[Tutorial] FastDL/Download url cu NGINX

[DevilBoy.eXe]

Pentru început ce ce asta FastDL (de la Fast Download) - este sistem cu ajutorul căruia are loc downloadarea rapidă a fișierelor de pe servere. Cei care hostează direct serverele, nu au nevoie de acest manual, firmele de host oferă FastDL absolut gratis. Dacă însă ai decis să deschizi unul sau mai multe servere pe un VPS/VDS, atunci acest manual îți va fi de folos.

În acest tutorial voi încerca să explic cum să faci corect un FastDL cu ajutorul nginx. Pentru început, de ce nginx? - Este rapid, mai puțin sensibil la atacuri (http flood), și mult mai puțin ambițios la consumul de resurse, decât apache.

Instalarea o voi explica pe baza sistemului de operare Debian, Ubuntu si Centos
Deci ne logăm pe VDS și începem:

Debian/Ubuntu

Code: Select all

apt-get update
apt-get install -y nginx

Centos

Code: Select all

yum install -y nginx

Mergem în directorul nginx:

Code: Select all

cd /etc/nginx

Ștergem șablonul, o să configurăm totul în config-ul principal, pentru ca totul să fie la îndemână

Code: Select all

rm -f sites-available/default

Folosind un editor de text, deschidem nginx.conf (eu prefer nano)

Code: Select all

nano nginx.conf

Și îl aducem sub o așa formă

Code: Select all

user root;
worker_processes  1;

error_log  /var/log/nginx/error.log;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
    use epoll;
}

http {
    include       /etc/nginx/mime.types;

    access_log    /var/log/nginx/access.log;

    sendfile        on;
    tcp_nopush     on;
    keepalive_timeout  15;
    tcp_nodelay        on;
    directio 5m;
    expires max;

    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;

    server {
        #listen 80;
        location / {
                root   /var/www/;
                index  index.html index.htm;
                set $limit_rate 3m; #limitam viteza de download pana la 3 mb
        }
        location ~ /(.*)/.*\.cfg { # interzicem downloadarea fisierelor cfg
                deny all;
        }
        location ~ /(.*)/addons/ { # interzicem accesul la addons
                deny all;
        }
        location ~ /(.*)/logs/ { # interzicem accesul la logg-uri
        deny all;
        }

     }

}

Mai departe creăm un director cu numele www

Code: Select all

mkdir /var/www

Iar acum ceva mai interesant. Noi doar nu dorim să încărcăm manual fișierele în /var/www ? De aceea vom crea un symlink din directorul cstrike al serverului în directorul /var/www

Code: Select all

ln -s /calea/spre/cstrike /var/www/NUME_LINK

De exemplu

Code: Select all

ln -s /home/hlds/cstrike /var/www/fast

Dacă avem mai multe servere facem în felul următor

Code: Select all

ln -s /home/hlds_zombie/cstrike /var/www/zm
ln -s /home/hlds_pub/cstrike /var/www/pub

Și așa mai departe. Calea spre servere o schimbăm în ale noastre.

Restartăm nginx

Code: Select all

/etc/init.d/nginx restart

Acum fișierele se pot descărca folosind link-ul

Code: Select all

http://IP/fast/maps/de_dust2.bsp

Unde fast reprezintă NUME_LINK

Nu uităm să adăugăm în server.cfg

Code: Select all

sv_downloadurl "http://IP/NUME_LINK/"
sv_allowdownload 1

Urmeaza tutorialu asta si o sa ai downloadurl personal

[faKe91]

ii multumesc autorului original

Adica mie :D

[Mero^]

any ideas? https://ibb.co/0Y0hZJJ

[levin]

change port of nginx, port isn't important for dwd, just to not be firewalled

[Mero^]

change binded port for nginx, port isn't important, just to not be firewalled

Can you explain more please?

[Mero^]

I got this https://ibb.co/85phZVj

[WickeDCSX]

singura problema e ca fisierele .ini pot fi accesate mai ales users.ini !

[d e a l e r -]

singura problema e ca fisierele .ini pot fi accesate mai ales users.ini !

Încearcă să adaugi în nginx.conf linia

Code: Select all

        location ~ /(.*)/.*\.ini { # interzice descărcarea fișierelor .ini
                deny all;
        }

[Mutex]

singura problema e ca fisierele .ini pot fi accesate mai ales users.ini !

Încearcă să adaugi în nginx.conf linia

Code: Select all

        location ~ /(.*)/.*\.ini { # interzice descărcarea fișierelor .ini
                deny all;
        }

Code: Select all

	# Allowing folders
	location ~/(materials|models|particles|sprites|resource|sound|fonts|maps|gamemodes|overviews|gfx) {
		# Allowing files with that file extensions
		location ~\.(ain|bsp|nav|bz2|vtf|vmt|vtx|vvd|mdl|phy|pcf|wav|mp3|otf|ttf|png|txt|wad|bmp|tga|lst|lmp|spr|svg)$ {
			allow all;
		}
		
		deny all;
	}

[d e a l e r -]

singura problema e ca fisierele .ini pot fi accesate mai ales users.ini !

Încearcă să adaugi în nginx.conf linia

Code: Select all

        location ~ /(.*)/.*\.ini { # interzice descărcarea fișierelor .ini
                deny all;
        }

Code: Select all

	# Allowing folders
	location ~/(materials|models|particles|sprites|resource|sound|fonts|maps|gamemodes|overviews|gfx) {
		# Allowing files with that file extensions
		location ~\.(ain|bsp|nav|bz2|vtf|vmt|vtx|vvd|mdl|phy|pcf|wav|mp3|otf|ttf|png|txt|wad|bmp|tga|lst|lmp|spr|svg)$ {
			allow all;
		}
		
		deny all;
	}

Sau așa :)))
Eu i-am dat linia aceea pentru că în conf-ul din primul post se regăsește acea linie care blochează downloadarea fișierelor .cfg.
Dar ce ai lăsat tu e mai ok, nu trebuie să faci pentru fiecare extensie câte o linie separată.

[WickeDCSX]

Daca cunosc cu exactitate locatia fisierului .ini il pot deschide in browser si vad toti admini adaugati . Chiar si cu setarea lui Mutex eu tot pot accesa acel fisier .ini in browser

[[M]Maasym]

Intrebare:
1. Daca se face FastDLL-ul pe un VPS separat fata de cel unde sunt serverele in sine special doar pentru asta se evita accesarea fisierelor nedorite precum users.ini?
2. E posibil asa ceva si in acelasi timp este exista o modalitate ceva de a nu urca resursele manual? mai functioneaza asa zis-ul simlink?