graph/img {
	error_log /dev/null crit;
}

location /monitoring {
	auth_basic "Monitoring";
	auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd_XXXX";
}

location ^~ /nginx_status {
	stub_status on;
	access_log off;
	satisfy any;
	allow 127.0.0.1;
	deny all;
}

## debut conf ratxabox ##

include /etc/nginx/ratxabox.d/*.conf;

## fin conf ratxabox ##

## Config seedbox-manager ##

location /seedbox-manager {
	try_files /seedbox-manager/$uri /seedbox-manager/index.php$is_args$args;
}

## Config utilisateurs ##

    location /XXXX {
            include scgi_params;
            scgi_pass 127.0.0.1:5001;
            auth_basic "seedbox";
            auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd_XXXX";
    }

}

Voici la conf présente dans medusa, j'ai volontairement caché les users sur le forum.

location ^~ /medusa {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Host $host:443;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-Port 443;
proxy_set_header X-Forwarded-Proto $scheme;

Websocket

proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_read_timeout 86400;
if ($remote_user = "***") {
proxy_pass http://127.0.0.1:5003;
break;
}
if ($remote_user = "") {
proxy_pass http://127.0.0.1:5003;
break;
}
if ($remote_user = "") {
proxy_pass http://127.0.0.1:5003;
break;
}
if ($remote_user = "*") {
proxy_pass http://127.0.0.1:5003;
break;
}
if ($remote_user = "") {
proxy_pass http://127.0.0.1:5003;
break;
}
if ($remote_user = "***") {
proxy_pass http://127.0.0.1:5003;
break;
}
}

déja y' un truc qui charge dans le vide ... j'installe une ratxabox pour voir un truc, j'ai un mac sous la main au boutot

Ok j'ai résolu mon problème, essayons de voir si on peut résoudre le tient.
dans le fichier /etc/nginx/nginx.conf à la ligne :
use epoll; # bla bla bla
tu dégage ce qu'il y'a derriere le # y compris le #, ca t'evitera une mauvaise surprise si un jour tu fout un certificat avec certbot ou letsencrypt.

Maintenant direction : /etc/nginx/ratxabox.d/medusa.conf :
on va modifier les deux lignes :
proxy_set_header X-Forwarded-Host $host:443;
en
proxy_set_header X-Forwarded-Host $host:80;

et

proxy_set_header X-Forwarded-Port 443;
en
proxy_set_header X-Forwarded-Port 80;

un petit systemctl restart nginx
et recharge ta page

ca viens du https, je lui colle un nom de domaine et un certificat valide je me retrouve au meme endroit qu'avant.
on va continuer de chercher et d'elucider

donc : si pas de certificat ssl : il faut modifier les ports en 80 dans le reverse, si tu as un certificat tu remet 443