Как запретить доступ ко всем точечным каталогам, кроме хорошо известных?

Question

Я получил это в моем Nginx конфигурации:

location ~ /\. { 
    deny all; 
} 

location /.well-known/ { 
    allow all; 
} 

Но я до сих пор не может получить доступ к http://example.com/.well-known/acme-challenge/taUUGC822PcdnCnW_aADOzObZqFm3NNM5PEzLNFJXRU. Как разрешить доступ только к одной директории с точками?

Answer 1

У вас есть расположение и расположение префикса. Место регулярного выражения имеет приоритет, если только ^~ не используется с расположением префикса. Попытайтесь:

location ~ /\. { 
    deny all; 
} 
location ^~ /.well-known/ { 
# allow all; 
} 

Для получения более подробной информации см. this document.