phpinfoが表示されず、ダウンロードされてしまうか、ソースそのままの表示。

Question

大変、お世話になっております。インフラ関連を勉強させて頂いております者です。

今回、最低限、TLS1.3とHTTP2対応を先に済ませたくて、opensslとnginxのソースからのダウンロードとビルド、そしてLetsencryptでhttps対応を致しまして、それから、phpinfoのテストを行いましたが、順番を間違えたようで、phpinfoが表示される代わりに、<?php phpinfo.php ?>のそのままのソースが表示される、あるいは、そのソースのダウンロードになってしまい、phpinfoが表示されず、全てやり直しをしなければならないのか、手段はあるのかご教授頂きたく、投稿致しました。

現状、nginxをソースからビルド致しまして、"sites-available"と"default.conf"が検索しても見つからず、国内のサイトは散々、調べさせて頂きましたが、「解決が早いのか」「一からやり直しが早いのか」判断に迷っております。

幸い、私はAWSを使わせて頂いておりますので、時間を要するエラーの場合は、ec2立て直しのみで、簡単にやり直しが可能ですが、この状況で、解決の手段があるのかどうか、ご教授頂きたい次第でございます。

次に、nginx.confの該当部分のソースを掲載致します。

worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
error_log   /opt/nginx/logs/error.log;

pid        /opt/nginx/logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
#    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /opt/nginx/logs/access.log;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
#        listen       80;
        listen 80 default_server;
        listen [::]:80 default_server ipv6only=on;
        server_name  localhost;
        return       301 https://$host$request_uri;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   /opt/nginx/var/www;
            index  index.php index.html;
        }
        location = /favicon.ico {
                log_not_found;
        }

        location ~ .php$ {

        try_files $uri = 404;
             fastcgi_split_path_info ^(.+.php)(/.+)$;
             root           /opt/nginx/var/www;
             fastcgi_pass   unix:/run/php-fpm/php-fpm.sock;
             fastcgi_index  index.php;
             fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
#            fastcgi_param  PATH_INFO $fastcgi_script_name;
             include        fastcgi.conf;
             include        fastcgi_params;
        }

   server {
        listen       443 ssl http2;
        server_name  localhost;


        add_header Strict-Transport-Security max-age=15768000;

        ssl_certificate /etc/letsencrypt/live/***/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/***/privkey.pem;
        root /opt/nginx/var/www;
        index index.php;

        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers on;
    }
}

どうぞ宜しくお願い申し上げます。

Answer 1

te2jiさんが指摘している通りですが、 httpsのサーバーの設定にphpに関するものが入っていません

   server {
        listen       443 ssl http2;
        server_name  localhost;


        add_header Strict-Transport-Security max-age=15768000;

        ssl_certificate /etc/letsencrypt/live/***/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/***/privkey.pem;
        root /opt/nginx/var/www;
        index index.php;

        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers on;

        location ~ .php$ {

        # 以下の部分はhttpサーバー設定のコピペ
        try_files $uri = 404;
             fastcgi_split_path_info ^(.+.php)(/.+)$;
             root           /opt/nginx/var/www;
             fastcgi_pass   unix:/run/php-fpm/php-fpm.sock;
             fastcgi_index  index.php;
             fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
#            fastcgi_param  PATH_INFO $fastcgi_script_name;
             include        fastcgi.conf;
             include        fastcgi_params;
        }
    }
}

蛇足ですが、phpに関する設定は、httpサーバー側には不要だと思います。

        return       301 https://$host$request_uri;

という行があるので、httpでアクセスされて来てもhttpsにリダイレクトしてしまうので…

Comments

[HokkaidoRamen]

httpsでも、phpinfo、表示されました！

httpのみでなく、httpsにも、phpの設定が必要だと、良く、解りました！

本当に、ありがとうございます！

Answer 2

最近触ってないんで、具体的なところの指摘ができませんがlocation ~ .php$ {}がlisten 443 ssl http2に対して、効いてないんだと思います。

どのルールが適用されたかデバッグできたはずなので、探してみてください。
また、設定内容全体を確認することもできたはずです。

ちょっと時間ないので、情報の確認をしておらず、ほとんど丸投げですけれど参考まで＾＾；

Comments

[HokkaidoRamen]

ありがとうございます。只今、httpsのブロックをコメントアウトして実行致しましたところ、phpinfoが表示されました。

ご教授の通り、phpの設定が、httpsに効いていないと思います。

[HokkaidoRamen]

本当、感謝申し上げます。自分でも、その原因につきまして、調べさせて頂きます。