По какой причине выдается 404 ошибка при получение letsencrypt сертификата?

Александр Карабанов,

user@lb1:/etc/nginx$ cat /proc/41143/limits | grep "open files"
Max open files            19454                19454                files

По какой причине выдается 404 ошибка при получение letsencrypt сертификата?

Александр Карабанов, снял ограничение по твоим рекомендация. выполняю команду такую

curl -D - -s http://app.test.ru/.well-known/acme-challenge/555.txt

в логах

2021/11/13 13:07:53 [alert] 41143#41143: *77772 socket() failed (24: Too many open files) while connecting to upstream, client: *.*.18.189, server: app.test.ru, request: "GET /.well-known/acme-challenge/555.txt HTTP/1.0", upstream: "http://*.*.18.189:80/.well-known/acme-challenge/555.txt", host: "lb"

По какой причине выдается 404 ошибка при получение letsencrypt сертификата?

Александр Карабанов, либо too many , либо reser peer , добавляю параметры worker_rlimit_nofile 30000; и worker_connections 20000, увеличиваю одно, пишет ошибку пиров, увеличиваю другоем пишет too many, по кругу хожу

2021/11/13 12:42:09 [error] 40804#40804: *19997 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: *.*.18.189, server: app.test.ru, request: "GET /opt/www/acme/.well-known/acme-challenge/555.txt HTTP/1.0", upstream: "http://*.*.18.189:80/opt/www/acme/.well-known/acme-challenge/555.txt", host: "lb"
2021/11/13 12:45:37 [alert] 40855#40855: *29989 socket() failed (24: Too many open files) while connecting to upstream, client: *.*.18.189, server: app.test.ru, request: "GET /opt/www/acme/.well-known/acme-challenge/555.txt HTTP/1.0", upstream: "http://*.*.18.189:80/opt/www/acme/.well-known/acme-challenge/555.txt", host: "lb"

По какой причине выдается 404 ошибка при получение letsencrypt сертификата?

Александр Карабанов, в логах

[13/Nov/2021:11:36:54 +0000] "GET /opt/www/acme/.well-known/acme-challenge/555.txt HTTP/1.1" 404 162 "-" "curl/7.68.0"

по факту на сервере

user@lb1:/opt/www/acme/.well-known/acme-challenge$ ll
total 8
drwxr-xr-x 2 root root 4096 Nov 13 11:33 ./
drwxr-xr-x 3 root root 4096 Nov 13 11:20 ../
-rw-r--r-- 1 root root    0 Nov 13 11:33 555.txt

user@lb1:/var/log/nginx$ curl -D - -s http://app.test.ru/opt/www/acme/.well-known/acme-challenge/555.txt

убрал дефолтный конфиг из sites-available, получаю такую ошибку теперь

2021/11/13 12:04:59 [error] 40173#40173: *3087 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: *.*.*..189, server: app.test.ru, request: "HEAD /opt/www/acme/.well-known/acme-challenge/555.txt HTTP/1.0", upstream: "http://*.*.*.189:80/opt/www/acme/.well-known/acme-challenge/555.txt", host: "lb"

По какой причине выдается 404 ошибка при получение letsencrypt сертификата?

Александр Карабанов, для этого я сделал проксирования на первый балансер, поэтому запрос будет всегда приходить на первый сервер.

server {
  listen 80;
  server_name lb2.test.ru;
  
  location /.well-known/acme-challenge {proxy_pass http://lb1.test.ru;}

По какой причине выдается 404 ошибка при получение letsencrypt сертификата?

mureevms, да , он существует, я туда положил даже файл и при курле тоде 404. Я уже отключил firewall даже. В логах ничего наталкивающего на ошибку не нашел.

По какой причине выдается 404 ошибка при получение letsencrypt сертификата?

mureevms, подскажите, может я неправильно понимаю, но у меня на сервере есть папка /opt/www/acme, при запуске letsencrypt он автоматически создает директорию .well-known или мне ее лучше руками создать? я от безнадеги уже 777 дал права на директорию /opt/www/acme

Почему возникает 404 ошибка файл не найден?

Lynn «Кофеман», нашел "боевого гнома", который мешал) оказался nginx на upstream блокировал отдавал 404.

Почему возникает 404 ошибка файл не найден?

Lynn «Кофеман», несовсем понимаю , если я убираю location с docx, у меня тоже будет использоваться проектирование на upstream, на всех upstream есть данная директория и данный файл . Почему он не отдаётся , по аналогии с файлом txt , если лежат они оба рядом ?

Почему возникает 404 ошибка файл не найден?

Lynn «Кофеман», да уверен, меня смущает, что в той же директории есть файл txt и он не скачивается, а выводит его содержимое на экран, может он docx не может вывести на экран и выдаёт ошибку ?

Почему возникает 404 ошибка файл не найден?

Без локейшена тоже файл не найден , txt в той же директории определяется, правда он на экран содержимое текстового файла выводит

Почему возникает 404 ошибка файл не найден?

Lynn «Кофеман», выложил конфиг

Почему возникает 404 ошибка файл не найден?

Alexey Dmitriev, в mime так

application/vnd.openxmlformats-officedocument.wordprocessingml.document docx;

application/msword doc;

По какой причине nginx не берет более подходящий location?

Lynn «Кофеман», это наследие, пока не знаю, зачем оно вообще нужно

Почему NGINX неправильно определяет ip адрес сервера по dns имени?

Александр Карабанов , разобрался я в старом конфиге, проблема была, что все остальные сайты, кроме нового в блоке server были вида 80.*.*.*:80 , то есть указан порт, а у нового просто 80
было listen 80.*.*.*:80;
поменял у всех наlisten 80; listen 443;
и все заработало

Почему NGINX неправильно определяет ip адрес сервера по dns имени?

Александр Карабанов, к сожалению, я разбираю весь этот конфиг, так как не я писал его, на другой машине установил nginx и все заработало с твоей рекомендацией. На этой буду позже переписывать конфиг

Почему NGINX неправильно определяет ip адрес сервера по dns имени?

Александр Карабанов, https://pastebin.com/B9GvLEyj
там в строчке в одной опечатка
$request_host в конфиге стоит $host

Почему NGINX неправильно определяет ip адрес сервера по dns имени?

Александр Карабанов , не знаешь что ещё можно посмотреть, так как хедер с хостом не помог

Почему NGINX неправильно определяет ip адрес сервера по dns имени?

Попробую , спасибо

Почему NGINX неправильно определяет ip адрес сервера по dns имени?

Конечно нет, когда придумывал адрес забыл убрать )