Почему ошибка nginx: [emerg] «server» directive is not allowed?

Question

[Александр Виноградов]

Почему nginx -t -c /etc/nginx/conf.d/default.conf выдаёт ошибку
nginx: [emerg] "server" directive is not allowed here in /etc/nginx/conf.d/default.conf:1
Уже несколько раз удалял и ставил заново nginx. Сам файл конфигурации штатный, т.е. содержит всё по умолчанию

server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

Answer 1

[Владимир Скибин]

Ну как минимум nginx -t -c /etc/nginx/nginx.conf
директива server должна быть внутри директивы http
А что у Вас по дефолту не работает?

Comments

[Александр Виноградов]

user  root;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

По дефолту выдаёт ошибку на проверку дефолтных конфигураций
nginx: [emerg] "server" directive is not allowed here in /etc/nginx/conf.d/default.conf:1

[Владимир Скибин]

nginx -v
какая версия у Вас?

и попробуйте самый простой конфиг (nginx.conf)

user www-data;
pid /run/nginx.pid;
worker_processes auto;

events {
	worker_connections 1024;
}

http {
	server {
		listen 80 default_server;
		server_name example.com;
		root /var/www;
	}
}

[Александр Виноградов]

Владимир Скибин, версия 1,12,2
Проще снести сервер и заново всё поставить, чем понять эти ошибки

[Александр Виноградов]

Владимир Скибин, что-то сейчас совсем запутался.
Снёс сервер. Установил заново.
Устанавливаю yum install nginx
Установилась версия 1.12.2
Смотрю каталоги /etc/nginx/
Сейчас другая структура файлов.
Есть файл nginx.conf и есть nginx.conf.default, которого вроде не было раньше.
Есть каталоги conf.d и default.d.
Каталога default.d раньше не было.
Сейчас в обоих каталогах пусто.
Теперь нет файла /etc/nginx/conf.d/default.conf
А файл nginx.conf теперь такого содержания:

# For more information on configuration, see:
#   * Official English Documentation: http://nginx.org/en/docs/
#   * Official Russian Documentation: http://nginx.org/ru/docs/

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

# Load dynamic modules. See /usr/share/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;

    server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        server_name  _;
        root         /usr/share/nginx/html;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

# Settings for a TLS enabled server.
#
#    server {
#        listen       443 ssl http2 default_server;
#        listen       [::]:443 ssl http2 default_server;
#        server_name  _;
#        root         /usr/share/nginx/html;
#
#        ssl_certificate "/etc/pki/nginx/server.crt";
#        ssl_certificate_key "/etc/pki/nginx/private/server.key";
#        ssl_session_cache shared:SSL:1m;
#        ssl_session_timeout  10m;
#        ssl_ciphers HIGH:!aNULL:!MD5;
#        ssl_prefer_server_ciphers on;
#
#        # Load configuration files for the default server block.
#        include /etc/nginx/default.d/*.conf;
#
#        location / {
#        }
#
#        error_page 404 /404.html;
#            location = /40x.html {
#        }
#
#        error_page 500 502 503 504 /50x.html;
#            location = /50x.html {
#        }
#    }

}

[Владимир Скибин]

Александр Виноградов, в итоге с дефолтовым конфигом завелся nginx ? По умолчанию используется /etc/nginx/nginx.conf и все в него инклюдится.

[Александр Виноградов]

Владимир Скибин, да, работает.
Сейчас видимо другая версия поставилась, т.к. страницы приветствия иная.
В первый раз ставил по этой инструкции. Но и тогда была рабочая тестовая страница, правда другая.

[Александр Виноградов]

Владимир Скибин, Владимир, можете ещё подсказать.
Всё делаю под рутом.
Сделал каталог, в котором размещаю сайт /var/www/shkafkupebel.ru/html
Закинул тестовый файл.
Ввожу адрес страницы и выходит ошибка 403.
Как понимаю это у nginx нет доступа к папке.
Если указать и перенести всё в папку /usr/share/, то всё работает.
В самом конфиге nginx.conf прописывал user root.
Что не так?

[Владимир Скибин]

Всё делаю под рутом.

Нельзя, делайте под пользователем www-data
Вот неплохой сервис для Вас будет по настройке конфига для nginx + php-fpm

[Александр Виноградов]

В какой момент надо создавать пользователя www-data и под каким пользователем устанавливать все пакеты и делать настройки?

[Владимир Скибин]

Установку - естественно делать под рутом, а вот все файлы сайта у Вас должны быть от пользователя www-data, ну или своим (не рут), но входящим в группу www-data и у файлов был доступ на чтение для группы
А для рута - традиционно закрывается логин от него по ssh, меняется порт коннекта, создается свой пользователь, который заносится в sudoers и от него уже осуществляется коннект и переход под рут через sudo -s либо sudo su

[Александр Виноградов]

Владимир Скибин, благодарю за советы.
Владимир, подскажите, что бы не создавать тут кучу вопросов.
Установил mysql. Устанавливать phpmyadmin не вижу смысла.
Создал базу, в которую буду импортировать базу сайта.
Базу назвал произвольно wp-sk.
Теперь надо для этой базы создать пользователя www-data? Раз nginx под этим пользователем работает.

[Александр Виноградов]

Владимир Скибин, создал пользователя www-data и группу www.
В конфиге запись user www-data www;
В результате под этим юзером не открывается тест, а под user nginx работает.
Что не так? Надо настраивать права групп и пользователя?

[Владимир Скибин]

Александр Виноградов, Вы путаете пользователя системы и пользователя базы данных, это разные сущности.
Что касается прав - то в зависимости от того, как Вы у себя настроиваете безопасность, при правах на директирии 755 и на файлы 644 - пользователь www-data, под которым запускается nginx и php-fpm - сможет читать файлы. Ни в коем случае не делайте только права 777 - это точно дыра в безопасности.