Question 1

NGINX CVE-2026-42945 rewrite directive 힙 버퍼 오버플로우를 어떻게 완화하나요?

Accepted Answer

rewrite 지시문에서 이름 없는 캡처(예: $1, $2) 대신 이름 있는 캡처를 사용하십시오. 예를 들어, `rewrite ^/users/([0-9]+)/profile/(.*)$ /profile.php?id=$1&tab=$2 last;`를 `rewrite ^/users/(?[0-9]+)/profile/(?

.*)$ /profile.php?id=$user_id&tab=$section last;`로 변경하십시오. 이렇게 하면 rewrite 지시문 뒤에 rewrite, if 또는 set 지시문이 오고 대체(replacement)에 `?`가 포함된 경우 힙 오버플로(heap overflow)를 방지합니다. ASLR이 비활성화된 시스템의 경우, 이는 잠재적인 코드 실행(code execution)을 완화합니다.

Question 2

2.15.0으로 업그레이드한 후 `no file '/usr/local/lib/lua/5.1/resty.so'` 오류로 인해 Nginx Proxy Manager Lua `resty.http`가 실패하는 문제를 해결하는 방법은?

Accepted Answer

이 문제는 이미지에 Lua 5.5 모듈이 `/usr/local/share/lua/5.5` 경로에 포함되어 있는 반면, 내장된 `ngx_http_lua_module`은 여전히 LuaJIT/Lua 5.1을 실행하며 5.1 경로를 검색하기 때문에 Nginx Proxy Manager 2.15.0에서 발생합니다. Lua가 5.1.5로 되돌려진 수정된 이미지를 사용하세요: `docker pull nginxproxymanager/nginx-proxy-manager-dev:develop`를 실행한 후 Docker Compose 파일의 이미지를 `nginxproxymanager/nginx-proxy-manager-dev:develop`로 설정하고 `docker compose up -d`를 실행하세요. 안정적인 해결 방법으로는 `jc21/nginx-proxy-manager:2.14.0`으로 다운그레이드하세요. 컨테이너를 다시 생성하면 `require("resty.http")`가 `lua/5.1/resty.so` 검색 경로 오류 없이 로드됩니다.

Question 3

사용자 지정 Nginx 구성을 Nginx Proxy Manager에 마운트할 때 'Device or resource busy' 오류를 수정하는 방법

Accepted Answer

이 오류는 Nginx Proxy Manager(NPM)가 시작 시 `/etc/nginx/conf.d/include/` 디렉터리의 파일을 수정하려고 하지만, Docker 마운트 지점은 이동하거나 교체할 수 없기 때문에 발생합니다. 해결 방법으로 다음 중 하나를 사용하세요: 1) 개발 Docker 이미지 `nginxproxymanager/nginx-proxy-manager-dev:develop`로 전환하면, 마운트를 감지하여 수정을 건너뛰고 'WARNING: skipping ... — mounted file' 로그를 남깁니다. 2) 사용자 정의 구성을 직접 생성하여 마운트한 다른 디렉터리(예: `/etc/nginx/conf.d/custom/`)에 배치하고, 자동 관리되지 않는 호스트에서 수동으로 include 하십시오. 3) NPM UI의 'Custom locations' 기능을 사용하여 파일을 마운트하지 않고 사용자 정의 Nginx 지시어를 주입하십시오. `/etc/nginx/conf.d/include/`에 직접 마운트하는 것은 피하십시오. 영구적인 수정은 향후 안정 버전에 포함될 예정입니다.

Question 4

nginx proxy manager 로그가 무한정 증가하여 디스크 공간을 가득 채우는 것을 막는 방법은 무엇인가요?

Accepted Answer

기본적으로 컨테이너 내부의 nginx 로그는 로테이션되지 않아 무제한으로 증가합니다. 두 가지 해결 방법: (1) Docker 호스트에서 logrotate를 설정합니다. 예를 들어 다음과 같은 구성 파일을 사용합니다:
/path/to/nginx/*.log {
    maxsize 500M
    daily
    rotate 14
    compress
    postrotate
        docker exec CONTAINER_NAME bash -c 'kill -USR1 `cat /var/run/nginx.pid`'
    endscript
}
(2) nginx.conf를 사용자 정의하여(예: 'error_log /dev/stdout warn; access_log /dev/stdout proxy;' 추가) 로그를 stdout으로 리디렉션하고, max-size를 사용하여 로그 크기를 제어하는 Docker의 로깅 드라이버(예: local 또는 json-file)를 사용합니다.

Question 5

Nginx Proxy Manager v2.13.7 on Docker에서 새 사용자를 생성할 때 발생하는 'no such function: NOW' SQLite 오류를 수정하는 방법은 무엇인가요?

Accepted Answer

이는 v2.13.7에서 SQLite NOW 함수가 폐기된 알려진 버그입니다. 임시 해결 방법으로 버전 2.13.6으로 다운그레이드하십시오(예: 이미지 태그 jc21/nginx-proxy-manager:2.13.6 사용). 영구적인 수정을 위해 공식 릴리스를 모니터링하세요.

nginx-proxy-manager

주요 기능

할 수 없는 것

사용 사례

태그

시작하기

유사한 프로젝트