Question 1

NGINX CVE-2026-42945 rewrite directive 힙 버퍼 오버플로우를 어떻게 완화하나요?

Accepted Answer

rewrite 지시문에서 이름 없는 캡처(예: $1, $2) 대신 이름 있는 캡처를 사용하십시오. 예를 들어, `rewrite ^/users/([0-9]+)/profile/(.*)$ /profile.php?id=$1&tab=$2 last;`를 `rewrite ^/users/(?[0-9]+)/profile/(?

.*)$ /profile.php?id=$user_id&tab=$section last;`로 변경하십시오. 이렇게 하면 rewrite 지시문 뒤에 rewrite, if 또는 set 지시문이 오고 대체(replacement)에 `?`가 포함된 경우 힙 오버플로(heap overflow)를 방지합니다. ASLR이 비활성화된 시스템의 경우, 이는 잠재적인 코드 실행(code execution)을 완화합니다.

Question 2

사용자 지정 Nginx 구성을 Nginx Proxy Manager에 마운트할 때 'Device or resource busy' 오류를 수정하는 방법

Accepted Answer

이 오류는 Nginx Proxy Manager(NPM)가 시작 시 `/etc/nginx/conf.d/include/` 디렉터리의 파일을 수정하려고 하지만, Docker 마운트 지점은 이동하거나 교체할 수 없기 때문에 발생합니다. 해결 방법으로 다음 중 하나를 사용하세요: 1) 개발 Docker 이미지 `nginxproxymanager/nginx-proxy-manager-dev:develop`로 전환하면, 마운트를 감지하여 수정을 건너뛰고 'WARNING: skipping ... — mounted file' 로그를 남깁니다. 2) 사용자 정의 구성을 직접 생성하여 마운트한 다른 디렉터리(예: `/etc/nginx/conf.d/custom/`)에 배치하고, 자동 관리되지 않는 호스트에서 수동으로 include 하십시오. 3) NPM UI의 'Custom locations' 기능을 사용하여 파일을 마운트하지 않고 사용자 정의 Nginx 지시어를 주입하십시오. `/etc/nginx/conf.d/include/`에 직접 마운트하는 것은 피하십시오. 영구적인 수정은 향후 안정 버전에 포함될 예정입니다.

Question 3

nginx proxy manager 로그가 무한정 증가하여 디스크 공간을 가득 채우는 것을 막는 방법은 무엇인가요?

Accepted Answer

기본적으로 컨테이너 내부의 nginx 로그는 로테이션되지 않아 무제한으로 증가합니다. 두 가지 해결 방법: (1) Docker 호스트에서 logrotate를 설정합니다. 예를 들어 다음과 같은 구성 파일을 사용합니다:
/path/to/nginx/*.log {
    maxsize 500M
    daily
    rotate 14
    compress
    postrotate
        docker exec CONTAINER_NAME bash -c 'kill -USR1 `cat /var/run/nginx.pid`'
    endscript
}
(2) nginx.conf를 사용자 정의하여(예: 'error_log /dev/stdout warn; access_log /dev/stdout proxy;' 추가) 로그를 stdout으로 리디렉션하고, max-size를 사용하여 로그 크기를 제어하는 Docker의 로깅 드라이버(예: local 또는 json-file)를 사용합니다.

Question 4

Nginx Proxy Manager v2.13.7 on Docker에서 새 사용자를 생성할 때 발생하는 'no such function: NOW' SQLite 오류를 수정하는 방법은 무엇인가요?

Accepted Answer

이는 v2.13.7에서 SQLite NOW 함수가 폐기된 알려진 버그입니다. 임시 해결 방법으로 버전 2.13.6으로 다운그레이드하십시오(예: 이미지 태그 jc21/nginx-proxy-manager:2.13.6 사용). 영구적인 수정을 위해 공식 릴리스를 모니터링하세요.

Question 5

Nginx Proxy Manager 사용자 정의 위치가 백엔드 Docker 컨테이너를 재생성한 후 502 Bad Gateway를 반환하는 이유는 무엇인가요?

Accepted Answer

커스텀 location의 업스트림 IP는 nginx가 설정 로드 시 캐싱하며, 백엔드 컨테이너가 새 IP를 받을 때 재확인되지 않습니다. 해결 방법: NPM UI에서 영향을 받는 프록시 호스트를 다시 저장하거나 NPM 컨테이너를 재시작하여 nginx 설정을 강제로 재생성합니다. 영구적인 해결책으로, 커스텀 location을 수정하여 resolver와 변수를 사용하십시오: `resolver 127.0.0.11 valid=10s; set $upstream container_name:port; proxy_pass $upstream;`. 내장 동적 리졸버 지원에 대한 이슈 #5602를 모니터링하십시오.

nginx-proxy-manager

주요 기능

할 수 없는 것

사용 사례

태그

시작하기

유사한 프로젝트