Телеграмм чат группы nginx

14:19пожаловаться #1

Anton Noginov in nginx_ru

Ivan

Всем привет, немного дурацкий вопрос.
Версия nginx - 1.15.8, сейчас стабильная версия - 1.18, и основная 1.19.
Может кто-то задавался вопросом, при таком обновлении значимый прирост будет ли?
Проверить две версии да - очевидное, но может есть какие-то другие способы сравнения версий?

Значительного прироста не будет.
Там в основном багфиксы, и некоторые фичи.

14:25пожаловаться #2

Ivan in nginx_ru

Anton Noginov

Значительного прироста не будет.
Там в основном багфиксы, и некоторые фичи.

Спасибо, да минимально обновиться, чтобы эти баги ушли.

14:26пожаловаться #3

Хау-хау, поможет кто с Lemp? 403, никак не могу побороть траблу

Логи чисты что php-fpm, что nginx

В целом есть юзеры nginx и fitsys, но пользователь nginx также находится в группе в группе fitsys

Все файлы приложения лежат от юзера fitsys
nginx и php-fpm запущены от nginx

Также php-fpm в качестве user и group указан fitsys, пулы listen.owner и listen.group работают от nginx

Очень надеюсь на вашу помощь 🤝

14:31пожаловаться #4

смотреть права и владельца php-fpm сокета
ну, и конфиг php-fpm на pastebin

14:35пожаловаться #5

[Bash] ; Start a new pool named 'www'. ; the variable $pool can be used in any directi - Pastebin.com

смотреть права и владельца php-fpm сокета
ну, и конфиг php-fpm на pastebin

nginx владелец сокета

config: https://pastebin.com/bwpLAMw2

Pastebin

14:40пожаловаться #6

52 и 53 строки, исправляйте

14:50пожаловаться #7

возможно и 54 строка, но это зависит от прав домашней директории и ОС

14:51пожаловаться #8

возможно и 54 строка, но это зависит от прав домашней директории и ОС

CentOS 8, все приложения лежат в юзере fitsys

14:52пожаловаться #9

52 и 53 строки, исправляйте

А что именно исправить владельца? Но почему?

14:52пожаловаться #10

о, еще выключить Selinux

14:52пожаловаться #11

о, еще выключить Selinux

14:53пожаловаться #12

Evgeniy Safronov

А что именно исправить владельца? Но почему?

откатывайся на дефолтный конфиг и смотри как по дефолту сделано и потом правь вдумчиво под себя

14:53пожаловаться #13

Я просто хочу чтобы под пользователем nginx работал и сам nginx и php-fpm, но при этом чтобы владелец файлов был юзер fitsys, для этого я добавил пользователя nginx в группу fitsys

14:54пожаловаться #14

Evgeniy Safronov

для проверки есть команда sestatus

14:55пожаловаться #15

Evgeniy Safronov

в дефолтном профиле www все так и сделано, дальше уже началась ваша отсебятина

14:55пожаловаться #16

для проверки есть команда sestatus

14:55пожаловаться #17

в дефолтном профиле www все так и сделано, дальше уже началась ваша отсебятина

Не понимаю

14:56пожаловаться #18

Sergey in nginx_ru

настраиваю обратный прокси для сайта https://www.on-running.com/, хочу сделать что-то типа зеркала.
тренируюсь на локальной машине 192.168.56.103. сервер вечно шлет мне редиректы, когда я пытаюсь зайти на сайт. в чем может быть проблема?

server {
    listen 80;
    location / {
        proxy_pass https://on-running.com;
        proxy_set_header      Host     on-running.com;
        subs_filter "on-running.com" "192.168.56.103" gi;
        subs_filter "www.on-running.com" "192.168.56.103" gi;
        proxy_cookie_domain www.on-running.com 192.168.56.103;
        proxy_cookie_domain on-running.com 192.168.56.103;
        proxy_set_header Accept-Encoding "";
        proxy_redirect https://on-running.com http://192.168.56.103;
        proxy_redirect https://www.on-running.com http://192.168.56.103;
        proxy_ssl_server_name on;
    }
}

16:29пожаловаться #19

Sergey in nginx_ru

 ~  curl http://192.168.56.103 -I 
HTTP/1.1 301 Moved Permanently
Server: nginx/1.14.2
Date: Tue, 30 Jun 2020 13:31:33 GMT
Connection: keep-alive
Cache-Control: max-age=3600
Expires: Tue, 30 Jun 2020 14:31:33 GMT
Location: http://192.168.56.103/
cf-request-id: 03a7060cb20000f2cce7b89200000001
Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct"
CF-RAY: 5ab83f8defeef2cc-WAW