Почему Apache не хочет включаться (CentOS)?

Question

[time_is_always_against_us]

Сервер работал корректно, все было хорошо.
Начал устанавливаться SSL сертификат вот по данной инструкции.

При попытке рестарта Apache начал ругаться. Откатил изменения в файле httpd.conf. Перезалил файл, но Apache все равно ругается. Скрин прилагаю.


В последней строке написано "unable to open logs". Проверил файлы логов:
/var/www/httpd-logs/мойдомен.error.log
/var/www/httpd-logs/мойдомен.access.log
Вроде все на месте: права - 644, владелец/группа - apache apache.
Изначально сервер устанавливал через IPSmanager, теперь триал закончился, поэтому приходится все делать вручную.

Ощущение, что ошибку где-то сделал давно, теперь она всплыла и мешает запуститься, а установка сертификата ни при чем. Хотя с другой стороны вчера полностью перезагружал сервер и Apache не ругался - запускался сам корректно без моего участия.

Answer 1

[Fixid]

Кто то висит на 443 порту, поэтому не запускатеся
попробуйте httpd restart
Если не поможет покажите netstat -nlp | grep 443

Comments

[time_is_always_against_us]

httpd restart - Не помогло.

netstat -nlp | grep 443 - savepic.ru/13238350.jpg

[time_is_always_against_us]

Получается стоит сперва остановить nginx и запускать его уже после apache?

[Fixid]

time_is_always_against_us: порт может использовать только одна программа. Вы не можете настроить nginx и apache на один порт (443)
Или отключайте nginx или настраивайте в режиме реверс прокси, а апач переводите на 127.0.0.1:8080

[time_is_always_against_us]

Fixid: Сейчас отключит nginx и apache запустился, но сайт по прежнему работать не хочет... Вместо 502 ошибки теперь пишете:

Не удается получить доступ к сайту
Сайт мойдомер.ru не позволяет установить соединение.
Выполните поиск по запросу ... в Google
ERR_CONNECTION_REFUSED

nginx при теперь запускаться не хочет, ругается на 443. Что весьма странно. Ведь опять же они замечательно работали вместе еще вчера.

[time_is_always_against_us]

Fixid: И еще... Перед правкой httpd.conf я установил модуль для ssl: "yum install mod_ssl".
Может из-за этого ошибка и путаница с портами?

[Fixid]

time_is_always_against_us: ну не мог у вас nginx и апач работать на 443 одновременно.
Так что где то точно ошибка в конфигам.
Скидывайте конфиги

[time_is_always_against_us]

Fixid:
Это /etc/httpd/conf/httpd.conf:

Include /usr/local/ispmgr/etc/ispmgr.inc

php_admin_flag engine on

Options -ExecCGI -Includes
php_admin_value open_basedir "/var/www/мойдомен.ru/data:."
php_admin_flag engine on

NameVirtualHost мой_ip:81

ServerName мойдомен.ru
CustomLog /var/www/httpd-logs/мойдомен.ru.access.log combined
DocumentRoot /var/www/мойдомен.ru/data/www/мойдомен.ru
ErrorLog /var/www/httpd-logs/мойдомен.ru.error.log
ServerAdmin admin@мойдомен.ru
ServerAlias www.мойдомен.ru
SuexecUserGroup мойдомен.ru мойдомен.ru
AddType application/x-httpd-php .php .php3 .php4 .php5 .phtml
AddType application/x-httpd-php-source .phps
php_admin_value open_basedir "/var/www/мойдомен.ru/data:."
php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f admin@мойдомен.ru"
php_admin_value upload_tmp_dir "/var/www/мойдомен.ru/data/mod-tmp"
php_admin_value session.save_path "/var/www/мойдомен.ru/data/mod-tmp"
DirectoryIndex index.php
Alias /img "/var/www/мойдомен.ru/data/img"
Alias /pma "/var/www/мойдомен.ru/data/pma"

Это единственный файл, который редактировал. Вставлял по инструкции с reg.ru:

SSLEngine on
SSLCertificateFile /path/to/domain_name.crt
SSLCertificateKeyFile /path/to/private.key
SSLCertificateChainFile /path/to/chain.crt
...
...

NginX не трогал, если нужно сейчас тоже найду его конфиги.

[time_is_always_against_us]

Fixid: toster.ру из моего сообщения знаки больше, меньше убрал :)
И еще... Через 81 порт (мойдомен.ru:81/) теперь сайт запускается. Пробовал ставить NameVirtualHost мой_ip:80 , но работать не захотело.

[time_is_always_against_us]

Fixid: Вообще алгоритм мох действий был такой:

1. По инструкции reg.ru закачал файлы сертификатов на сервер.

2. Поправил httpd.conf:
SSLEngine on
SSLCertificateFile /path/to/domain_name.crt
SSLCertificateKeyFile /path/to/private.key
SSLCertificateChainFile /path/to/chain.crt

3. Как написано в инструкции сделал "apachectl configtest". На что он ругнулся, что не хватает модуля ssl.

4. Поставил модуль yum install mod_ssl

5. Еще раз сделал проверку "apachectl configtest" - все хорошо. По инструкции сделал restart apacha'a, но работать не захотел.

6. Откатил изменения в httpd.conf. Проверил, как писал выше, права доступа к файлам логов. Теперь осталось только модуль убрать и вроде все будет, как до изменений.

[Fixid]

time_is_always_against_us: попробуйте с банального SSLEngine off

[time_is_always_against_us]

Fixid:
В /etc/httpd/conf.d/ssl.conf изменил "SSLEngine off". Не помогло.
ХОТЯ действительно в ssl.conf прописано:
""
Может этого недостаточно еще где-то что-то нужно поменять или может я не там сделал?

[time_is_always_against_us]

Fixid:
"ХОТЯ действительно в ssl.conf прописано:
VirtualHost _default_:443"

P.S. Опять тостер.ру потер...

[time_is_always_against_us]

Fixid: Переименовал ssl.conf и вроде помогло... Спасибо!
Теперь вопрос... Как же все-таки подключить сертификат?
Что нужно настраивать в злосчастном модуле ssl?
Нужно ли настраивать nginx под сертификат ssl?

[Fixid]

time_is_always_against_us: ssl наверное надо ставить на nginx, раз он сидит на 443 порту

[time_is_always_against_us]

Fixid: Окей. Вот, подробная инструкция на рег.ру:
https://www.reg.ru/support/ssl-sertifikaty/ustanov...

Все хорошо, все понятно. Но как все-таки размежевать nginx и apache ssl с этим 443 портом?

[Fixid]

time_is_always_against_us: Делайте классическую схему
Nginx как front на 80 и 443 порту, на нем нужные сертификаты
apache как backend, на него через proxy_pass nginx прозрачно проксирует запросы. apache висит на 127.0.0.1:8001