Hy,
Ich habe nach dem gleichen gesucht und mit apache2 endlich eine Lösung gefunden. Ich habe versucht, die Knotenlösung mit dem npm-Webdav-Server zu lösen, und festgestellt, dass nicht alle so gut funktionieren wie mit dem Apache-Modul. Dann habe ich einen auf jsDAV basierenden npm dav-Server ausprobiert, der besser funktionieren und eine Lösung sein könnte, aber da ich mich mit miesen 3g-Verbindungen auseinandersetzen musste, habe ich Apache bevorzugt und mich über mehrere Instanzskripte informiert.
Hier teile ich meine Erfahrungen.
http://helpcenter.epages.com/Doc/doc/apache2/README.multiple-instances
Ich führe eine Instanz pro Webdav-Benutzer aus ... nicht sehr skalierbar, aber um in einem kleinen Team zu arbeiten, ist es gut genug.
Ersetzen Sie myUser durch Ihren Benutzer.
Unter Ubuntu 14.04
sh /usr/share/doc/apache2/examples/setup-instance myUser
Daher führe ich einen Apache-Prozess als Benutzer myUser aus, der in / etc / apache2-myUser / envars definiert ist
export APACHE_RUN_USER=myUser
export APACHE_RUN_GROUP=myUser
Bearbeiten Sie die Datei ports.conf
# If you proxy with nginx as I did better to limit to local interface
listen localhost:8080
# listen 8080
Ich konnte die PAM-Authentifizierung unter Ubuntu 14.04 nicht zum Laufen bringen, daher muss ich mit der Basisauthentifizierung tricksen, da ich sie dann mit nginx in https einbinde
htpasswd -c /etc/apache2/htpasswd myUser
Dann /etc/apache2-myUser/sites-available/000-default.conf
<VirtualHost *:8080>
DocumentRoot /var/www/html
Alias /${APACHE_RUN_USER} /home/${APACHE_RUN_USER}
<Directory /home/${APACHE_RUN_USER}>
Require all granted
Options +Indexes
</Directory>
<Location /${APACHE_RUN_USER}>
DAV On
AuthType Basic
AuthName "Restricted Area"
AuthUserFile /etc/apache2/htpasswd
Require valid-user
</Location>
DavLockDB /home/${APACHE_RUN_USER}/.DavLock
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
Dann hat der Nginx-Proxy einen Trick mit dem Header. Der Ordner für die Zielübergabe von Symbolen ermöglicht ein gutes Downgrade von Webdav in Browsern
server {
listen 443 ssl http2;
server_name exemple.com;
location ~ ^/(myUser|icons)/ {
proxy_pass http://dav-myUser;
# auth_basic "Restricted Content";
# auth_basic_user_file /etc/nginx/htpasswd;
# proxy_set_header Authorization $http_authorization;
proxy_pass_header Authorization;
proxy_pass_request_headers on;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;
port_in_redirect off;
# to avoid 502 Bad Gateway:
# http://vanderwijk.info/Members/ivo/articles/ComplexSVNSetupFix
set $destination $http_destination;
if ($destination ~* ^https(.+)$) {
set $destination http$1;
}
proxy_set_header Destination $destination;
proxy_read_timeout 300;
proxy_connect_timeout 5;
# Default is HTTP/1, keepalive is only enabled in HTTP/1.1
proxy_http_version 1.1;
# Remove the Connection header if the client sends it,
# it could be "close" to close a keepalive connection
proxy_set_header Connection "";
}
ssl on;
ssl_certificate /etc/letsencrypt/live/exemple.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/exemple.com/privkey.pem;
include /etc/letsencrypt/options-ssl-nginx.conf;
}
Es besteht keine Verpflichtung, nginx als Proxy zu verwenden. Apache könnte das https sehr gut ausführen, aber als ich auf das Problem mit dem Proxy-Ziel stieß, hielt ich es für erwähnenswert.