Проблема с VPS не грузится сайт после перезагрузки сервера?

Question

[Сергей Ганжела]

На VPS(ubuntu 16.04 server) расположен сайт. все прекрасно работало нужно было заменить пароли от root и другого пользователя заменили, все продолжало работать нужно было перегрузиться сделали reboot и сайт умолк сервер работает доступ к серверу есть в логах nginx тешина последняя запись та что до перегрузки системы, в uwsgi logs запись о старте системы без ошибок а сайт молчит при наборе в браузере выдает не может найти такой сайт недоступен или блокирован(хостер Hetzner) отвечает что всё ок. сайт не блокирован ip пингуется routetrace показывает весь маршрут а сайт не открывается. Вообщем нужна помощь в востановление работы или совет.

Answer 1

[protven]

nginx вообще стартован ? проверьте есть ли он в процессах.

ps -ef | grep nginx

Если пусто, то стартуйте и добавьте его в автозагрузку.

PS Как стартовать, надеюсь знаете...

Comments

[Сергей Ганжела]

:) не я конечно лузер но не настолько чтоб сразу не посмотрть и нет пререзарустить и логи не изучить:)
root@STP /var/log # ps -ef | grep nginx
root 1469 1 0 09:00 ? 00:00:00 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
www-data 1470 1469 0 09:00 ? 00:00:00 nginx: worker process
www-data 1471 1469 0 09:00 ? 00:00:00 nginx: worker process
root 5367 4777 0 11:26 pts/2 00:00:00 grep --color=auto nginx
root@STP /var/log # да есть в процессах и uwsgi запущен

[protven]

Сергей Ганжела,
Порт слушается ? netstat -an | grep -i listen | egrep '(80|443)'.
Если да, то попробуйте telnet <ip> <port>с удаленной машины.

А если дернуть curl'ом/wget'ом с локалхоста ваш сайт?

И покажите правила iptables (хотя казалось бы, если бы всего-лшь рестарт)

sudo iptables -S

[Сергей Ганжела]

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN     
tcp6       0      0 :::80                   :::*                    LISTEN     
unix  2      [ ACC ]     STREAM     LISTENING     28092    /run/user/0/systemd/private
unix  2      [ ACC ]     STREAM     LISTENING     15080    /tmp/stp.sock

443 в nginx редиректится

правила
sudo iptables -S
[sudo] password for alx:
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
И еще у нас кто-то долбится по ssh
last -f /var/log/btmp
это может повлиять на доступность сайта?

[protven]

Сергей Ганжела, Так, так. А можно подробнее на тему "443 в nginx редиректится". Вы идете по https или по http ? Если по https, на 443-й порт, который не слушается, то пофиг на правила редиректа, сайт будет недоступен.

[Сергей Ганжела]

telnet проверил по двум портам 80 443
[berluskuni@localhost ~]$ telnet * 80
по 80 приконектился по 443 Connection refused

[protven]

Сергей Ганжела, Дайте угадаю, а в браузере вы идете по https, ну или действительно у вас настроен редирект с 80-го на 443-й порт. Вы сами настраивали https на сайте ? Покажите конфиги Nginx'а.

[Сергей Ганжела]

server {
       listen          80;
       listen          [::]:80;
       server_name     88888.com;

       rewrite ^ https://888888.com$request_uri? permanent;
}
server {
        listen          443 ssl http2;
        listen          [::]:443 ssl http2;
        ssl_certificate /etc/ssl/8888888.crt;
        ssl_certificate_key /etc/ssl/8888888.key;
        include /etc/nginx/snippets/ssl;
        server_name     88888888.com;

        if ($host !~* ^(88888888.com)$ ){return 444;}
        if ($request_method !~ ^(GET|HEAD|POST)$ ){return 444;}

        access_log /var/log/nginx/stp.access.log;
        error_log /var/log/nginx/stp.error.log;
	client_max_body_size 64m;
        location / {
            uwsgi_pass      unix:///tmp/stp.sock;
            include         uwsgi_params;
            uwsgi_param     UWSGI_SCHEME $scheme;
            uwsgi_param     SERVER_SOFTWARE    nginx/$nginx_version;
        }
        location /static/ {
	    alias /home/alx/stp/static/;
       }
       location /media/ {
         alias /home/alx/stp/static/media/;
        }
}
server {
       listen          80;
       listen          [::]:80;
       server_name     www.88888888.com;

       rewrite ^ https://www.88888888.com$request_uri? permanent;
}
server {
        listen          443 ssl http2;
        listen          [::]:443 ssl http2;
        ssl_certificate /etc/ssl/8888888.crt;
        ssl_certificate_key /etc/ssl/8888888.key;
        include /etc/nginx/snippets/ssl;
        server_name     www.888888888.com;

        access_log /var/log/nginx/stp.access.log;
        error_log /var/log/nginx/stp.error.log;
	    client_max_body_size 64m;
        location / {
            uwsgi_pass      unix:///tmp/stp.sock;
            include         uwsgi_params;
            uwsgi_param     UWSGI_SCHEME $scheme;
            uwsgi_param     SERVER_SOFTWARE    nginx/$nginx_version;
        }
        location /static/ {
	    alias /home/alx/stp/static/;
       }
       location /media/ {
         alias /home/alx/stp/static/;
        }
}

server {
       listen          80;
       listen          [::]:80;
       server_name     *.888888888.com;

       rewrite ^ https://*.888888888.com$request_uri? permanent;
}
server {
        listen          443 ssl http2;
        listen          [::]:443 ssl http2;
        ssl_certificate /etc/ssl/8888888888.crt;
        ssl_certificate_key /etc/ssl/88888888.key;
        include /etc/nginx/snippets/ssl;
        server_name     *.8888888888.com;

        access_log /var/log/nginx/stp.access.log;
        error_log /var/log/nginx/stp.error.log;
	    client_max_body_size 64m;
        location / {
            uwsgi_pass      unix:///tmp/landing.sock;
            include         uwsgi_params;
            uwsgi_param     UWSGI_SCHEME $scheme;
            uwsgi_param     SERVER_SOFTWARE    nginx/$nginx_version;
        }
        location /static/ {
	    alias /home/alx/stp/static/;
       }
       location /media/ {
         alias /home/alx/stp/static/;
        }
}

Сертификаты купленные на домен и поодомены

[Сергей Ганжела]

Да в броузере идем по https

[protven]

Сергей Ганжела, Ну проблема ясна, nginx не поднимает 443-й порт, вот почему - так сходу неясно. Покажите error-лог после рестарта. Если там вообще ничего нет, то попробуйте запустить nginx в дебаге

service nginx-debug start

Если и так пусто - то я пасс :(

[Сергей Ганжела]

А ларчик просто открывался пок какой-то причине исчез файл настроек nginx во так:(