Устанавливаю nginx и php-fpm. Локально работает, в браузере — нет. Как найти ошибку?

Question

[germn]

Пытаюсь настроить VPS на clodo, делаю всё по этому мануалу, единственное, устанавливаю последние версии пакетов.



Застопорился на шаге:

lynx localhost

В консоли отдается phpinfo, всё нормально, но когда вбиваю в браузере внешний IP своего сервера, вижу «Firefox не может установить соединение с сервером».



Подскажите, пожалуйста:



— Какие действия имеет смысл произвести, чтобы найти проблему?

— В чём может быть проблема?



Честно долго Гуглил, пытался решить сам, но, к сожалению, не смог. Буду благодарен за помощь. Настраиваю VPS первый раз, равно как и первый раз общаюсь с Линуксом. Пожалуйста, не бейте сильно :)



Спасибо!

Comments

[VBart]

offtop: за такие мануалы нужно сразу голову отрывать авторам: «менеджер пакетов? контроль зависимостей? репозитории? нет, не слышал.»

Answer 1

[v2t]

Что говорит telnet <IP вашего сервера> 80 с удаленной машины? Покажите вывод iptables -nL и netstat -tupln с сервера.

Comments

[germn]

telnet

Подключение к 62.76.177.180… Не удалось открыть подключение к этому узлу, на порт 80: Сбой подключения

iptables -nL

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 255
ACCEPT     esp  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     ah   --  0.0.0.0/0            0.0.0.0/0
ACCEPT     udp  --  0.0.0.0/0            224.0.0.251         udp dpt:5353
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:631
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:631
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:65000
REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

netstat -tupln

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 62.76.177.180:9000          0.0.0.0:*                   LISTEN      2929/php-fpm
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN      3331/mysqld
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      3639/nginx
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      3018/sshd
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      3378/sendmail
tcp        0      0 :::65000                    :::*                        LISTEN      3034/xenmgm
tcp        0      0 :::22                       :::*                        LISTEN      3018/sshd
udp        0      0 62.76.177.180:123           0.0.0.0:*                               3070/ntpd
udp        0      0 127.0.0.1:123               0.0.0.0:*                               3070/ntpd
udp        0      0 0.0.0.0:123                 0.0.0.0:*                               3070/ntpd
udp        0      0 fe80::216:3eff:fe00:1d10:123 :::*                                    3070/ntpd
udp        0      0 ::1:123                     :::*                                    3070/ntpd
udp        0      0 :::123                      :::*                                    3070/ntpd

[v2t]

Добавьте в /etc/sysconfig/iptables до строки c REJECT правило для 80-го порта
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
И перезапустите iptables: /etc/init.d/iptables restart

[v2t]

А php-fpm я бы перенес на 127.0.0.1, как это рекомендовал Fesor. Сейчас он у вас слушает внешний IP.

Answer 2

[Пума Тайланд]

НУ поди listen 127.0.0.1
а внешний ip и не слушает ни nginx ни apache

Comments

[germn]

В /etc/nginx/nginx.conf:
fastcgi_pass IP_МОЕГО_СЕРВЕРА:9000;

В /etc/php-fpm.conf:
listen = IP_МОЕГО_СЕРВЕРА:9000

[Пума Тайланд]

Ну так я про nginx и apache, а не про php-fpm

[Сергей Протько]

IP_МОЕГО_СЕРВЕРА:9000
А зачем? У вас отдельный fast-cgi сервер? Слушать надо тоже локалхост.

Посмотрите правильно ли прописана секция server.

[Пума Тайланд]

listen 80;
к примеру с nginx слушать на всех ip
проверить netstat -apn и посмотреть на каких ip и портах кто висит
ну если не в этом ошибка то логично, что фаервол закрыл все лишнее
iptables -vxnL

[WST]

PHP, к слову, даже не получится на отдельном сервере завести, так как ему всё равно нужен доступ по ФС к самому скрипту. То есть по FastCGI работает сам интерпретатор, а не скрипт. Можно, конечно, извратиться и сделать NFS-доступ, но в целом именно так.