29 lines
1.0 KiB
Plaintext
29 lines
1.0 KiB
Plaintext
# LibreDesk 反向代理示例（生产）
|
||
# 放到 /etc/nginx/sites-available/crm-libredesk 后 ln -s 启用。
|
||
# 注意：LibreDesk 依赖 X-Client-IP 做限流/审计，必须设置。
|
||
|
||
server {
|
||
listen 80;
|
||
server_name crm.example.com;
|
||
|
||
client_max_body_size 30M;
|
||
|
||
location / {
|
||
proxy_pass http://localhost:9000;
|
||
proxy_http_version 1.1;
|
||
proxy_set_header Upgrade $http_upgrade;
|
||
proxy_set_header Connection 'upgrade';
|
||
proxy_set_header Host $host;
|
||
proxy_set_header X-Forwarded-Proto $scheme;
|
||
# LibreDesk 读取该头识别真实客户端
|
||
proxy_set_header X-Client-IP $remote_addr;
|
||
proxy_cache_bypass $http_upgrade;
|
||
proxy_read_timeout 120s;
|
||
}
|
||
}
|
||
|
||
# 生产注意：
|
||
# 1. 用 HTTPS（certbot），并把 config/config.toml 的 disable_secure_cookies 改成 false
|
||
# 2. 若 behind Cloudflare，X-Client-IP 应改成 $http_cf_connecting_ip 并限制源站只接受 CF 回源
|
||
# 3. tools 服务不要暴露公网；LibreDesk 通过 host.docker.internal 访问即可
|