Ускоряем Joomla 2 и 3 - рабочий конфиг Nginx+PHP-FPM - страница 2 - Хостинг для Joomla

[PHP]
cgi.fix_pathinfo = 0

...
# Максимальный размер загружаемого файла
client_max_body_size 200m;
...

upload_max_filesize = 200M
post_max_size = 200M

$ sudo nginx -s reload

server {
	# Слушаем порт 80
	listen 80;

	# Поддержка IPv6
	# listen [::]:80;
   
	# Название домена сервера
	server_name site.ru;
   
	# Редирект на HTTPS версию сайта.
	return 301 https://site.ru:443$request_uri;
}
server {
	# Поддержка HTTPS ssl http2
	listen 443 ssl http2;
       
	# Поддержка IPv6
	# listen [::]:443 ssl http2;
   
	# Название домена сервера
	server_name site.ru;
       
	# Максимальный размер загружаемого файла
	client_max_body_size 200m;
 
	#Корневая директория сайта
	root /var/www/site.ru;
   
	# Задаем главную страницу
	index index.php index.html index.htm default.html default.htm;

	# Кодировка сайта Charset
	charset utf-8;
 
	# Включаем логирование
	error_log /var/log/nginx/site.ru.error.log;
	access_log /var/log/nginx/site.ru.access.log;

	# Использование очищенных URLs для поисковой оптимизации
	location / {
	try_files $uri $uri/ /index.php?q=$uri&$args;
	}
	location ~ (\.html|/)$ {
	try_files $uri /index.php?$args;
	}
	
	
	# Отключение лога для некоторых файлов
	location = /favicon.ico { access_log off; log_not_found off; }
	location = /robots.txt { access_log off; log_not_found off; }

	# ссылка 'страница не найдена' при ошибке 404
	# error_page 404 /index.php;
   
	# запрет запуска скриптов в директориях
	location ~* /(images|cache|media|logs|tmp)/.*\.(php|pl|py|jsp|asp|sh|cgi)$ {
	return 403;
	error_page 403 /403_error.html;
	}

	# Кэширование
	location ~* \.(jpg|jpeg|gif|png|bmp|ico|js|html|htm|css|swf|flv|txt|rtf|odt|ods|doc|xls|ppt|pdf)$ {
	root /var/www/site.ru;
	expires 1d;
	}
 
	# SSL конфиг

	###


   
	# Дополнительные заголовки для увеличение безопасности
	add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload";
   
	# Алиас для phpMyAdmin
	#location /phpmyadmin {
	#root /var/www/site.ru;
	#location ~ ^/phpmyadmin/(.+\.php)$ {
	#root /usr/share/;
	#include snippets/fastcgi-php.conf;
	#fastcgi_pass unix:/run/php/php-fpm-phpmyadmin.sock;
	#include fastcgi_params;
	#fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
	#	}
	#location ~* ^/phpmyadmin/(.+\.(jpg|jpeg|gif|css|png|js|ico|html|xml|txt))$ {
	#root /usr/share/;
	#access_log off;
	#log_not_found off;
	#expires 1M;
	#	}
    #}

	# PHP интерпретатор php-fpm через сокет 'UNIX socks'
	location ~ \.php(?:$|/) {
	fastcgi_split_path_info ^(.+?\.php)(/.*)?$;
	root /var/www/site.ru;
	#/etc/php/7.4/fpm/pool.d/site.ru.conf #snippets/fastcgi-php.conf; =>
	include snippets/fastcgi-php.conf;
	#php7.4-fpm.sock; =>
	fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
	include fastcgi_params;
	fastcgi_ignore_client_abort off;
	fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
	}
       
	# запретить доступ к файлам репозиториев, если они случайно оказались в публичном месте
	location ~ /\.svn {
				deny all;
				}
	location ~ /\.git {
				deny all;
				}
		location ~ /\.hg {
				deny all;
				}
		location ~ /\.(?!well-known).* {
				deny all;
				}   
	# Сжатие gzip выходных данных
	#gzip on;
	#gzip_http_version 1.1;
	#gzip_comp_level 6;
	#gzip_min_length 1100;
	#gzip_buffers 4 8k;
	#gzip_types text/plain application/xhtml+xml text/css application/xml application/xml+rss text/javascript application/javascript application/x-javascript
	#gzip_proxied any;
	#gzip_disable "MSIE [1-6]\.";
}

server {
	# Слушаем порт 80
	listen 80;

	# Поддержка IPv6
	# listen [::]:80;
   
	# Название домена сервера
	server_name site.local www.site.local;
   
	# Редирект на HTTPS версию сайта.
	return 301 https://site.local:443$request_uri;
}
server {
	# С www на без www
	listen 443 ssl http2;
	listen [::]:443 ssl http2;
	server_name www.site.local;
	return 301 $scheme://site.local$request_uri;
	ssl_certificate /etc/nginx/certs/site.local/fullchain.pem;
	ssl_certificate_key /etc/nginx/certs/site.local/key.pem;
	ssl_trusted_certificate /etc/nginx/certs/site.local/ca.pem;
	}

server {
	# Поддержка HTTPS ssl http2
	listen 443 ssl http2;
       
	# Поддержка IPv6
	# listen [::]:443 ssl http2;
   
	# Название домена сервера
	server_name site.local;
	
	# запрещает использовать в абсолютных перенаправлениях имя сервера
	server_name_in_redirect off;
	
	###SSL
	ssl_certificate /etc/nginx/certs/site.local/fullchain.pem;
	ssl_certificate_key /etc/nginx/certs/site.local/key.pem;
	ssl_session_timeout 1d;
	ssl_session_cache shared:MozSSL:10m;
	ssl_session_tickets off;

	ssl_dhparam /etc/nginx/certs/dhparam/ffdhe2048.txt;

	ssl_protocols TLSv1.2 TLSv1.3;
	ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GS256-GCM-SHA384;
	ssl_prefer_server_ciphers off;
	add_header Strict-Transport-Security "max-age=63072000" always;

	ssl_stapling on;
	ssl_stapling_verify on;

	ssl_trusted_certificate /etc/nginx/certs/site.local/ca.pem;
	###
       
	# Максимальный размер загружаемого файла
	client_max_body_size 200m;
 
	#Корневая директория сайта
	root /var/www/site.local;
   
	# Задаем главную страницу
	index listovki-new.html index.php index.html index.htm default.html default.htm;

	# Кодировка сайта Charset
	charset utf-8;

	# Использование очищенных URLs для поисковой оптимизации
	location ~ (\.html|/)$ {
	try_files $uri $uri/ /index.php?q=$request_uri;
	#try_files $uri $uri/ /index.php?q=$uri&$args;
	#try_files $uri $uri/ /index.php?$args;
	}
	
	# Включаем логирование
	#error_log /var/log/nginx/site.local.error.log;
	#access_log /var/log/nginx/site.local.access.log;
	
	# Отключение лога для некоторых файлов
	#location = /favicon.ico { access_log off; log_not_found off; }
	#location = /robots.txt { access_log off; log_not_found off; }

	# ссылка 'страница не найдена' при ошибке 404
	# error_page 404 /index.php;
   
	# запрет запуска скриптов в директориях
	location ~* /(images|cache|media|logs|tmp)/.*\.(php|pl|py|jsp|asp|sh|cgi)$ {
	return 403;
	error_page 403 /403_error.html;
	}

	# Кэширование
	location ~* \.(jpg|jpeg|gif|png|bmp|ico|js|html|htm|css|swf|flv|txt|rtf|odt|ods|doc|xls|ppt|pdf)$ 
	{
	root /var/www/site.local;
	expires 7d;
	}

	# Дополнительные заголовки для увеличение безопасности
	add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload";
   
	# PHP интерпретатор php-fpm через сокет 'UNIX socks'
	location ~ \.php$ {
	fastcgi_split_path_info ^(.+?\.php)(/.*)?$;
	root /var/www/site.local;
	#/etc/php/7.4/fpm/pool.d/site.local.conf #snippets/fastcgi-php.conf; =>
	include snippets/fastcgi-php.conf;
	#php7.4-fpm.sock; =>
	fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
	include fastcgi_params;
	fastcgi_ignore_client_abort off;
	fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
	}
	
	# Запрет выполнять произвольный код на стороне сервера с привилегиями PHP-процесса
	location ~ \.php$ {
	try_files $fastcgi_script_name =404;
	}
       
	# запретить доступ к файлам репозиториев, если они случайно оказались в публичном месте
	location ~ /\.(svn|git|hg) { deny all; }
	location ~ /\.(?!well-known).* { deny all; }   
	
	# Сжатие gzip выходных данных
        #gzip on;
        #gzip_vary on;
        #gzip_proxied any;
        #gzip_buffers 16 8k;
        #gzip_http_version 1.1;
        #gzip_comp_level 6;
        #gzip_min_length 20;
        #gzip_types text/plain application/xhtml+xml text/css application/xml application/xml+rss text/javascript application/javascript application/x-javascript text/xml application/json
        #gzip_proxied     any;
        #gzip_disable     "MSIE [1-6]\.";
		
	#Ссылки
	#https://docs.joomla.org/Nginx
	#https://joomlaforum.ru/index.php/topic,350428.0.html
		
}