плагин для nginx

if и файл-маркер по идее можно замутить. Написано, что может проверять наличие файла.

хочется что-то типа

location / {
       denyfile .noaccess;
}

Попробуй try_files

try_files - получается достаточно сложно. Нужно как-то выделить из uri путь к каталогу и в нем проверять файл.

Как это сделать - я пока не понимаю.

Нужно как-то выделить из uri путь к каталогу и в нем проверять файл.

Можно через map с регулярным выражением, но простым всё равно не назовешь.

А если бы он умел проверять наличие такого файл от корня web-сервера, то это вообще было бы сказкой!

Настало время удивительных историй.

https://github.com/i-rinat/nginx-denyfile

Вот спасибо доброму человеку!

Давно эта идея была реализована ?

Давно эта идея была реализована?

Примерно полтора часа назад.

а denyfile_recursive похоже включен по-умолчанию учитывая что

#define NGX_CONF_UNSET -1

 do { ... } while (cf->recursive);

Интересно, есть ли шанс добавить эту фичу в официальную ветку ?

denyfile_recursive похоже включен по-умолчанию

Да, но там это другая строчка определяет, ngx_conf_merge_value(conf->recursive, prev->recursive, 1);.

Как раз подумал, что описания-то нет, и добавил README файл с описанием директив и их значений по умолчанию.

есть ли шанс добавить эту фичу в официальную ветку?

Нет, это идёт вразрез с общей концепцией nginx. Модуль делает как минимум лишний stat на каждый запрос. С рекурсивной проверкой это число возрастает до числа поддиректорий в пути. Без вариантов.

Нет, это идёт вразрез с общей концепцией nginx. Модуль делает как минимум лишний stat на каждый запрос. С рекурсивной проверкой это число возрастает до числа поддиректорий в пути. Без вариантов.

Есть такое. Но на фоне времени выполнения fastcgi_pass/php-fpm считаю, что это фигня :)