Как открыть доступ в интернет локальному web-серверу?

Question

[varfi]

Доброго дня!

вопрос такой. Как открыть доступ в интернет локальному web-серверу?

распишу подробнее. стоит локально сервер на нем OpenLiteSpeed + Cyberpanel, выходит через роутер в инет, на роутере 443 и 80 + для вэб-админ панелей 7080 8090 проброшены порты. так же открыты порты на фаерволле на сервере (убунту сервер 20).

инструкция по которой устанавливал

при preview страничка киберпанели отображается



при переходе как локально так и по внешнему ip всё время показывает 404 ошибку. а при переходе по домену "Не удается получить доступ к сайту "

для примера допустим у меня домен test.ru доменная зона test.ru, dns записи NS test.ru - ns1.test.ru и A ns1.test.ru - ip-адрес.

что и где упускаю?

Comments

[Дмитрий]

sudo ufw enable
sudo ufw allow 21
sudo ufw allow 22
sudo ufw allow 80

Etc...

[varfi]

Дмитрий, порты открыты как я и писал

Answer 1

[Drno]

для начала тестим в локалке. судя по ошибке надо смотреть что там по конфигу веб сервера. т.к. он отвечает на запрос, но стр не существует
так же выдали ли веб серверу права на папку с файлами сайта, если его копировали туда вообще

Comments

[varfi]

начнем по порядку

для начала тестим в локалке.

это по локальному ip заходить? пробовал не помогло.

так же выдали ли веб серверу права на папку с файлами сайта, если его копировали туда вообще

где смотреть, может мы про разное? но вообще 755 из кибер панели ставил. по ssh проверил сейчас 755 стоит у папки где по инструкции сайт должен быть и у самого файлика 1.php который просто для теста сделал (проверка версии пхп)

судя по ошибке надо смотреть что там по конфигу веб сервера

где и в каких папках? я понимаю что где-то Там. можно просто на планете Земля...

[Drno]

varfi, не где то там. а конфиг веб сервера. какой веб сервер стоит? в каком порядке он обрабатывает у Вас файлы? обычно там по умолчанию html разрешение обрабатывается, потом всё остальное
зайдите по ssh, посмотрите конфиг веб сервера. на какую папку он настроен прослушивать? /var/www?

[varfi]

Drno, OpenLiteSpeed + Cyberpanel

:~$ sudo ls /var/
результат
backups cache crash lib local lock log mail opt run snap spool tmp

тут пишут

насколько понял что /usr/local/lsws в этой папке все связанное с веб сервером

логи
:~$ sudo ls /usr/local/lsws/logs
access.log error.log error.log.2022_03_16 lsrestart.log stderr.log

но я не понимаю что там смотреть.

еще логи привел отвечая Дмитрий чуть ниже

Answer 2

[res2001]

На роутере пробрасываете порты на локальный адрес и порт веб сервера. При этом внешний порт может отличаться от внутреннего, используемого веб сервером.
После этого веб сервер должен быть доступен из вне по внешнему адресу роутера.
Если по какой-то причине сайт не работает - включаете логи на веб сервере и смотрите какие запросы приходят и ответы сервера. Устраняете ошибки в конфигурации веб сервера.
Прохождению трафика может препятсятвовать фаервол. Фаервол может быть и на веб сервере и на роутере и оба могут блокировать трафик.
Тестируйте для начала по внешнему IP роутера. Только после того как этот вариант заработает, настраиваете DNS и продолжаете тестирование по доменному имени. Не стоит сразу все мешать в кучу, так будет труднее разбираться.

Comments

[varfi]

вы сейчас умный вещь сказали... а ведь я савсэм не умной!

Если по какой-то причине сайт не работает - включаете логи на веб сервере и смотрите какие запросы приходят и ответы сервера. Устраняете ошибки в конфигурации веб сервера.

где и как включить? и как называются?

[res2001]

varfi,

где и как включить? и как называются?

Веб серверов много разных, у каждого свои настройки. Смотрите документацию по вашему конкретному веб серверу. По распространенным веб серверам много хау-тушек в интернете, в т.ч. на русском. Гуглите.

[Дмитрий]

varfi, вы бы написали вообще какой у вас вебсервер, обычно логи все в одном месте, /var/log/

[varfi]

Дмитрий, да забыл написать OpenLiteSpeed + Cyberpanel.

вот что дала команда sudo ls /var/log

[Дмитрий]

varfi, значит в панельке ищите настройки, может оно выключено, или пишет в свои папки логи

[varfi]

Дмитрий, если я правильно понял я должен найти лог где пишет подключения?

это не особо информативно. знал бы где искать не писал бы вопрос

[Дмитрий]

varfi, вы сначала локально все настройте, потом уже делайте все остальное, если локально работает, то и удалённо будет

[varfi]

Дмитрий, логично. по инструкции я настроил, оно не работает. ну вот

нашел лог куда
:~$ sudo ls /home/test.ru/logs/

test.ru.access_log test.ru.error_log bwmeta
пишется

:~$ sudo tail -n 20 /home/test.ru/logs/test.ru.access_log (не буду все выводить, лог вот что пишет)

"127.0.0.1 - - [23/Mar/2022:06:50:45 +0000] "GET /404.html HTTP/1.1" 302 444 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.82 Safari/537.36""
....
....
....
"127.0.0.1 - - [23/Mar/2022:09:35:25 +0000] "GET / HTTP/1.1" 200 344 "https://ip-адресс:8090/websites/test.ru" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.82 Safari/537.36""

[Дмитрий]

varfi, а в error.log не пишит?

[varfi]

Дмитрий, а там пустота

[Дмитрий]

varfi, там у вас редиректы

[varfi]

Дмитрий, в erroe.log ? а как их определить?

[Дмитрий]

varfi, в access HTTP/1.1" 302 444
Надо смотреть настройки самого сайта, может там апач и .htaccess какой есть

[varfi]

Дмитрий,
это из вэб-панели

ЛОГ-ЖУРНАЛ ОШИБОК
Лог-журналы ошибок для основного веб-сервера.

spoiler

2022-03-23 09:03:55.569825 [INFO] [1069] [PlainConf] [virtualHostTemplate:] Finished parsing file /usr/local/lsws/conf/templates/rails.conf
2022-03-23 09:03:55.569867 [INFO] [1069] [PlainConf] [context:/] rewrite [] add rules [rewritefile .htaccess]
2022-03-23 09:03:55.570130 [NOTICE] [1069] [ZConfManager] No VHosts added, do not send!
2022-03-23 09:03:55.570895 [NOTICE] [1069] Instance is ready for service. m_fdCmd 33, m_fdAdmin 6.
2022-03-23 09:03:55.571208 [NOTICE] [1069] [AutoRestarter] new child process with pid=1132 is forked!
2022-03-23 09:03:55.571576 [NOTICE] [1069] [AutoRestarter] new child process with pid=1133 is forked!
2022-03-23 09:03:55.572045 [INFO] [1132] Close SO_REUSEPORT #2 fd: 23.
2022-03-23 09:03:55.572100 [NOTICE] [1132] [*:80] Worker #1 activates SO_REUSEPORT #1 socket, fd: 22
2022-03-23 09:03:55.572148 [INFO] [1132] Close SO_REUSEPORT #2 fd: 25.
2022-03-23 09:03:55.572163 [NOTICE] [1132] [*:443] Worker #1 activates SO_REUSEPORT #1 socket, fd: 24
2022-03-23 09:03:55.572209 [INFO] [1132] Close SO_REUSEPORT #2 fd: 27.
2022-03-23 09:03:55.572232 [NOTICE] [1132] [UDP *:443] Worker #1 activates SO_REUSEPORT #1 socket, fd: 26
2022-03-23 09:03:55.572290 [INFO] [1132] [UDP:0.0.0.0:443] initPacketsIn: allocated 100 packets
2022-03-23 09:03:55.572315 [INFO] [1132] [UDP:0.0.0.0:7080] initPacketsIn: allocated 100 packets
2022-03-23 09:03:55.572751 [NOTICE] [1132] AIO is not supported on this machine!
2022-03-23 09:03:55.572889 [NOTICE] [1132] Successfully change current user to nobody
2022-03-23 09:03:55.572933 [NOTICE] [1132] Core dump is enabled.
2022-03-23 09:03:55.573065 [INFO] [1132] [lsphp]: locked pid file [/tmp/lshttpd/lsphp.sock.pid].
2022-03-23 09:03:55.573129 [INFO] [1132] [lsphp] remove unix socket for detached process: /tmp/lshttpd/lsphp.sock
2022-03-23 09:03:55.573292 [NOTICE] [1132] [LocalWorker::workerExec] Config[lsphp]: suExec uid 65534 gid 65534 cmd /usr/local/lsws/lsphp74/bin/lsphp, final uid 65534 gid 65534, flags: 0.
2022-03-23 09:03:55.591612 [INFO] [1133] Close SO_REUSEPORT #1 fd: 22.
2022-03-23 09:03:55.601442 [NOTICE] [1132] [lsphp] add child process pid: 1134
2022-03-23 09:03:55.601581 [INFO] [1132] [lsphp]: unlocked pid file [/tmp/lshttpd/lsphp.sock.pid].
2022-03-23 09:03:55.601720 [INFO] [1132] [newsl4386.655340]: locked pid file [/tmp/lshttpd/newsl4386.sock.pid].
2022-03-23 09:03:55.601738 [INFO] [1132] [newsl4386.655340] remove unix socket for detached process: /tmp/lshttpd/newsl4386.sock
2022-03-23 09:03:55.601845 [NOTICE] [1132] [LocalWorker::workerExec] VHost:024news.local suExec check uid 65534 gid 65534 setuidmode 0.
2022-03-23 09:03:55.601865 [NOTICE] [1132] [LocalWorker::workerExec] Config[newsl4386.655340]: suExec uid 1005 gid 1005 cmd /usr/local/lsws/lsphp74/bin/lsphp, final uid 1005 gid 1005, flags: 0.
2022-03-23 09:03:55.602838 [NOTICE] [1132] [newsl4386.655340] add child process pid: 1143
2022-03-23 09:03:55.602931 [INFO] [1132] [newsl4386.655340]: unlocked pid file [/tmp/lshttpd/newsl4386.sock.pid].
2022-03-23 09:03:55.602994 [NOTICE] [1132] Setup swapping space...
2022-03-23 09:03:55.603155 [NOTICE] [1132] LiteSpeed/1.7.15 Open starts successfully!
2022-03-23 09:03:55.627763 [NOTICE] [1133] [*:80] Worker #2 activates SO_REUSEPORT #2 socket, fd: 23
2022-03-23 09:03:55.627865 [INFO] [1133] Close SO_REUSEPORT #1 fd: 24.
2022-03-23 09:03:55.627884 [NOTICE] [1133] [*:443] Worker #2 activates SO_REUSEPORT #2 socket, fd: 25
2022-03-23 09:03:55.627918 [INFO] [1133] Close SO_REUSEPORT #1 fd: 26.
2022-03-23 09:03:55.627933 [NOTICE] [1133] [UDP *:443] Worker #2 activates SO_REUSEPORT #2 socket, fd: 27
2022-03-23 09:03:55.627994 [INFO] [1133] [UDP:0.0.0.0:443] initPacketsIn: allocated 100 packets
2022-03-23 09:03:55.628026 [NOTICE] [1133] Stop listener *:7080, fd 20.
2022-03-23 09:03:55.628333 [NOTICE] [1133] AIO is not supported on this machine!
2022-03-23 09:03:55.628446 [NOTICE] [1133] Successfully change current user to nobody
2022-03-23 09:03:55.628473 [NOTICE] [1133] Core dump is enabled.
2022-03-23 09:03:55.628539 [NOTICE] [1133] Setup swapping space...
2022-03-23 09:03:55.628732 [NOTICE] [1133] LiteSpeed/1.7.15 Open starts successfully!
2022-03-23 11:22:42.320532 [NOTICE] [1132] [LocalWorker::workerExec] VHost:_AdminVHost suExec check uid 997 gid 65534 setuidmode 2.
2022-03-23 11:22:42.320592 [INFO] [1132] [LocalWorker::workerExec] VHost:_AdminVHost suExec check uid 997 gid 65534 setuidmode 2.
2022-03-23 11:22:42.320623 [NOTICE] [1132] [LocalWorker::workerExec] Config[AdminPHP]: suExec uid -1 gid -1 cmd /usr/local/lsws/admin/fcgi-bin/admin_php -c ../conf/php.ini, final uid 997 gid 65534, flags: 0.
2022-03-23 11:22:42.321449 [NOTICE] [1132] [AdminPHP] add child process pid: 2926
2022-03-23 11:23:13.078493 [NOTICE] [1132] sendKillCmdToWatchdog: 'extappkill:2926:-3:0'.
2022-03-23 11:23:13.222863 [NOTICE] [1069] Cmd from child: [extappkill:2926:-3:0]
2022-03-23 11:23:13.222982 [INFO] [1069] Failed to get process [2926] start time, not running, skip killing.

[varfi]

Дмитрий, там сайта нет :) есть 1.php для теста и index.html

[Дмитрий]

varfi, походу там вообще не поднимается связка сервер пых

[varfi]

Дмитрий, пни в нужную сторону куда гуглить :)

[Дмитрий]

varfi, ну прям с того лога и гуглить

[Дмитрий]

varfi, что мешает поставить обычный сервер и пых?

[varfi]

Дмитрий, я скидывал 2 лога. как я понял из этого /home/test.ru/logs/test.ru.access_log

или всё-таки из вэб-панели ЛОГ-ЖУРНАЛ ОШИБОК Лог-журналы ошибок для основного веб-сервера?

[varfi]

Дмитрий,

что мешает поставить обычный сервер и пых?

а чем же openlitespeed не обычный? + тестирую этот в отличии от других (говорят быстрее)

[Дмитрий]

varfi, ну на картинке нарисован тест, в 5 раз быстрее чем nginx , но что то не верится

[Дмитрий]

varfi, лог с панели, где стартуют сервисы

[varfi]

Дмитрий,

ну на картинке нарисован тест, в 5 раз быстрее чем nginx , но что то не верится

говорят на 30-50% быстрее

повторюсь я не особо вумный, это

где стартуют сервисы

на киберпанеле? или где они стартуют?

[Дмитрий]

varfi, то что в сполере

ЛОГ-ЖУРНАЛ ОШИБОК
Лог-журналы ошибок для основного веб-сервера.

[varfi]

Дмитрий, ок. буду смотреть. но там всё страшное и непонятное :)