差異處

這裏顯示兩個版本的差異處。

--- tech:nginx_proxy_manager [2024/07/24 21:04] – 增加 goaccess 與 watchtower 自動更新 jonathan
+++ tech:nginx_proxy_manager [2024/09/11 10:38] (目前版本) – 強化 Proxy Host - NextCloud 的進階設定 jonathan
@@ 行 1: / 行 1: @@
-====== 安裝 Nginx Proxy Manager(NPM) 當 Revers Proxy Server(Docker) ======
+====== Nginx Proxy Manager(NPM) 當 Revers Proxy Server(Docker) ======
   * 環境 : [[tech/alpine_docker]]
   * 安裝的主機 IP : 192.168.11.231
@@ 行 83: / 行 83: @@
   * 編輯 Proxy Host -> Advanced -> Custom Nginx Configuration 加入 <cli>real_ip_header CF-Connecting-IP;</cli> 即可 \\ {{:tech:2022-09-03_22_42_06.png|}}
-==== 2. 解決無法下載後端 NextCloud 超過 1GB 大檔案的設定 ====
+==== 2. 解決無法下載Proxy Host 超過 1GB 大檔案的設定 ====
-  * https://rodrigolmti.medium.com/nextcloud-with-portainer-nginx-proxy-manager-63df45d62a0b
+  * Proxy Host 是 NextCloud 要提供檔案下載時發現預設下載檔案大小限制為 1GB
+  * 參考 - https://rodrigolmti.medium.com/nextcloud-with-portainer-nginx-proxy-manager-63df45d62a0b
+  * 另外 NextCloud/all-in-one 會開啟 TRACE and TRACK method, 會造成主機弱點, 也順便設定關閉
   * 編輯 Proxy Host -> Advanced -> Custom Nginx Configuration 加入 <cli>
-proxy_set_header Host $host;
+client_body_buffer_size 512k;
-proxy_set_header X-Forwarded-Proto $scheme;
+proxy_read_timeout 86400s;
-proxy_set_header X-Real-IP $remote_addr;
-proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
-proxy_max_temp_file_size 16384m;
 client_max_body_size 0;
-location = /.well-known/carddav {
+if ($request_method !~ ^(GET|HEAD|POST|PUT|DELETE|CONNECT|OPTIONS)$) {
-  return 301 $scheme://$host:$server_port/remote.php/dav;
+    return 405;
 }
-location = /.well-known/caldav {
+</cli>
-  return 301 $scheme://$host:$server_port/remote.php/dav;
-}</cli>
 ==== 3. 解決忘記登入資訊的做法 ====