nginx - 结合隐藏文件/目录的nginx规则

Question

我正在为我的网站设置 Let's Encrypt 证书，由于我的位置规则之一，我在访问 ACME 挑战文件时遇到了一点问题。基本上我有拒绝访问隐藏文件的规则以及其他一些我需要保护在该虚拟域上可用的系统数据文件的规则。这是我阻止访问隐藏文件的规则:

location ~ ^/(?:\.|data|config|db_structure\.xml){
    deny all;
}

访问ACME挑战文件的规则是:

location /.well-known/acme-challenge/ {
    alias /var/www/challenges/;
    try_files $uri =404;
}

我想结合 nginx 不会拒绝 ACME 挑战请求的这两个规则。我试图将 ACME 挑战的规则置于隐藏文件规则之上和之下，但在这两种情况下都不起作用。我还对这两个规则进行了一些修改，但无法使其按预期工作。如果您对此问题有任何帮助，我将不胜感激。

Answer 1

使用 ^~ 修饰符，使前缀位置 block 优先于同一级别的任何正则表达式位置 block 。

例如:

location ^~ /.well-known/acme-challenge/ { ... }

上面仍然是一个前缀位置 block 。参见 this document了解详情。