概要

Laravel を Nginx で動かす際に設定する default.conf（または server 設定ファイル）について、設定例・各項目の解説・http/https の違い・SSL 設定・再起動方法・確認方法・注意点など、基本となる内容をまとめます。

※メインのnginx.confファイル内で include /etc/nginx/conf.d/*.conf のようにincludeディレクティブによって読み込まれているファイルについて記載しています。

想定環境

OS：Linux（AlmaLinux / CentOS / Rocky Linux など）
Webサーバ：Nginx
アプリケーション：Laravel
PHP：PHP-FPM

内容

Nginx 設定ファイルの場所

一般的な配置例です。

/etc/nginx/conf.d/default.conf

基本的な default.conf 設定例

server {
    listen 80;
    server_name example.com;

    root /var/www/laravel/public;
    index index.php index.html;

    location / {
    　　# 特定のIPを許可
        allow 10.10.10.0;
        # それ以外はすべて拒否
        deny all;
        
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        include fastcgi_params;
        fastcgi_pass unix:/var/run/php-fpm/www.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }

    location ~ /\.(?!well-known).* {
        deny all;
    }

    error_page 404 /custom_404.html;
    location = /custom_404.html {
        root /opt/nginx/html;
        internal;
    }
}

各設定項目の解説

listen

listen 80;

待ち受けるポート番号
80 は HTTP 通信

server_name

server_name example.com;

アクセスされるドメイン名
複数指定も可能

server_name example.com www.example.com;

root

root /var/www/laravel/public;

Laravelでは必ず public ディレクトリを指定
public 以外を指定するとセキュリティリスクあり

IPの許可/拒否

allow 10.10.10.0;
deny all;

特定のIPアドレスからのアクセスの許可と禁止を行う
allow　許可するIPアドレス
deny　拒否するIPアドレス

try_files

try_files $uri $uri/ /index.php?$query_string;

Laravel のルーティングを正しく動かすための重要設定
存在しないパスはすべて index.php に流す

PHP-FPM 設定

fastcgi_pass unix:/var/run/php-fpm/www.sock;

PHP-FPM との通信設定
環境によっては TCP 接続の場合もあり

fastcgi_pass 127.0.0.1:9000;

隠しファイルへのアクセス禁止

location ~ /\.(?!well-known).* {
    deny all;
}

.env などの重要ファイルを外部から見えなくする

エラーページのカスタマイズ

error_page 404 /custom_404.html;
location = /custom_404.html {
　　root /opt/nginx/html;
    internal;
}

404エラー発生時「custom_404.html」が帰ってくる

HTTP と HTTPS でアクセスされた時の違い

項目	HTTP	HTTPS
ポート	80	443
通信内容	平文	暗号化
セキュリティ	低い	高い
ブラウザ表示	警告が出る場合あり	鍵マーク表示

HTTPS（SSL）設定例

HTTPS 用 server 設定

server {
    listen 443 ssl;
    server_name example.com;

    root /var/www/laravel/public;
    index index.php index.html;

　　# 証明書と秘密鍵のパスを設定
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        include fastcgi_params;
        fastcgi_pass unix:/var/run/php-fpm/www.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
}

HTTP → HTTPS リダイレクト

HTTP でアクセスされた場合、自動で HTTPS に転送

server {
    listen 80;
    server_name example.com;

    return 301 https://$host$request_uri;
}

Nginx の再起動・反映方法

sudo nginx -t

syntax is ok と test is successful が出ればOK
エラーがある場合、再起動前に必ず修正

再読み込み（推奨）

sudo systemctl reload nginx

動作確認方法

ブラウザ確認

http://example.com
https://example.com

ステータス確認

sudo systemctl status nginx

まとめ

Laravel × Nginx では try_files 設定が最重要
本番環境では HTTPS を必ず使用
設定変更後は nginx -t → reload を徹底する

お知らせ（採用情報）

最後にお知らせとなりますが、AppTime では一緒に働くメンバーを募集しております。
詳しくは採用情報ページをご確認ください。

AppTime 採用情報

みなさまからのご応募をお待ちしております。