设置反向代理服务器后无法启动 Nginx

Question 1

现在，我正尝试开启 SELinux 来实现这一点。

我尝试了下面来自互联网的步骤。

yum install policycoreutils-python
semanage port -a -t http_port_t -p tcp 82
semanage port -l | grep ^http_port_t

[root@localhost nginx]# semanage port -l | grep ^http_port_t
http_port_t                    tcp      82, 80, 81, 443, 488, 8008, 8009, 8443, 9000

我可以看到端口 82 已成功添加。

但是，当我尝试从主机访问我的 Jenkins 服务器时http://192.168.5.129:82/，浏览器上出现以下错误。

502错误的网关

笔记：

我能够从http://192.168.5.129:8080/

我还可以通过以下方式访问 Nginxz Web 服务器：http://192.168.5.129:80

当我将其设置为 SELinux Permissive 时，我就可以通过端口 82 访问 Jenkins。

但我正在尝试使用 SELinux 来解决这个问题。

更新：通过输入以下命令解决。

setsebool -P httpd_can_network_connect 1

Answer

现在，我正尝试开启 SELinux 来实现这一点。

我尝试了下面来自互联网的步骤。

yum install policycoreutils-python
semanage port -a -t http_port_t -p tcp 82
semanage port -l | grep ^http_port_t

[root@localhost nginx]# semanage port -l | grep ^http_port_t
http_port_t                    tcp      82, 80, 81, 443, 488, 8008, 8009, 8443, 9000

我可以看到端口 82 已成功添加。

但是，当我尝试从主机访问我的 Jenkins 服务器时http://192.168.5.129:82/，浏览器上出现以下错误。

502错误的网关

笔记：

我能够从http://192.168.5.129:8080/

我还可以通过以下方式访问 Nginxz Web 服务器：http://192.168.5.129:80

当我将其设置为 SELinux Permissive 时，我就可以通过端口 82 访问 Jenkins。

但我正在尝试使用 SELinux 来解决这个问题。

更新：通过输入以下命令解决。

setsebool -P httpd_can_network_connect 1

Question 2

需要检查以下几点：防火墙是否允许您从端口 82 和 8080 进入？在没有 NginX 配置的情况下，是否可以从 8080 端口访问 Jenkins？

我要做的是删除您当前的 NginX 安装并从 NginX 官方存储库安装它。我假设您是从 epel-release 安装的，对吗？我不太喜欢那样，因为有时我也遇到过这样的事情。这样，您将获得另一个更简单的 nginx.conf 文件，没有任何服务器指令，因此不那么令人困惑。

我很确定你的配置很好，只是你的 nginx.conf 破坏了它。删除 nginx 并从 nginxs 官方存储库重新安装它可能会解决你的问题。但这是我的 nginx.conf，根据您的设置进行了一些修改：

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}


http {
    server_tokens off;

    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    gzip on;
    gzip_min_length 1100;
    gzip_buffers 4 32k;
    gzip_types text/plain application/x-javascript text/xml text/css;
    gzip_vary on;

    include /etc/nginx/conf.d/*.conf;
    #include /etc/nginx/sites-enabled/*.conf;
}

您可以尝试将其复制粘贴到您的 nginx.conf 文件中（确保始终创建文件的备份）。

Answer

需要检查以下几点：防火墙是否允许您从端口 82 和 8080 进入？在没有 NginX 配置的情况下，是否可以从 8080 端口访问 Jenkins？

我要做的是删除您当前的 NginX 安装并从 NginX 官方存储库安装它。我假设您是从 epel-release 安装的，对吗？我不太喜欢那样，因为有时我也遇到过这样的事情。这样，您将获得另一个更简单的 nginx.conf 文件，没有任何服务器指令，因此不那么令人困惑。

我很确定你的配置很好，只是你的 nginx.conf 破坏了它。删除 nginx 并从 nginxs 官方存储库重新安装它可能会解决你的问题。但这是我的 nginx.conf，根据您的设置进行了一些修改：

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}


http {
    server_tokens off;

    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    gzip on;
    gzip_min_length 1100;
    gzip_buffers 4 32k;
    gzip_types text/plain application/x-javascript text/xml text/css;
    gzip_vary on;

    include /etc/nginx/conf.d/*.conf;
    #include /etc/nginx/sites-enabled/*.conf;
}

您可以尝试将其复制粘贴到您的 nginx.conf 文件中（确保始终创建文件的备份）。

Question 3

似乎是 SELinux 模式的问题。

尝试了下面的方法并且有效。

1.通过运行 getenforce 检查当前的 SELinux 模式。如果显示为 Enforcing，则通过运行 setenforce 0 暂时将模式设置为 Permissive，然后查看您的应用程序是否正常工作。

Answer

似乎是 SELinux 模式的问题。

尝试了下面的方法并且有效。

1.通过运行 getenforce 检查当前的 SELinux 模式。如果显示为 Enforcing，则通过运行 setenforce 0 暂时将模式设置为 Permissive，然后查看您的应用程序是否正常工作。

设置反向代理服务器后无法启动 Nginx

答案1

答案2

答案3

相关内容