initial commit

2025-08-25 09:45:08 +02:00
parent b146b71d61
commit db651263d9
14 changed files with 1094 additions and 0 deletions
--- a/hostfiles/dokuwiki.80.conf
+++ b/hostfiles/dokuwiki.80.conf
@@ -0,0 +1,81 @@
+##### Process http start #######################################################
+server {
+    listen 80;
+    server_name DOMAIN;
+    server_tokens off;
+    root /var/www/html/DOMAIN;
+    index doku.php;
+
+    ##### Optional include custom Error pages start ############################
+    include /etc/nginx/nginxsnippets/custom-errors.conf;
+    ##### Optional include custom Error pages stop #############################
+    
+    ##### Optional disable gzip start ##########################################
+    # gzip off;
+    ##### Optional disable gzip stop ###########################################
+
+    ##### Optional disable access log start ####################################
+    # access_log off;
+    ##### Optional disable access log stop #####################################
+
+    ##### Block Bad referers and bad bots start ################################
+    if ($bad_referer) { return 444; }
+    if ($bad_user_agent) { return 444; }
+    ##### Block Bad referers and bad bots stop #################################
+   
+    ##### Optional stuff start ################################################# 
+    # include /etc/nginx/nginxsnippets/block-engines.conf;
+    include /etc/nginx/nginxsnippets/log-exclude.conf;
+    include /etc/nginx/nginxsnippets/block-htaccess.conf;
+    include /etc/nginx/nginxsnippets/block-file-access.conf;
+    ##### Optional stuff stop ##################################################
+
+    ##### Enable fastcgi cache start ###########################################
+    set $skip_cache 0;
+    ##### Enable fastcgi cache stop ############################################
+
+    ##### Process content start ################################################
+    location / {
+    # include /etc/nginx/nginxsnippets/block-engines.conf;
+    include /etc/nginx/nginxsnippets/log-exclude.conf;
+    include /etc/nginx/nginxsnippets/block-file-access.conf;
+    include /etc/nginx/nginxsnippets/block-htaccess.conf;
+    try_files $uri $uri/ @dokuwiki;
+    }
+    ##### Process content stop #################################################
+
+    # Dokuwiki hardening start #################################################
+    # Uncomment these 2 lines containing "location" after dokuwiki is installed
+    # ||
+    # \/
+    # location ~ /(data|conf|bin|inc|vendor)/ { deny all; }
+    # location ~ /install.php { deny all; }
+    # /\
+    # ||
+    # Uncomment these 2 lines containing "location" after dokuwiki is installed
+    # Dokuwiki hardening stop ##################################################
+
+    ##### Dokuwiki specific start ##############################################
+    location @dokuwiki {
+    rewrite ^/_media/(.*) /lib/exe/fetch.php?media=$1 last;
+    rewrite ^/_detail/(.*) /lib/exe/detail.php?media=$1 last;
+    rewrite ^/_export/([^/]+)/(.*) /doku.php?do=export_$1&id=$2 last;
+    rewrite ^/(.*) /doku.php?id=$1&$args last;
+    }
+    ##### Dokuwiki specific stop ###############################################
+
+    ##### Process php start ####################################################
+    location ~ \.php$ {
+    include snippets/fastcgi-php.conf;
+    fastcgi_pass unix:/var/run/php/phpVERSION-fpm.sock;
+    include /etc/nginx/nginxsnippets/microcache.conf;
+    }
+    ##### Process php stop #####################################################
+    
+    ##### Cache js css static content and open files start #####################
+    # include /etc/nginx/nginxsnippets/cache-open-files.conf;
+    include /etc/nginx/nginxsnippets/cache-statics.conf;
+    include /etc/nginx/nginxsnippets/cache-js-css.conf;
+    ##### Cache js css static content and open files stop ######################
+}
+##### Process http stop ########################################################