Как настроить nginx на порт 80?

Question

[Toronto]

Здравствуйте!

Прошу помощи/совета

В данный момент у меня настройки виртуальных хостов на сервере такие:

nginx IP:8080
apache2 IP:8080

Вопрос, можно ли отправить nginx на 80 порт? И чем это обернется, так как в работе сейчас около 30-40 сайтов.

Answer 1

[Сергей Петриков]

При вашей настройке если nginx и apache2 настроены на одном IP у вас один из сервисов просто не работает, т.к. не может 2 разных сервиса слушать 1 порт. Ответ на вопрос - можно, если все сделаете правильно будет даунтайм несколько секунд на перечитку конфига и все.

Comments

[Сергей Петриков]

@fomistoklus КО вы?

[Toronto]

@RicoX тоесть, я сейчас в виртуальных хостах nginx переделываю все хосты на IP:80 и так же в конфиге ispmgr.conf строку httpport ставлю 80, и все должно пройти без проблем?

[Сергей Петриков]

Я не знаю вашей полной связки, сказать да - это к медиумам. Выложите конфиги апача и нгиникса, по ним можно будет сказать как оно настроено и работает. Вообще если используете ispmgr все настройки лучше делать через его вебморду а не руками в конфигах.

[Toronto]

@RicoX
apache2

ServerName domain.ru
CustomLog /var/www/httpd-logs/domain.ru.access.log combined
DirectoryIndex /index.html
DocumentRoot /var/www/dns/data/www/domain.ru
ErrorLog /var/www/httpd-logs/domain.ru.error.log
ServerAdmin [e-mail]
ServerAlias www.domain.ru
SuexecUserGroup dns dns

Options +ExecCGI -Includes
php_admin_value open_basedir "/var/www/user/data:."
php_admin_flag engine on

nginx
location / {
proxy_pass http://IP:8080;
proxy_redirect IP:8080 /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
}

[Сергей Петриков]

Из этого не видно на каком порту слушает апач, видно только, что nginx проксирует на http://IP:8080; сам же он и так скорее всего слушает на порту 80.
Выполните команду
netstat -nlp | grep -E "(nginx|apache|http)"
Узнаете точно что на каком порту у вас работает.

[Toronto]

@RicoX
tcp 0 0 176.31.185.136:443 0.0.0.0:* LISTEN 1821/nginx
tcp 0 0 176.31.185.136:1500 0.0.0.0:* LISTEN 2606/ihttpd
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1821/nginx
tcp6 0 0 :::81 :::* LISTEN 10196/apache2

[Сергей Петриков]

Ну смотрите расшифровываю вывод:
nginx работает на портах 443 (https) и 80 (http)
ihttpd - админка вашей панели работает на 1500 порту
apache2 - работает на 81 порту, судя по выводу на 8080 у вас ничего не работает и не понятно на что проксирует в этом случае nginx

[Сергей Петриков]

Выведите еще
netstat -nlp | grep 8080
Узнаем что же такое загадочное у вас на данном порту.

[Toronto]

@RicoX эта команда netstat -nlp | grep 8080 ничего не выводит, сейчас у меня произошла ошибка, и мне пришлось вернуть все конфиги на старое, тоесть это:
nginx IP:81
apache2 IP:81

потому что IspManager создает домены на IP:81 не знаю почему

[Сергей Петриков]

Он все правильно создает, nginx у вас работает на порту 80, апач на порту 81 соответственно nginx проксирует запросы на апач, так и должно быть, чего вы хотите добиться то? У вас сейчас стандартная схема фронтенд-бэкенд. Убедиться что это так можно первой командой.

[Toronto]

@RicoX Пожалуйста, помогите перенастроить на другие порты.
Я делал изменения на такие
nginx ip:8080
apache ip:8080
а ispmgr все равно создает домены на 81 порт, получается домен либо не работает, либо перенаправляется на основной сайт.
Как это исправить? Мне нужно чтобы nginx был на 80 порту, а apache2 на 8080.
Мне нужно закрыть полностью порт 81. Это прямо срочно как нужно, ибо в данный момент у полностью уязвим

[Сергей Петриков]

nginx УЖЕ у вас на 80 порту, отстаньте от него, apache смотрящий в мир вам вообще не нужен, пусть себе будет на 81 порту, но только локалхоста.
Делается так
nano /etc/apache2/ports.conf

NameVirtualHost 127.0.0.1:80
Listen 80

Меняем на

NameVirtualHost 127.0.0.1:81
Listen 127.0.0.1:81

Если сильно хочется именно сменить, меняйте скриптом в 2х местах во первых в конфиге апача, во вторых в конфиге nginx в настройках проксирования, но при перезапуске панель вам все равно вернет все назад, на сколько я помню ispmgr умеет ставить nginx только так, ну или спросить у их техподдержки.

[Toronto]

@RicoX service apache2 restart
[....] Restarting web server: apache2[Tue Jul 01 13:41:39 2014] [warn] NameVirtualHost 127.0.0.1:81 has no VirtualHosts
... waiting [Tue Jul 01 13:41:41 2014] [warn] NameVirtualHost 127.0.0.1:81 has no VirtualHosts
. ok
что это значит?
В apache2.conf тоже виртуальные хосты переделать на 127.0.0.1:81 ?

[Сергей Петриков]

Да именно. Чтоб они были доступны только на локалхосте.

[Сергей Петриков]

И в настройках проксирования nginx не забудьте сменить на
proxy_pass http://127.0.0.1:81;
proxy_redirect 127.0.0.1:81 /;

[Toronto]

@RicoX в итоге, добавляю домен, а он (ispmgr) создает новый виртуал хости ужена IP а не на 127.0.0.1

[Toronto]

@RicoX в apache2.conf и nginx.conf создает на внешний IP

[Toronto]

@RicoX это конфиг ispmgr.conf
Service "HTTP" {
Confname apache2
Monitored NO
Process apache2
Start /etc/init.d/apache2 start
Stop /etc/init.d/apache2 stop
Type www
Ip МОЙ ВНЕШНИЙ ТУТ ВПИСАН 81
}

[Сергей Петриков]

сменить на 127.0.0.1:81

[Toronto]

@RicoX
set $mgr_proxy "http://мой внешний:1500";
location ^~ /manimg/ {
alias /usr/local/ispmgr/skins/;
}
location ^~ /manager {
proxy_pass $mgr_proxy;
proxy_redirect $mgr_proxy /;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Manager-Path /manager;
proxy_set_header X-Secret /Wum.HK3NaMyiydOAB3E6fVV;
chunked_transfer_encoding off;
}
location ^~ /mancgi/ {
proxy_pass $mgr_proxy;
proxy_redirect $mgr_proxy /;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Secret /Wum.HK3NaMyiydOAB3E6fVV;
chunked_transfer_encoding off;
}
тут нужно изменять?

[Сергей Петриков]

Скорее всего нет - это настройки админки.

[Toronto]

@RicoX Вообщем ни чего не вышло, сразу блокируются внешние соединения у сайтов. не знаю уже что делать

[Сергей Петриков]

Nginx установлен через ispmanager или самостоятельно на сервере?

[Сергей Петриков]

Когда есть всевозможные менеджеры сайтов надо все делать через них, иначе ничерта не работает и любые настройки вне их перезаписываются. Если я не ошибаюсь сам менеджер умеет ставить nginx именно как прокси и тогда апач автоматически им же перевешивается на локалхост.

[Toronto]

@RicoX Я все ставил с помощью ispmgr но вот как вы видели, у меня такие настройки он сделал, и мне нужно закрыть порт 81, в любом случае, иначе я с этим портом уязвим

[Сергей Петриков]

Закройте фаирволом для всех кроме своего же сервера, потом спокойно разбираться с панелью. Nginx будет проксировать и все должно работать.

[Toronto]

@RicoX А почему, когда я делаю apache доступным только в локалхосте, то у сайтов, требующих внешние соединение, сразу оно блокируется?

[Сергей Петриков]

То-есть чтоб сайты соединялись с миром сами не через nginx? Добавьте в фаирвол правило:
iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
перед запретами.

Answer 2

[yttrium]

у nginx есть команда
nginx -s reload
которая перегружает конфиг без перезагрузки самого сервера и без разрыва соединений
как в прочем и у Apache2 - gracefull

Comments

[Salavat Sharapov]

оффтоп. У apache2 тоже есть reload. =)

[yttrium]

именно для цели перечитать новый конфиг запилин graceful