Autore: Fabio Di Matteo
Ultima revisione: 06/01/2026 21:58

Alcuni appunti su Caddy web server.

Vogliamo avviare caddy server da utente non privilegiato, ma vogliamo che resti in ascolto su porte privilegiate.

setcap 'cap_net_bind_service=+ep' /usr/sbin/caddy
su - caddy -s /bin/sh -c "caddy --config /etc/caddy/Caddyfile  start"

Richiede PHP-FPM configurato e avviato con lo stesso utente che usa Caddy.

mysite:443 {
	root * /var/web/
	encode
	file_server
	php_fastcgi unix//opt/php.sock
	log {
		level ERROR
		output file /var/log/caddy/error.log {
			roll_size 10mb
			roll_keep 5
			roll_keep_for 336h
		}
	}


#inserire qui , eventualmente le direttive sottostanti
}

...
handle_path /myproject* {
		# Imposta la radice della sottocartella
		root * /opt/web/myproject
		encode
		try_files $uri $uri/ index.php/$query_string;
		php_fastcgi unix//opt/php.sock

		file_server
	}

La direttiva try_files fa si che se nn trova file, oppure cartelle con il nome della nostra richiesta allora smista a /myproject/index.php

...
route /phpmyadmin* {
		respond "Oh no..."
	}

...
handle /images/*.php {
		respond "Php Forbidden."
	}

In cima al file di configurazione. Sezione globale.

{
	http_port 880
	https_port 84443
}