В чем проблема nginx?

Question

[Adel Khalitov]

nginx.conf

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
        worker_connections 768;
        # multi_accept on;
}

http {

        ##
        # Basic Settings
        ##

        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        # server_tokens off;

        # server_names_hash_bucket_size 64;
        # server_name_in_redirect off;

        include /etc/nginx/mime.types;
        default_type application/octet-stream;

        ##
        # SSL Settings
        ##

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
        ssl_prefer_server_ciphers on;

        ##
        # Logging Settings
        ##
access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;

        ##
        # Gzip Settings
        ##

        gzip on;

        # gzip_vary on;
        # gzip_proxied any;
        # gzip_comp_level 6;
        # gzip_buffers 16 8k;
        # gzip_http_version 1.1;
        # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

        ##
        # Virtual Host Configs
        ##
include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
        include /home/adel/Documents/Projects/projname/ngnix_configs/projname.back.conf;
}

projname.back.conf

server {
    listen 80;

    root /home/adel/Documents/Projects/projname/projname.back/build/client/src/;

    access_log  ...

    server_tokens off;
    client_max_body_size 60M;

    location / {
	try_files $uri $uri/ /index.html;
	expires -1;
    }

    location /api {
	proxy_pass http://localhost:8585/api;
	***
    }

    location /ws {
        proxy_pass http://localhost:7003;
        ***
    }

}

Запускаю сервер на порту 8585, все ок.
При переходе в браузере по localhost:80



Почему не отображается содержимое root?

Comments

[ТыжСисАдмин]

В логах что?
Не занят ли 80й порт чем-то ещё? (netstat)
Что говорит "systemctl nginx status" при таком конфиге.

[Adel Khalitov]

Спасибо вам, у меня не запускался nginx из за того что я вчера его правил на скорую руку и не перепроверил себя, обычная синтактическая ошибка(

[Дмитрий]

Adel Khalitov, там есть такая штука как configtest

Answer 1

[Дмитрий Шицков]

Обычно без root-прав нельзя запустить сервисы на портах <1024
Запускайте ваш nginx на порту 8080

Comments

[Adel Khalitov]

У меня не запускался nginx из за того что я вчера его правил на скорую руку и не перепроверил себя, обычная синтактическая ошибка(
Это ведь обратный прокси с 80 порта, на 8585

[Андрей]

Да, нельзя слушать привелигерованные порты не root, но есть такая вещь, как setcap. Далее, все бы ничего, но nginx изначально запускается под root (это мастер-процесс, который работает все время), при запуске он читает конфигурационный файл, потом начинает слушать порты, после чего порождает воркеры (fork()), которые наследуют эти порты, если я все верно понимаю. При релоаде мастер-процесс перечитывает конфигурацию, заново выполняет системный вызов listen() и запускает воркеры заново (опять же, fork()), с новой конфигурацией. Поэтому не имеет вообще никакого значения, под каким пользователем работает nginx. Более того, очень большая доля интернета обслуживается именно nginx, неужели все эти люди запускают nginx под root?

[Георг Гаал]

Андрей, мастер демон - да, под рутом. Дочерние - под пользователем, который указан в конфигурации nginx.
Очень редко кто ВЕСЬ nginx гоняет под выделенным юзером, т.к. действительно, чтобы слушать 80-й нужно делать дополнительные телодвижения. Ну, и изоляции обычно достаточно.