Ответы пользователя Александр Карабанов по тегу «Nginx»

Как настроить HTTPS прокси сервер на одном IP, что backend сервера видели IP клиента?

Александр Карабанов @karabanov

Системный администратор

Это делается с помощью set_real_ip_from

Ответ написан 22 часа назад

2 комментария

Как исправить ошибку 500 Internal Server Error nginx/1.26.2?

Александр Карабанов @karabanov Куратор тега Docker

Системный администратор

500 (ровно) это в 99% случаев необработанное исключение - в логе приложения можно найти подробности о том, где именно оно произошло.

Ответ написан 07 нояб.

3 комментария

Как настроить отдачу метрик с nginx?

Александр Карабанов @karabanov Куратор тега Docker

Системный администратор

Есть prometheus-nginxlog-exporter
Есть nginx-module-vts - видим он и имелся ввиду

Обе эти штуки делают по сути одно и тоже анализируют логи, только один парсит лог с диска, а второй получает данные из рантайма, но это тоже данные из лога.

Есть Angie у него метрики нативные и, если можно так выразится настощие - данные берутся не из логов, и можно например увидеть сколько запросов находятся в обработке, в лог же данные записываются когда запрос был завершён, что не позволяет получить такую информацию, тем не менее логи вполне адекватный инструмент.

Ответ написан 13 сент.

1 комментарий

Почему публикуется неправильный путь?

Александр Карабанов @karabanov

Системный администратор

location / {
        proxy_pass http://10.10.15.20:8080/;
        ...
    }

Ответ написан 31 июл.

2 комментария

Как в nginx создать переменную с датой в формате yyyy-mm-dd?

Александр Карабанов @karabanov

Системный администратор

map $time_iso8601 $date {
    ~(\d+-\d+-\d+).* $1;
    default "0000-00-00";
}

Ответ написан 29 июн.

Комментировать

Как обновлять сертификаты в Docker Compose для Nginx с автоматическим перезапуском контейнера?

Александр Карабанов @karabanov Куратор тега Docker

Системный администратор

Можно попробовать Angie - он собирается с модулем http_acme - сервер сам себе выпустит сертификат и будет следить за его актуальностью.

Ответ написан 06 мая

Комментировать

Почему nginx не отдает статику, хотя работает?

Александр Карабанов @karabanov

Системный администратор

location /static/ {
      autoindex off;
      alias /path/to/static/;
}

location /media/ {
      autoindex off;
      alias /path/to/media/;
}

Ответ написан 01 мая

Комментировать

Как исправить ошибку nginx proxy_headers_hash_max_size?

Александр Карабанов @karabanov

Системный администратор

Это не ошибка, а предупреждение.

Есть разница, где указывать эти директивы, например если прописать для одного сервера, то предупреждение всё равно будет показано, только его источником может быть уже другой блок server если в нём есть такая же проблема.

Посмотри весь конфиг с помощью nginx -T убедись, что изменённые параметры действительно присутствуют в конфиге (я бы добавил их в блок http, а не в конкретный server или location).

Выполни nginx -t, чтобы убедиться в валидности конфига и перезапусти сервис (контейнер?) c Nginx.

PS
reload может не сработать если в конфиге менялись параметры которые невозможно поменять в рантайме - об этом будет написано в error.log

PPS

...
Соответственно, если nginx выдал сообщение о необходимости увеличить hash max size или hash bucket size, то сначала нужно увеличивать первый параметр.

Настройка хэшей

Ответ написан 27 апр.

Комментировать

Как не записывать в логи Nginx юзеров с юзер агентом yandex?

Александр Карабанов @karabanov

Системный администратор

map $status:$http_user_agent  $loggable {
    ~^444:                    0;
    ~^[^:]+:.*Yandex.*        0;
    default                   1;
}

Ответ написан 13 апр.

2 комментария

Как получать нужные данные в access_log?

Александр Карабанов @karabanov

Системный администратор

Добавь в директиву log_format соответствующие переменные.

Ответ написан 09 апр.

Комментировать

Как настроить в nginx cors для определенного URL-адреса?

Александр Карабанов @karabanov

Системный администратор

заголовок «Access-Control-Allow-Origin» содержит несколько значений

Это от того, что "вротпрес" сам добавляет Access-Control-Allow-Origin - надо или в приложении настройки менять или принудительно заголовок от приложения ансетить и делать всё на уровне Nginx. В любом случае надо это делать в каком-то одном месте. В прочем если стереть Access-Control-Allow-Origin из конфига Nginx, то заработает, но лучше всё таки так не делать.

Ответ написан 26 мар.

Комментировать

Локация с proxy_pass и location ~* в nginx?

Александр Карабанов @karabanov

Системный администратор

не работает с location ~* { ... }

Поле модификатора ~* должно быть указано регулярное выражение.

PS
location

Ответ написан 02 мар.

2 комментария

Как сделать так чтобы NGNIX выводил информацию которую сгенерировал скрипт?

Александр Карабанов @karabanov Куратор тега Linux

Системный администратор

Lua или Perl. Но я бы запускал с помощью fcgiwrap.

Ответ написан 01 мар.

Комментировать

Как мне для разных сайтов использовать свой php.ini?

Александр Карабанов @karabanov

Системный администратор

В конфиг PHP-FPM добавь несколько разных pool-в с какими хочешь настройками - передавать параметры с помощью fastcgi_param нет необходимости.

Ответ написан 26 февр.

Комментировать

Не активируется CORS on Nginx?

Александр Карабанов @karabanov

Системный администратор

Запрос обрабатывается не в этом location, поэтому заголовки не добавляются к ответу.

Ответ написан 26 февр.

2 комментария

Permission denied в nginx. Как исправить?

Александр Карабанов @karabanov Куратор тега Linux

Системный администратор

До photos есть ещё /home/user/... прав на которую у пользователя www-data нет.
Надо либо перенести файлы в другую директорию (предпочтительно) на которую у www-data будут права либо добавить его в группу user и убедиться, что у группы есть права на чтение.

Ответ написан 25 февр.

5 комментариев

Как получить заголовки headers в nginx?

Александр Карабанов @karabanov

Системный администратор

Из заголовков Nginx формирует переменные с префиксом $http_
К примеру X-Real-IP автоматически будет преобразован в $http_x_real_ip - никаких обёрток на JS не требуется переменную можно брать и использовать везде, где это возможно, например записывать в лог.

Ответ написан 12 февр.

1 комментарий

Проксирование исходящего запроса с разных ip?

Александр Карабанов @karabanov

Системный администратор

На сетевой интерфейс добавь несколько IP.
Все эти IP добавь в качестве А записей к домену на который будет приходить запрос.

В location добавь что-то типо:

location /foobar/ {
        proxy_pass https://buz.org/
        proxy_bind $server_addr;
        proxy_set_header Host $host;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        proxy_connect_timeout 3s;
        proxy_read_timeout 120s;
        proxy_send_timeout 10s;
        proxy_buffering on;
        proxy_max_temp_file_size 0;
        proxy_cache off;
        proxy_ssl_server_name on;
    }

Запросы приходящие в эндпоинт /foobar/ будут проксироваться к https://buz.org/ и соединения будут открываться с разных IP.

Прочитай про upstream, proxy_bind и $server_addr чтобы понять, что тут происходит.

Ответ написан 09 февр.

1 комментарий