请教各位18cm大佬lnmp+vaultwarden反向代理设置

loring

请教一下18cm大佬：
docker安装好了vaultwarden，用docker映射的IP:3333可以正常访问vaultwarden
但配置了nginx反向代理后就不能访问了，F12如图，报了404∶

1111.png (27.71 KB, 下载次数: 3)

2023-9-25 12:44 上传

点击文件名下载附件

安装的是lnmp2.0
nginx中的反向代理我是设置在/usr/local/nginx/conf/vhost/下的bit.xxx.conf中
location / {
        proxy_pass http://127.0.0.1:3333;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location /notifications/hub {
    proxy_pass http://127.0.0.1:3012;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
  }

  location /notifications/hub/negotiate {
    proxy_pass http://127.0.0.1:3333;
  }

目前我用IP:3333可以访问vaultwarden，但用lnmp创建的主机bit.xxx就不能访问了
网上搜的教程设置都不能用，想请教下各位大佬

李某

https://github.com/dani-garcia/vaultwarden/wiki/Proxy-examples

BGP

  location / {
    proxy_pass http://127.0.0.1:8000;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
  location /notifications/hub {
    proxy_pass http://127.0.0.1:3012;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
  }
  location /notifications/hub/negotiate { proxy_pass http://127.0.0.1:8000; }

ROCKET_PORT端口改下

小木马

BGP 发表于 2023-9-25 12:57
location / {
    proxy_pass http://127.0.0.1:8000;
    proxy_set_header Host $host;

3333不能用吗？创建容器时设置的3333

loring

BGP 发表于 2023-9-25 12:57
location / {
    proxy_pass http://127.0.0.1:8000;
    proxy_set_header Host $host;

还是不行

maintell

下面是我的配置, 现在没有用了, 挪回自己家的nas了, 用了cf的zero trust, 规则更简单了

1. location / {
   
2.                 proxy_pass http://127.0.0.1:8087;
   
3.             proxy_http_version    1.1;
   
4.             proxy_cache_bypass    $http_upgrade;
   
5.             proxy_set_header Upgrade            $http_upgrade;
   
6.             proxy_set_header Connection         "upgrade";
   
7.             proxy_set_header Host               $host;
   
8.             proxy_set_header X-Real-IP          $remote_addr;
   
9.             proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
   
10.             proxy_set_header X-Forwarded-Proto  $scheme;
    
11.             proxy_set_header X-Forwarded-Host   $host;
    
12.             proxy_set_header X-Forwarded-Port   $server_port;
    
13.         }
    
14. 
    
15.         location /notifications/hub {
    
16.             proxy_pass http://127.0.0.1:3012;
    
17.             proxy_set_header Upgrade $http_upgrade;
    
18.             proxy_set_header Connection "upgrade";
    
19.         }
    
20. 
    
21.         location /notifications/hub/negotiate {
    
22.             proxy_pass http://127.0.0.1:8087;
    
23.         }
    
24. 
    
25.         location /admin {
    
26.             proxy_set_header Host $host;
    
27.             proxy_set_header X-Real-IP $remote_addr;
    
28.             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
29.             proxy_set_header X-Forwarded-Proto $scheme;
    
30.             proxy_pass http://127.0.0.1:8087;
    
31.         }
    

复制代码

brp30vsw

用 域名访问vaultwarden的话，必须要绑定SSL证书到所在服务器的nginx上，否则vaultwarden不认，IP访问则没有这个问题，同样你用官方bitwarden APP登陆vaultwarden时也只能绑定证书才行

yy520

虽然不懂nginx但你这好像没有ssl证书的信息啊，你可以再docker个nginx proxy manager进行反代，证书申请也容易

loring

brp30vsw 发表于 2023-9-25 16:05
用 域名访问vaultwarden的话，必须要绑定SSL证书到所在服务器的nginx上，否则vaultwarden不认，IP访问则没 ...

我是用lnmp创建的主机，SSL配置好了的，然后在创建的主机conf里配置反向这个代理，一直用不了唉