Ispconfig 3 website symlinks error можно решить?

Question

[Bobur Bakhritdinov]

Здравствуйте, решил установить связку apache2 + nginx сервер на ispconfig 3.
Возникли проблемы при установке
Делаю связку с помощью этого модуля ТУТ
При установке символический ссылку сайта выдает ошибку Invalid website symlinks.
по пункту мануала "Создаем отдельный каталог nginx для доступа к статике!"
Ссылки который я ввожу:

/var/www/[website_domain]/:/var/www/clients/client[client_id]/[website_domain]/:/var/nginx/[website_domain]/:/var/nginx/www.[website_domain]/

Может я где то ошибаюсь? каталоги /var/www и /var/nginx существует и оба имеет права рута.
Чистый ispconfig 3 был установлен на ОС систему ubuntu 12.04 по этому мануалу ТУТ и работает прекрасно.
Просто очень нужна связка с nginx. заранее спасибо за ответы. если понадобиться какие нибудь доп.информации я готов предоставить. Сервер не домашний, имеет статический ип и реальные домены. работает в дата центре. Есть рут доступ.

Answer 1

[Виктор Таран]

Ээ я писал этот мануал и все там работает.
ты папочку nginx то создай, совесть имей ;)
если че давай мне в почту кидай доступ доделаю.
И только новые сайты будут туда попадать.
ДА и можно без нее вообще обойтись.
Это так для страховки сделано.
ТАк и без него будет работать.
Да кстати помоему там посвежей ман был ты уж чет совсем старый читал.

Comments

[Bobur Bakhritdinov]

У меня ОС система ubuntu 12.04 (default.conf храниться в папке (/etc/nginx/conf.d/ ) я решил проблему но ssl не работает. хотя я сделал все как написано здесь klondike-studio.ru/blog/apache-nginx-ssl (Не работает ssl виртуальный хосты).

[Bobur Bakhritdinov]

Новые мануал я видел ( там такая проблема когда редактирую Символики веба выдает ошибку Invalid website symlinks.) я сделал настройки по старой мануал здесь klondike-studio.ru/blog/apache-nginx к сожалению доступ не могу предоставить, будет лучшие если решим задачу здесь, да может еще кому то пригодиться в будущем.

[Виктор Таран]

Bobur Bakhritdinov: так сколько у тебя ip адресов?
на каждом свой?
не работает это как не пашет или говорит не подходит ключ?

[Bobur Bakhritdinov]

Виктор Таран: 1 IP адрес, не работает это (Когда открываю virtual host по адресу https://sitename.com/ показывает сертификат от ispconfig3 а не который я установил в конфигурации vhost. вот сама конфигурация sitename.com.vhost:
server {
#------- Server configuration---------------------------------------------------

listen 80;
server_name sitename.com *.sitename.com ;
root /var/www/sitename.com/web;

#-------- Error page ----------------------------------------------------------
error_page 404 = @fallback;
location @fallback {
proxy_pass http://*:82;
proxy_set_header Host *;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
# ------ Log configuration ----------------------------------------------------
access_log off;
error_log off;
#error_log /var/log/ispconfig/httpd/sitename.com/nginx_error.log error;
#access_log /var/log/ispconfig/httpd/sitename.com/nginx_access.log combined;

#------- Redirects configuration-----------------------------------------------
# Redirect http -> https
return 301 https://$server_name$request_uri;
#------ static content --------------------------------------------------------
location ~* ^.+\.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|bmp|rtf|js|swf|flv|mp3)$ {
root /var/www/sitename.com/web;
access_log off;
expires 30d;
}
#-------Html ------------------------------------------------------------------
location ~* ^.+\.(htm|html)$ {
# root /var/www/sitename.com/web;
try_files $uri /index.php ;
access_log off;
expires 30d;
}
#------ Locations configuration -----------------------------------------------
# global locations
# alias to local error docssitename.com *.sitename.com
# default location
location / {
index index.php index.html index.htm;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host *;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://*:82;
}
#------- Directives configuration ---------------------------------------------
include /etc/nginx/locations.d/*.conf;

{DOCROOT}
}
server {
#------- Server configuration---------------------------------------------------
listen 443 ssl spdy;
server_name sitename.com *.sitename.com ;
root /var/www/sitename.com/web;

#-------- Error page ----------------------------------------------------------
error_page 404 = @fallback;
location @fallback {
proxy_pass http://*:82;
proxy_set_header Host *;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
# ------ Log configuration ----------------------------------------------------
access_log off;
error_log off;
#error_log /var/log/ispconfig/httpd/sitename.com/nginx_error.log error;
#access_log /var/log/ispconfig/httpd/sitename.com/nginx_access.log comb
#------- SSL configuration ----------------------------------------------------
more_set_headers 'Strict-Transport-Security: max-age=15768000';
ssl_certificate /var/www/clients/client5/web11/ssl/sitename.com.nginx.crt;
ssl_certificate_key /var/www/clients/client5/web11/ssl/sitename.com.nginx.key;

#------- Pagespeed configuration-----------------------------------------------
pagespeed LoadFromFile "https://sitename.com" "/var/www/sitename.com/web/";

#------- Redirects configuration-----------------------------------------------
#------ static content --------------------------------------------------------
location ~* ^.+\.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|bmp|rtf|js|swf|flv|mp3)$ {
root /var/www/sitename.com/web;
access_log off;
expires 30d;
}
#-------Html ------------------------------------------------------------------
location ~* ^.+\.(htm|html)$ {
# root /var/www/sitename.com/web;
try_files $uri /index.php ;
access_log off;
expires 30d;
}
#------ Locations configuration -----------------------------------------------
# global locations
# alias to local error docssitename.com *.sitename.com
# default location
location / {
index index.php index.html index.htm;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host *;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://*:82;
}
#------ Locations configuration -----------------------------------------------
# global locations
# alias to local error docssitename.com *.sitename.com
# default location
location / {
index index.php index.html index.htm;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host *;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://*:82;
}
#------- Directives configuration ---------------------------------------------
include /etc/nginx/locations.d/*.conf;

{DOCROOT}
}

[Bobur Bakhritdinov]

Что странно когда я настроил сервер по мануалу, все работал без проблемы, мне понадобилось добавить новые модуль и сделал так
apt-get source nginx
cd nginx-1-8-1
nginx -V
Результат:
built by gcc 4.6.3 (Ubuntu/Linaro 4.6.3-1ubuntu5)
built with OpenSSL 1.0.1 14 Mar 2012
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-mail --with-mail_ssl_module --with-file-aio --with-http_spdy_module --with-cc-opt='-g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Wformat-security -Wp,-D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -Wl,-z,relro -Wl,--as-needed' --with-ipv6

И cобираю модуль так:
./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-mail --with-mail_ssl_module --with-file-aio --with-http_spdy_module --with-cc-opt='-g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Wformat-security -Wp,-D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -Wl,-z,relro -Wl,--as-needed' --with-ipv6 --add-module=/tmp/backup-nginx-source/nginx-1.8.1/nginx-rtmp-module

make
make install

и все конфигурация на месте, ничего не изменилось, но ssl перестал работать. я еще добавил --with-http_ssl_module не помогло. есть варианты?

Linux server1.example.com 3.13.0-32-generic #57~precise1-Ubuntu SMP Tue Jul 15 03:51:20 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Core: 3.13.0-32-generic
ispconfig 3
nginx version: nginx/1.8.1
Server version: Apache/2.2.22 (Ubuntu)
Server built: Jul 24 2015 17:25:42

[Bobur Bakhritdinov]

коротко говоря при открытие виртуальный хосты показывает ssl сертификат от ispconfig 3 веб панель.

[Виктор Таран]

Значит так открой 82 порт для просмотра и зайди на него работает ли сертификат там?
Если на 82 работает то nginx мешает, если нет то не трож его это не в нем.
site.ru:82

[Bobur Bakhritdinov]

Виктор Таран:
Ошибка подключения SSL

ERR_SSL_PROTOCOL_ERROR

[Виктор Таран]

на 82 порту ?
Если да то покаж сгенереный конфиг сайта для апача

[Bobur Bakhritdinov]

Виктор Таран: Да набираю https://sitename:82 выдает ошибку
Ошибка подключения SSL
ERR_SSL_PROTOCOL_ERROR
Вот apache2 конфиг. sitename.com.vhost
https://gist.github.com/Boburjon/04118a010602e32fe429

[Bobur Bakhritdinov]

Виктор Таран: Основной конфиг apach2.conf
https://gist.github.com/Boburjon/1dcfd6422e38823d66e6

[Виктор Таран]

плохо читал гайд, там специально же говорил что НЕ КАТИТ, ВЫДЕЛЕНЫЙ IP для каждого сайта с SSl

[Виктор Таран]

VirtualHost *:82

[Виктор Таран]

VirtualHost 188.138.85.109:82

[Bobur Bakhritdinov]

Виктор Таран:
[Tue Feb 09 15:02:28 2016] [warn] VirtualHost 192.168.1.1:82 overlaps with VirtualHost 192.168.1.1:82, the first has precedence, perhaps you need a NameVirtualHost directive3

Я поменял реальный IP на 192.168.1.1

и при открытие https://sitename.com:82
Ошибка подключения SSL
ERR_SSL_PROTOCOL_ERROR

[Bobur Bakhritdinov]

В результате VirtualHost 192.168.1.1:82 перестал работать все остальные домены

[Bobur Bakhritdinov]

меняю конфиг /etc/apache2/sites-available/sitename.com.vhost

[Виктор Таран]

так погоди под словом отдельный IP я имею физический настоящий белый айпи И ИХ ДОЛЖНО БЫТЬ 1+КАЖДЫЙ SSL СЕРТИФИКАТ
А не внутренний, оно конечно можно попробовать и через такие кренделябры сделать но в общем и целом мысль не очень.
Во второых перегенерируй ключик. Зайди и удали вообще все ключи в папке пересоздай заново.

Так погоди а у тебя почему собственно 82 порт?
Ты поправил /usr/local/ispconfig/server/custom-conf .....
Если ты читал статью то я там писал что именно переназначить там переменную VirtualHost {tmpl_var name='ip_address'}:{tmpl_var name='port' на 82 не самая умная идея.
именно из-за ссл которому нужен 443 тебе нужно править сам плагин а не конфиг к нему, чтоб переменная оставалась на месте.
Поправь сам плагин на
if($web_config['apps_vhost_port'] == 82 or $web_config['apps_vhost_port'] == 443) {

[Bobur Bakhritdinov]

Виктор Таран:
Я специально пишу local IP, не стал публично размещать свой белый IP. Сервер имеет 1 статический IP адрес с выделенным каналом и сервер работает в дата центре.
Я попробую заново перегенерировать сертификат а все остальные варианты я уже пробовал.

[Виктор Таран]

/usr/local/ispconfig/server/conf-custom/vhost.conf.master удали
оставь исходный.
только бэкап сделай.
В идиале у тебя должно получиться после подключения ссл, и включения галочки ссл в админке, ты же ее нажимал? ( не просто сгенерировал а еще и галочку нажал) VirtualHost 192.168.1.1:443
должен получиться.
а у тебя получается что ты переменную в файле вернул и сделал как положено а конфиг генериртся уже кастомным генератором в котром порт забит руками.

[Bobur Bakhritdinov]

Виктор Таран: спасибо за советы, я попробую и дам ответ. думаю получиться)