☰

Nginx 代理传递给本地主机 Gunicorn 意外返回 50x 错误

tag-icon • tag-icon nginx configuration django proxypass gunicorn
Nginx 代理传递给本地主机 Gunicorn 意外返回 50x 错误

我有一个非常基本的设置，安装了 nginx，并在 gunicorn 服务器上运行了 django 应用程序。 gunicorn 配置很简单，如下所示：

exec gunicorn myapp.wsgi:application \
    --workers 5
    --reload

我已经将 nginx 服务器设置为将默认服务器上的所有传入流量通过 proxy_pass 传递到 127.0.0.1:8000。但是，当我转到服务器的 IP 地址时，我看到默认的 nginx 404 屏幕。因此，我假设流量是通过 nginx 服务器代理传递的，但不知何故未正确路由，并且没有返回响应，这迫使 nginx 返回 404。我在这里的 gunicorn 或 nginx 配置上到底做错了什么？作为参考，下面也是我的完整 nginx.conf 文件：

user nginx; worker_processes auto; 

error_log /var/log/nginx/error.log; 
pid /run/nginx.pid;

    # Load dynamic modules. See /usr/share/nginx/README.dynamic. include /usr/share/nginx/modules/*.conf;

    events {
        worker_connections 1024; }

    http {
        log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent "$http_referer" '
                          '"$http_user_agent" "$http_x_forwarded_for"';

        access_log  /var/log/nginx/access.log  main;

        sendfile            on;
        tcp_nopush          on;
        tcp_nodelay         on;
        keepalive_timeout   65;
        types_hash_max_size 2048;

        include             /etc/nginx/mime.types;
        default_type        application/octet-stream;

        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
        include /etc/nginx/sites-available/*

    upstream app_server {
        server 127.0.0.1:8000 fail_timeout=0;
}

    server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        server_name  _;
        root         /usr/share/nginx/html;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
        proxy_pass http://127.0.0.1:8000;
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }

    }

编辑：仔细查看此设置中的错误消息后，我意识到它不是 404，而是 50x，因此这 2 个服务相互通信的方式肯定存在问题。单独转到 gunicorn 端点可以毫无问题地生成 django 应用程序。在添加 proxy_pass 参数之前转到默认 nginx splace 屏幕也是如此。任何帮助，我到底遗漏了什么。谢谢

答案1

解决了我自己的问题。基本上，对于运行 nginx 的基于 Fedora 的解决方案，您必须向所有非 root 用户开放上游连接的访问​​权限。您可以使用以下命令执行此操作

setsebool -P httpd_can_network_connect 1

显然以 root 身份运行。有关更多信息可从以下其他问题中找到：https://stackoverflow.com/questions/23948527/13-permission-denied-while-connecting-to-upstreamnginx

相关内容