Na naszych stronach internetowych stosujemy pliki cookies. Korzystając z naszych serwisów internetowych bez zmiany ustawień przeglądarki wyrażasz zgodę na stosowanie plików cookies zgodnie z Polityką Prywatności .
Skocz do zawartości
Zaloguj się, aby obserwować  
Graffiter.

Nginx - błąd 502 bad gateway+403

Polecane posty

Cześć, z góry mówię, że problem wystąpił sam od siebie, nagle, co mnie dziwi. Serwer do tej pory działał bez kłopotów, lecz po pewnym czasie nastąpił problem - pierw 502 bad gateway,powstawał błąd:

 

 

  Odkryj ukrytą treść

 

Co ku zdziwieniu, odpaliłem sobie na vmware (na domowym serwerze) nginx i inne, ustawiłem tak samo i nadal nie działa (tak, restartowałem procesy + dedyka.)

Co dziwne, obecnie wyrzuca błąd:

  Odkryj ukrytą treść

 

Na wejściu do strony głównej, jest błąd 403. Po przejściu w katalog przykładowo phpmyadmin jest błąd 502. W sekcji innych katalogów, jest błąd 403. Pomimo tego, iż uwaga - są na dedyku i są w tym katalogu.

 

PS: Tak, pliku .sock nie ma w /tmp, przestawiałem na 127.0.0.1:9000 i to nic nie dało. Ponadto, szukałem rozwiązania na internecie i nie znalazłem.

Edytowano przez Graffiter. (zobacz historię edycji)

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

sites-available:

 

  Odkryj ukrytą treść

nginx.conf:
  Odkryj ukrytą treść
user www-data;
# As a thumb rule: One per CPU. If you are serving a large amount
# of static files, which requires blocking disk reads, you may want
# to increase this from the number of cpu_cores available on your
# system.
#
# The maximum number of connections for Nginx is calculated by:
# max_clients = worker_processes * worker_connections
worker_processes 1;
# Maximum file descriptors that can be opened per process
# This should be > worker_connections
worker_rlimit_nofile 8192;
events {
# When you need > 8000 * cpu_cores connections, you start optimizing
# your OS, and this is probably the point at where you hire people
# who are smarter than you, this is *a lot* of requests.
worker_connections 1024;
}
error_log /var/log/nginx/error.log;
pid /var/run/nginx.pid;
http {
charset utf-8;
client_max_body_size 50m;
# Upstream to abstract back-end connection(s) for PHP
upstream php {
server unix:/tmp/php5-fpm.sock;
#server unix: 127.0.0.1:9000;
}
# Set the mime-types via the mime.types external file
include mime.types;
# And the fallback mime-type
default_type application/octet-stream;
# Click tracking!
access_log /var/log/nginx/access.log;
# Hide nginx version
server_tokens off;
# ~2 seconds is often enough for HTML/CSS, but connections in
# Nginx are cheap, so generally it's safe to increase it
keepalive_timeout 20;
# You usually want to serve static files with Nginx
sendfile on;
tcp_nopush on; # off may be better for Comet/long-poll stuff
tcp_nodelay off; # on may be better for Comet/long-poll stuff
server_name_in_redirect off;
types_hash_max_size 2048;
gzip on;
gzip_http_version 1.0;
gzip_comp_level 5;
gzip_min_length 512;
gzip_buffers 4 8k;
gzip_proxied any;
gzip_types
# text/html is always compressed by HttpGzipModule
text/css
text/plain
text/x-component
application/javascript
application/json
application/xml
application/xhtml+xml
application/x-font-ttf
application/x-font-opentype
application/vnd.ms-fontobject
image/svg+xml
image/x-icon;
# This should be turned on if you are going to have pre-compressed copies (.gz) of
# static files available. If not it should be left off as it will cause extra I/O
# for the check. It would be better to enable this in a location {} block for
# a specific directory:
# gzip_static on;
gzip_disable "msie6";
gzip_vary on;
include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;
}

Edytowano przez Gość (zobacz historię edycji)

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Po pierwsze to nie

 

server unix: 127.0.0.1:9000; (masz taki kawałek zakomentowany)

 

tylko

 

server 127.0.0.1:9000;

 

Po drugie to tu musisz podać namiary na php-fpma. Jeżeli masz go uruchomionego na unixowym sockecie to podajesz ścieżkę do socketa na jakim słucha; jeżeli na ip i porcie to podajesz ip i port. Sprawdź czy php-fpm w ogóle działa oraz na jakim adresie.

Poza tym to nie działaj na oślep, tylko musisz rozumieć co robisz :) Będzie Ci łatwiej jak sobie przygotujesz minimalny używany konfig - te wszystkie komentarze zaciemniają obraz.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
  Dnia 1/7/2014 o 08:54, megi napisał:

Po pierwsze to nie

 

server unix: 127.0.0.1:9000; (masz taki kawałek zakomentowany)

 

tylko

 

server 127.0.0.1:9000;

 

Po drugie to tu musisz podać namiary na php-fpma. Jeżeli masz go uruchomionego na unixowym sockecie to podajesz ścieżkę do socketa na jakim słucha; jeżeli na ip i porcie to podajesz ip i port. Sprawdź czy php-fpm w ogóle działa oraz na jakim adresie.

 

Poza tym to nie działaj na oślep, tylko musisz rozumieć co robisz :) Będzie Ci łatwiej jak sobie przygotujesz minimalny używany konfig - te wszystkie komentarze zaciemniają obraz.

W tle chodzi - [spoiler
15028 ? Ss 0:07 php-fpm: master process (/etc/php5/fpm/php-fpm.conf)

Próbowałem server 127.0.0.1:9000. Podawałem wiele socketów, z /var/run, z /tmp (w /tmp tego pliku nie ma.)

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Pokaż

 

lsof -p PID

 

tego php-fpma albo zobacz w konfigu na czym powinien słuchać i to ustaw w konfiguracji nginxa. Przy sockecie unixowym zwróć jeszcze uwagę na prawa dostępu do tego pliku - nginx musi móc do niego pisać i czytać. Tylko go najpierw zlokalizuj :D

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

nginx:

 

 

  Odkryj ukrytą treść

15028 Ss 0:08 php-fpm: master process (/etc/php5/fpm/php-fpm.conf) :
  Odkryj ukrytą treść
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
php5-fpm 15028 root cwd DIR 8,1 4096 2 /
php5-fpm 15028 root rtd DIR 8,1 4096 2 /
php5-fpm 15028 root txt REG 8,1 8230760 268910 /usr/sbin/php5-fpm
php5-fpm 15028 root mem REG 8,1 47040 915116 /lib/i386-linux-gnu/libnss_files-2.15.so
php5-fpm 15028 root mem REG 8,1 30224 267660 /usr/lib/php5/20090626+lfs/pdo_mysql.so
php5-fpm 15028 root mem REG 8,1 91644 268915 /usr/lib/php5/20090626+lfs/pdo.so
php5-fpm 15028 root mem REG 8,1 121552 268911 /usr/lib/php5/20090626+lfs/mysqli.so
php5-fpm 15028 root mem REG 8,1 116232 914681 /lib/i386-linux-gnu/libgcc_s.so.1
php5-fpm 15028 root mem REG 8,1 3237128 267711 /usr/lib/i386-linux-gnu/libmysqlclient.so.18.0.0
php5-fpm 15028 root mem REG 8,1 46460 267662 /usr/lib/php5/20090626+lfs/mysql.so
php5-fpm 15028 root mem REG 8,1 162380 270458 /usr/lib/libmcrypt.so.4.4.8
php5-fpm 15028 root mem REG 8,1 38560 270466 /usr/lib/php5/20090626+lfs/mcrypt.so
php5-fpm 15028 root mem REG 8,1 21824 262534 /usr/lib/i386-linux-gnu/libXdmcp.so.6.0.0
php5-fpm 15028 root mem REG 8,1 132660 261582 /usr/lib/i386-linux-gnu/libxcb.so.1.1.0
php5-fpm 15028 root mem REG 8,1 165232 914718 /lib/i386-linux-gnu/libexpat.so.1.5.2
php5-fpm 15028 root mem REG 8,1 1254264 270443 /usr/lib/i386-linux-gnu/libX11.so.6.3.0
php5-fpm 15028 root mem REG 8,1 165756 914709 /lib/i386-linux-gnu/libpng12.so.0.46.0
php5-fpm 15028 root mem REG 8,1 624084 261203 /usr/lib/i386-linux-gnu/libfreetype.so.6.8.0
php5-fpm 15028 root mem REG 8,1 211660 270277 /usr/lib/i386-linux-gnu/libfontconfig.so.1.4.4
php5-fpm 15028 root mem REG 8,1 284436 261176 /usr/lib/i386-linux-gnu/libjpeg.so.8.0.2
php5-fpm 15028 root mem REG 8,1 67256 270453 /usr/lib/i386-linux-gnu/libXpm.so.4.11.0
php5-fpm 15028 root mem REG 8,1 287452 270460 /usr/lib/libt1.so.5.1.2
php5-fpm 15028 root mem REG 8,1 262968 267688 /usr/lib/i386-linux-gnu/libgd.so.2.0.0
php5-fpm 15028 root mem REG 8,1 103800 270698 /usr/lib/php5/20090626+lfs/gd.so
php5-fpm 15028 root mem REG 8,1 3100768 262672 /usr/lib/locale/locale-archive
php5-fpm 15028 root DEL REG 0,4 46728 /dev/zero
php5-fpm 15028 root DEL REG 0,4 46727 /dev/zero
php5-fpm 15028 root DEL REG 0,4 46726 /dev/zero
php5-fpm 15028 root DEL REG 0,4 46725 /dev/zero
php5-fpm 15028 root DEL REG 0,4 46724 /dev/zero
php5-fpm 15028 root DEL REG 0,4 46723 /dev/zero
php5-fpm 15028 root mem REG 8,1 42652 915115 /lib/i386-linux-gnu/libnss_nis-2.15.so
php5-fpm 15028 root mem REG 8,1 92016 915089 /lib/i386-linux-gnu/libnsl-2.15.so
php5-fpm 15028 root mem REG 8,1 30520 915117 /lib/i386-linux-gnu/libnss_compat-2.15.so
php5-fpm 15028 root DEL REG 0,4 46722 /dev/zero
php5-fpm 15028 root DEL REG 0,4 46721 /dev/zero
php5-fpm 15028 root DEL REG 0,4 46720 /dev/zero
php5-fpm 15028 root DEL REG 0,4 46719 /dev/zero
php5-fpm 15028 root DEL REG 0,4 46718 /dev/zero
php5-fpm 15028 root mem REG 8,1 26256 270005 /usr/lib/i386-linux-gnu/gconv/gconv-modules.cache
php5-fpm 15028 root mem REG 8,1 124663 915108 /lib/i386-linux-gnu/libpthread-2.15.so
php5-fpm 15028 root mem REG 8,1 1734120 915119 /lib/i386-linux-gnu/libc-2.15.so
php5-fpm 15028 root mem REG 8,1 1360484 261704 /usr/lib/i386-linux-gnu/libxml2.so.2.7.8
php5-fpm 15028 root mem REG 8,1 1734772 914721 /lib/i386-linux-gnu/libcrypto.so.1.0.0
php5-fpm 15028 root mem REG 8,1 350284 914586 /lib/i386-linux-gnu/libssl.so.1.0.0
php5-fpm 15028 root mem REG 8,1 13940 915118 /lib/i386-linux-gnu/libdl-2.15.so
php5-fpm 15028 root mem REG 8,1 173576 915114 /lib/i386-linux-gnu/libm-2.15.so
php5-fpm 15028 root mem REG 8,1 30684 915110 /lib/i386-linux-gnu/librt-2.15.so
php5-fpm 15028 root mem REG 8,1 238984 914708 /lib/i386-linux-gnu/libpcre.so.3.12.1
php5-fpm 15028 root mem REG 8,1 65996 914669 /lib/i386-linux-gnu/libbz2.so.1.0.4
php5-fpm 15028 root mem REG 8,1 1599524 262542 /usr/lib/i386-linux-gnu/libdb-5.1.so
php5-fpm 15028 root mem REG 8,1 83776 915093 /lib/i386-linux-gnu/libresolv-2.15.so
php5-fpm 15028 root mem REG 8,1 83572 914727 /lib/i386-linux-gnu/libz.so.1.2.3.4
php5-fpm 15028 root mem REG 8,1 34316 914735 /lib/i386-linux-gnu/libcrypt-2.15.so
php5-fpm 15028 root mem REG 8,1 9588 262535 /usr/lib/i386-linux-gnu/libXau.so.6.0.0
php5-fpm 15028 root mem REG 8,1 134344 915109 /lib/i386-linux-gnu/ld-2.15.so
php5-fpm 15028 root 0u CHR 1,3 0t0 1029 /dev/null
php5-fpm 15028 root 1u CHR 1,3 0t0 1029 /dev/null
php5-fpm 15028 root 2w REG 8,1 50547 1046781 /var/log/php5-fpm.log
php5-fpm 15028 root 3r REG 0,3 0 47247 /proc/15026/auxv
php5-fpm 15028 root 4w REG 8,1 50547 1046781 /var/log/php5-fpm.log
php5-fpm 15028 root 5u unix 0xf567ba80 0t0 46729 socket
php5-fpm 15028 root 6u unix 0xf5678b40 0t0 46730 socket
php5-fpm 15028 root 7u IPv4 46731 0t0 TCP localhost.localdomain:9000 (LISTEN)
php5-fpm 15028 root 8u 0000 0,8 0 1027 anon_inode

Edytowano przez Graffiter. (zobacz historię edycji)

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
  Dnia 1/7/2014 o 22:48, Graffiter. napisał:

15028 Ss 0:08 php-fpm: master process (/etc/php5/fpm/php-fpm.conf) :

php5-fpm 15028 root 7u IPv4 46731 0t0 TCP localhost.localdomain:9000 (LISTEN)

 

To masz php-fpma na 127.0.0.1:9000. Jaki masz błąd jak to ustawisz jako backend w konfiguracji nginxa?

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
  Dnia 1/8/2014 o 04:30, megi napisał:

 

To masz php-fpma na 127.0.0.1:9000. Jaki masz błąd jak to ustawisz jako backend w konfiguracji nginxa?

Z tego co pamiętam, to był błąd że nie ma takiego pliku. W logach pisze obecnie:

 

  Odkryj ukrytą treść

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
  Dnia 1/8/2014 o 12:25, Graffiter. napisał:

 

Z tego co pamiętam, to był błąd że nie ma takiego pliku. W logach pisze obecnie:

 

  Odkryj ukrytą treść

 

 

E, no, ale "nie ma takiego pliku" a "502 - brak połączenia z serwerem aplikacji" to są dwa różne błędy i mają różne przyczyny więc jeżeli rozkminiamy 502 a po wprowadzonych zmianach kod błędu się zmienił to to jest kluczowa informacja ;>

 

400 to jest "bad request" - co masz w error.logu dla tych żądań?

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
  Dnia 1/8/2014 o 12:35, megi napisał:

 

E, no, ale "nie ma takiego pliku" a "502 - brak połączenia z serwerem aplikacji" to są dwa różne błędy i mają różne przyczyny więc jeżeli rozkminiamy 502 a po wprowadzonych zmianach kod błędu się zmienił to to jest kluczowa informacja ;>

 

400 to jest "bad request" - co masz w error.logu dla tych żądań?

Udało mi się wywołać 500, 403, 502. 400 Nie udało się. Logi:

 

 

  Odkryj ukrytą treść

Adres: 37.187.19.19, Sama zobacz. :( Dziwna sytuacja.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

I na 100% poprawiłeś fastcgi_pass z unix:/ścieżka/ na 127.0.0.1:9000, tak? Jak dostajesz 502 to znaczy, że nginx nie może się połączyć do php-fpma i jak już wiesz, że u Ciebie php-fpm działa na 127.0.0.1:9000 to musisz to poprawić w konfiguracji nginxa w każdym miejscu, gdzie przekazujesz żądanie do PHP.

 

Odnośnie 403 to masz w /usr/share/nginx/www jakiś index.html?

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
  Dnia 1/8/2014 o 19:40, megi napisał:

I na 100% poprawiłeś fastcgi_pass z unix:/ścieżka/ na 127.0.0.1:9000, tak? Jak dostajesz 502 to znaczy, że nginx nie może się połączyć do php-fpma i jak już wiesz, że u Ciebie php-fpm działa na 127.0.0.1:9000 to musisz to poprawić w konfiguracji nginxa w każdym miejscu, gdzie przekazujesz żądanie do PHP.

 

Odnośnie 403 to masz w /usr/share/nginx/www jakiś index.html?

Posiadam całe forum, jest plik index.php.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
server {


root /usr/share/nginx/www;

index index.html index.htm; <- dodaj tu index.php, przeładuj nginxa i zobacz, co się stanie


server_name insane7.pl;

(...)


Popraw też te fastcgi_pass. Znajdź też dowolny tutorial opisujący konfigurację nginxa z php-fpm - tak pewnie będzie najprościej.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
  Dnia 1/8/2014 o 21:15, megi napisał:

 

server {
root /usr/share/nginx/www;
index index.html index.htm; <- dodaj tu index.php, przeładuj nginxa i zobacz, co się stanie
server_name insane7.pl;
(...)
Popraw też te fastcgi_pass. Znajdź też dowolny tutorial opisujący konfigurację nginxa z php-fpm - tak pewnie będzie najprościej.

 

Poprawione - efekt = Działa. W końcu. Czy według Ciebie config jest dobry? A i przy dłuższym przytrzymaniu F5 na stronie, w htop widzę zasoby na 100%.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Bądź aktywny! Zaloguj się lub utwórz konto

Tylko zarejestrowani użytkownicy mogą komentować zawartość tej strony

Utwórz konto

Zarejestruj nowe konto, to proste!

Zarejestruj nowe konto

Zaloguj się

Posiadasz własne konto? Użyj go!

Zaloguj się

Zaloguj się, aby obserwować  

×