Настройка nginx для отдачи больших файлов.

Зачем так сложно то?

Если цель контролировать/скрыть реальный адрес файла, то nginx понимает заголовок  X-Accel-Redirect c помощью которого можно скрыто перенаправить скачивание на реальный адрес файла

Реальный адрес файла закрываем опцией internal, и по прямой ссылке будет ошибка 404

https://nginx.org/ru/docs/http/ngx_http_core_module.html#internal

Поправьте меня конечно:

И какой смысл? Суть то в том, чтобы файлы вообще были доступны временно для всех. Мы тут не меняем одно название файла на другое.

Хотите постоянную ссылку - пожалуйста

/down.php?id=1

А скрипт уже через заголовок редиректит на /data/files.zip к примеру

По прямому адресу  /data/files.zip - доступа не будет, только через down.php

Ссылка должна привязана быть к пользователю. Это защита, чтобы не делились ссылками.

Через час ссылка умирает и пока физически человек её не запросит, файл не будет доступен.

Без проблем

Пишем в базу ключ=>имя файла

down.php?hash=какой-то_одноразовый_ключ

Через час с базы удаляем

По Вашему же примеру, можно в момент старта скачивания продлевать таймер на час

Можно к IP привязать скачивание, хоть к времени суток или фазе луны

К авторизации на сайте тоже можно привязаться

На что фантазии хватит

в файловую систему вообще не лезем, и через php файлы не отдаём

Да, тут вообще у нас любые фантазии приветствуются. Я предложил пример в лоб, который вполне понятен, и его реализация проста и прозрачна.

На nginx можно реализовать одноразовые ключи, вот статья: https://habr.com/ru/articles/346758/

В общем долго я бодался с ним, не все и не сразу получалось. Однако, он понимает меня куда быстрее чем остальные прогеры. В итоге, я получил рабочий вариант -

<?php
$allowedReferer = 'https://domain.com/'; // Замените на адрес вашего сайта
$referer = $_SERVER['HTTP_REFERER'] ?? '';

if (strpos($referer, $allowedReferer) !== 0) {
    // Если реферер не ваш сайт, выводим ошибку и прекращаем выполнение скрипта
    header('HTTP/1.0 403 Forbidden');
    exit('Direct access not allowed.');
}

// Путь к директории для сохранения временных файлов (относительный путь)
$tempDir = 'videostmp/';

// Путь к оригинальному файлу (относительный путь)
$originalFilePath = 'videos/' . $_GET['file'];

// Абсолютный путь к директории временных файлов
$tempDirAbsPath = __DIR__ . '/' . $tempDir;

// Создание директории для временных файлов, если она не существует
if (!is_dir($tempDirAbsPath)) {
    mkdir($tempDirAbsPath, 0755, true);
}

// Получение расширения оригинального файла
$originalExtension = pathinfo($originalFilePath, PATHINFO_EXTENSION);

// Хэш оригинального файла
$originalFileHash = md5_file($originalFilePath);

// Генерация уникального имени файла с расширением, используя хэш оригинального файла
$tempFileName = $originalFileHash . '.' . $originalExtension;
$tempFilePath = $tempDirAbsPath . $tempFileName;

// Проверяем наличие временного файла
if (!file_exists($tempFilePath)) {
    // Копируем оригинальный файл во временную директорию
    if (copy($originalFilePath, $tempFilePath)) {
        // Установка прав доступа для временного файла
        chmod($tempFilePath, 0644);
    } else {
        // Обработка ошибки создания временного файла
        echo 'Error creating temporary file.';
        exit;
    }
}

// Обновляем время последнего доступа к файлу
touch($tempFilePath);

// Выводим прямую ссылку на временный файл
$tempFileLink = $tempDir . $tempFileName;
echo 'Download link: <a download href="' . $tempFileLink . '">Download</a>';

?>

Скрипт для удаления устаревших файлов -

<?php
$tempDir = 'videostmp/';
$tempDirAbsPath = __DIR__ . '/' . $tempDir;
$maxLifetime = 3600; // Время жизни файла в секундах (в данном примере - 1 час)

// Получаем список файлов в директории
$files = glob($tempDirAbsPath . '*');

// Проходимся по каждому файлу и проверяем время последнего доступа
foreach ($files as $file) {
    // Получаем время последнего доступа к файлу
    $lastAccessTime = fileatime($file);
    
    // Вычисляем время, прошедшее с последнего доступа к файлу
    $elapsedTime = time() - $lastAccessTime;
    
    // Если прошло больше времени, чем заданное в $maxLifetime, удаляем файл
    if ($elapsedTime >= $maxLifetime) {
        unlink($file);
    }
}
?>

Крон на выполнение скрипта по удалению устаревших файлов -

0 * * * * php /var/www/user/data/www/domain.com/deleteoldtmp.php

не подскажите на apache такое можно делать?

да.  MOD_X_SENDFILE .но лучше нгинх

Кстати, чтобы файлы туда сюда не перемещать, PHP всё же умеет в символические ссылки: https://www.php.net/manual/ru/function.symlink.php

Поэтому без проблем можно не файлы копировать, а просто ссылки на них создавать.