Почему не работает unix socket (nginx + tornado)?

Question

[Max Payne]

Использую ubuntu server 18.04, nginx и tornado
Для запуска торнадо использую следующий код:

class Main:
    PORT_MASK = '111{}'
    PATH_MASK = '/tmp/111_{}'

    SETTINGS = {}

    ROUTE = []

    def __init__(self, use_unix_socket=False):
        server = tornado.httpserver.HTTPServer(tornado.web.Application(self.ROUTE, **self.SETTINGS))

        if use_unix_socket:
            server.add_socket(tornado.netutil.bind_unix_socket(self.PATH_MASK.format(0)))
        else:
            server.add_sockets(tornado.netutil.bind_sockets(int(self.PORT_MASK.format(0))))

        tornado.process.fork_processes(0)

        tornado.ioloop.IOLoop.current().start()

Конфиг nginx, где я настраиваю сервер:

upstream 111 {
    server localhost:1110 fail_timeout=0;
    server unix:/tmp/111_0 fail_timeout=0;
}

(две строки только чтобы показать, что по юникс сокету не работает, так-то я понимаю что тут должна быть одна)
И, собственно, если я запускаю с аргументом use_unix_socket - у меня ничего не работает, запросы до торнадо не идут, nginx возвращает 502 ошибку, если через обычный сокет - всё окей. В чём проблема?

Comments

[Max Payne]

Pavel Denisov, хочу перейти на aiohttp, но как раз первого марта вышел tornado 6 и пока решил повременить, всё-таки производительность наверное апнулась. Да и удобнее в nginx создать сервер на 80-м порту, который всё на http перебрасывает + сертификаты и настройки SSL в nginx удобнее устанавливать + http2. Тут увидел что вроде бы юникс сокеты круче, чем через порт. Решил попробовать - не работает, хотя сам сокет в /tmp создается и существует.

Торнадо, кстати, запущен от суперпользователя.

[Max Payne]

Pavel Denisov, Запустил не от суперпользователя - всё равно. Да и как nginx бы слушал 80-ый без прав суперпользователя.

[Max Payne]

Pavel Denisov, вы правы, у них прав нет. Ну на /tmp 755 ставить не очень хочется, какие есть варианты? Напишите в ответе, выберу решением.

Answer 1

[Max Payne]

Решилось добавлением аргумента mode у tornado.neturil.bind_unix_socket

server.add_socket(tornado.netutil.bind_unix_socket(self.PATH_MASK.format(0), mode=755))

Спасибо Pavel Denisov, не допёр бы что с правами что-то не то.