Регистрация Войти
Рейтинг:0
Ajay Singh avatar Server

Устранение неполадок, из-за которых запросы nginx не достигают сервера

флаг us
Ajay Singh

Когда я просматриваю с других серверов, используя

wget -U "Mozilla/4.0 (совместимый; MSIE 6.0; Windows NT 5.1; SV1)" --spider http://server_ip/page --no-hsts

Это ответ

Режим паука включен. Проверьте, существует ли удаленный файл.
--2021-07-25 09:03:09-- http://server_ip/страница
Подключение к 45.76.11.115:80... подключено.
 HTTP-запрос отправлен, ожидается ответ... 200 Нет заголовков, предполагается, что HTTP/0.9
Длина: не указана
Удаленный файл существует и может содержать дополнительные ссылки,
но рекурсия отключена - не извлекается.

Конфигурация Nginx по умолчанию

сервер {
   слушать 80 default_server;
   имя сервера _;
   вернуть 404;
   местоположение ~ /\.ht {
      отрицать все; 
   }
}

Нет записей ни в журнале ошибок, ни в журнале доступа. Однако он получает запросы от некоторых неизвестных серверов, таких как

some_public_ip - - [25/Jul/2021:08:53:14 +0800] "GET / HTTP/1.1" 200 399 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, как Gecko) Chrome /83.0.4103.97 Сафари/537,36" "1,68"

Проверяя программы прослушивания на 80, используя

lsof -nP -iTCP -sTCP:СЛУШАТЬ

Я получаю только nginx.

nginx 19182 root 6u IPv4 19898878 0t0 TCP *:80 (СЛУШАТЬ)
nginx 19182 root 7u IPv4 19898879 0t0 TCP *:8443 (СЛУШАТЬ)
nginx 19183 www-data 6u IPv4 19898878 0t0 TCP *:80 (СЛУШАТЬ)
nginx 19183 www-data 7u IPv4 19898879 0t0 TCP *:8443 (СЛУШАТЬ)

Однако tcpdump показывает, что он получает запрос

09:13:06.520109 IP local_ip.42330 > server_ip.80: Flags [.], ack 1, win 21, options [nop,nop,TS val 3610668715 ecr 3536888037], длина 0
09:13:06.523627 IP local_ip.42330 > server_ip.80: Flags [P.], seq 1:173, ack 1, win 21, options [nop,nop,TS val 3610668715 ecr 3536888037], длина 172: HTTP: HEAD / HTTP/1.1
09:13:06.523668 IP server_ip.80 > local_ip.42330: Флаги [.], ack 173, win 508, параметры [nop,nop,TS val 3536888310 ecr 3610668715], длина 0
09:13:06.523741 IP server_ip.80 > local_ip.42330: Флаги [P.], seq 1:58, ack 173, win 508, параметры [nop,nop,TS val 3536888310 ecr 3610668715], длина 57: HTTP
09:13:06.523781 IP server_ip.80 > local_ip.42330: флаги [F.], seq 58, ack 173, win 508, параметры [nop,nop,TS val 3536888310 ecr 3610668715], длина 0
09:13:06.790067 IP local_ip.42330 > server_ip.80: Flags [.], ack 58, win 21, options [nop,nop,TS val 3610668990 ecr 3536888310], длина 0
09:13:06.795185 IP local_ip.42330 > server_ip.80: Flags [R.], seq 173, ack 59, win 21, options [nop,nop,TS val 3610668991 ecr 3536888310], длина 0
09:13:06.800086 IP local_ip.42330 > server_ip.80: Флаги [R], seq 1666043585, выигрыш 0, длина 0

Как это исправить?

Обновление №1

Пробовал дамп tcp снова с

tcpdump -vvXX -n порт 80

и вывод

    local_ip.48914 > server_ip.80: Флаги [S], cksum 0xf7e9 (верно), seq 2727175320, win 42340, параметры [mss 1318,sackOK,TS val 3613618415 ecr 0,nop,wscale 11], длина 0
        0x0000: 5600 0302 ccd0 fe00 0302 ccd0 0800 4500 В............E.
        0x0010: 003c 5f00 0000 3806 875c 6adc f8c4 2d4c .<_...8..\j...-L
        0x0020: 0b73 bf12 0050 a28d 6498 0000 0000 a002 .s...P..d.......
        0x0030: a564 f7e9 0000 0204 0526 0402 080a d763 .d......&.....c
        0x0040: 70ef 0000 0000 0103 030b п.........
    10:02:16.252990 IP (tos 0x0, ttl 64, id 0, смещение 0, флаги [DF], proto TCP (6), длина 60)
        server_ip.80 > local_ip.48914: Флаги [S.], cksum 0x9c8e (неверно -> 0xbb3e), seq 3157700385, ack 2727175321, win 65160, параметры [mss 1460, sackOK, TS val 3539838101 ecr 3613618415, NOP, Scale 7 , длина 0
        0x0000: fe00 0302 ccd0 5600 0302 ccd0 0800 4500 ......V.......E.
        0x0010: 003c 0000 4000 4006 9e5c 2d4c 0b73 6adc .<..@.@..\-L.sj.
        0x0020: f8c4 0050 bf12 bc36 af21 a28d 6499 a012 ...P...6.!..d...
        0x0030: fe88 9c8e 0000 0204 05b4 0402 080a d2fd ............
        0x0040: a495 d763 70ef 0103 0307 ...cp.....
    10:02:16.615737 IP (tos 0x0, ttl 56, id 24419, смещение 0, флаги [нет], proto TCP (6), длина 52)
        local_ip.48914 > server_ip.80: Флаги [.], cksum 0xe6f3 (правильно), seq 1, ack 1, win 21, options [nop,nop,TS val 3613618810 ecr 3539838101], длина 0
        0x0000: 5600 0302 ccd0 fe00 0302 ccd0 0800 4500 В............E.
        0x0010: 0034 5f63 0000 3806 8701 6adc f8c4 2d4c .4_c..8...j...-L
        0x0020: 0b73 bf12 0050 a28d 6499 bc36 af22 8010 .s...P..d..6."..
        0x0030: 0015 e6f3 0000 0101 080a d763 727a d2fd ...........crz..
        0x0040: а495..
    10:02:16.629335 IP (tos 0x0, ttl 56, id 24423, смещение 0, флаги [нет], proto TCP (6), длина 227)
        local_ip.48914 > server_ip.80: Flags [P.], cksum 0x36e5 (правильно), seq 1:176, ack 1, win 21, options [nop,nop,TS val 3613618810 ecr 3539838101], длина 175: HTTP, длина : 175
        ГОЛОВА /URL HTTP/1.1
        User-Agent: Mozilla/4.0 (совместимый; MSIE 6.0; Windows NT 5.1; SV1)
        Принимать: */*
        Accept-Encoding: личность
        Хост: server_ip
        Соединение: Keep-Alive
        
        0x0000: 5600 0302 ccd0 fe00 0302 ccd0 0800 4500 В............E.
        0x0010: 00e3 5f67 0000 3806 864e 6adc f8c4 2d4c .._g..8..Nj...-L
        0x0020: 0b73 bf12 0050 a28d 6499 bc36 af22 8018 .s...P..d..6."..
        0x0030: 0015 36e5 0000 0101 080a d763 727a d2fd ..6........crz..
        0x0040: a495 4845 4144 202f 7572 6c20 4854 5450 ..HEAD./url.HTTP
        0x0050: 2f31 2e31 0d0a 5573 6572 2d41 6765 6e74 /1.1..Агент пользователя
        0x0060: 3a20 4d6f 7a69 6c6c 612f 342e 3020 2863 :.Mozilla/4.0.(c
        0x0070: 6f6d 7061 7469 626c 653b 204d 5349 4520 совместим;.MSIE.
        0x0080: 362e 303b 2057 696e 646f 7773 204e 5420 6.0;.Windows.NT.
        0x0090: 352e 313b 2053 5631 290d 0a41 6363 6570 5.1;.SV1)..Принять
        0x00a0: 743a 202a 2f2a 0d0a 4163 6365 7074 2d45 t:.*/*..Accept-E
        0x00b0: 6e63 6f64 696e 673a 2069 6465 6e74 6974 ncoding:.identit
        0x00c0: 790d 0a48 6f73 743a 2034 352e 3736 2e31 y..Host:.server_ip
        0x00d0: 312e 3131 350d 0a43 6f6e 6e65 6374 696f подключение
        0x00e0: 6e3a 204b 6565 702d 416c 6976 650d 0a0d n:.Keep-Alive...
        0x00f0: 0а.
    10:02:16.629408 IP (tos 0x0, ttl 64, id 24117, смещение 0, флаги [DF], proto TCP (6), длина 52)
        server_ip.80 > local_ip.48914: Flags [.], cksum 0x9c86 (неверно -> 0xe2e4), seq 1, ack 176, win 508, options [nop,nop,TS val 3539838478 ecr 3613618810], длина 0
        0x0000: fe00 0302 ccd0 5600 0302 ccd0 0800 4500 ......V.......E.
        0x0010: 0034 5e35 4000 4006 402f 2d4c 0b73 6adc .4^5@.@.@/-L.sj.
        0x0020: f8c4 0050 bf12 bc36 af22 a28d 6548 8010 ...P...6."..eH..
        0x0030: 01fc 9c86 0000 0101 080a d2fd a60e d763 ...............c
        0x0040: 727a рз
    10:02:16.629513 IP (tos 0x0, ttl 64, id 24118, смещение 0, флаги [DF], proto TCP (6), длина 109)
        server_ip.80 > local_ip.48914: Flags [P.], cksum 0x9cbf (неверно -> 0xb393), seq 1:58, ack 176, win 508, options [nop,nop,TS val 3539838478 ecr 3613618810], длина 57: HTTP
        0x0000: fe00 0302 ccd0 5600 0302 ccd0 0800 4500 ......V.......E.
        0x0010: 006d 5e36 4000 4006 3ff5 2d4c 0b73 6adc .m^6@.@.?.-L.sj.
        0x0020: f8c4 0050 bf12 bc36 af22 a28d 6548 8018 ...P...6."..eH..
        0x0030: 01fc 9cbf 0000 0101 080a d2fd a60e d763 ...............c
        0x0040: 727a 0000 1204 0000 0000 0000 0300 0000 рз..............
        0x0050: 8000 0400 0100 0000 0500 ffff ff00 0004 ................
        0x0060: 0800 0000 0000 7fff 0000 0000 0807 0000 ................
        0x0070: 0000 0000 0000 0000 0000 01 ...........
    10:02:16.629551 IP (tos 0x0, ttl 64, id 24119, смещение 0, флаги [DF], proto TCP (6), длина 52)
        server_ip.80 > local_ip.48914: флаги [F.], cksum 0x9c86 (неверно -> 0xe2aa), seq 58, ack 176, win 508, options [nop,nop,TS val 3539838478 ecr 3613618810], длина 0
        0x0000: fe00 0302 ccd0 5600 0302 ccd0 0800 4500 ......V.......E.
        0x0010: 0034 5e37 4000 4006 402d 2d4c 0b73 6adc .4^7@.@[email protected].
        0x0020: f8c4 0050 bf12 bc36 af5b a28d 6548 8011 ...P...6.[..eH..
        0x0030: 01fc 9c86 0000 0101 080a d2fd a60e d763 ...............c
        0x0040: 727a рз
    10:02:16.913890 IP (tos 0x0, ttl 56, id 24502, смещение 0, флаги [нет], proto TCP (6), длина 52)
        local_ip.48914 > server_ip.80: Флаги [.], cksum 0xe361 (правильно), seq 176, ack 58, win 21, параметры [nop,nop,TS val 3613619115 ecr 3539838478], длина 0
        0x0000: 5600 0302 ccd0 fe00 0302 ccd0 0800 4500 В............E.
        0x0010: 0034 5fb6 0000 3806 86ae 6adc f8c4 2d4c .4_...8...j...-L
        0x0020: 0b73 bf12 0050 a28d 6548 bc36 af5b 8010 .s...P..eH.6.[..
        0x0030: 0015 e361 0000 0101 080a d763 73ab d2fd ...a.......cs...
        0x0040: а60е..
    10:02:16.913950 IP (tos 0x0, ttl 56, id 24506, смещение 0, флаги [нет], proto TCP (6), длина 52)
        local_ip.48914 > server_ip.80: Флаги [.], cksum 0xe360 (правильный), seq 176, ack 59, win 21, параметры [nop,nop,TS val 3613619115 ecr 3539838478], длина 0
        0x0000: 5600 0302 ccd0 fe00 0302 ccd0 0800 4500 В............E.
        0x0010: 0034 5fba 0000 3806 86aa 6adc f8c4 2d4c .4_...8...j...-L
        0x0020: 0b73 bf12 0050 a28d 6548 bc36 af5c 8010 .s...P..eH.6.\..
        0x0030: 0015 e360 0000 0101 080a d763 73ab d2fd ...`.......cs...
        0x0040: а60е..
    10:02:16.913983 IP (tos 0x0, ttl 56, id 24508, смещение 0, флаги [нет], proto TCP (6), длина 52)
        local_ip.48914 > server_ip.80: Flags [R.], cksum 0xe35b (правильно), seq 176, ack 59, win 21, options [nop,nop,TS val 3613619116 ecr 3539838478], длина 0
        0x0000: 5600 0302 ccd0 fe00 0302 ccd0 0800 4500 В............E.
        0x0010: 0034 5fbc 0000 3806 86a8 6adc f8c4 2d4c .4_...8...j...-L
        0x0020: 0b73 bf12 0050 a28d 6548 bc36 af5c 8014 .s...P..eH.6.\..
        0x0030: 0015 e35b 0000 0101 080a d763 73ac d2fd ...[.......cs...
        0x0040: а60е

Может ли неправильный cksum относиться к проблеме? Есть ли способ проверить, какое приложение или процесс ответили на этот запрос?

358
1 + 0
Рейтинг:0
Ajay Singh avatar Server
флаг us
Ajay Singh

Нашел причину этой ошибки, которая была вызвана другим конфигом для разных имя сервера, имея

слушать 80 http2;

Удаление http2 из конфига исправил проблему. К сожалению, тест конфигурации Nginx не сообщает об этом как о недопустимом.

Следующие ресурсы помогли мне устранить неполадки;

https://stackoverflow.com/questions/16021481/nginx-not-listening-to-port-80

HTTPS работает, HTTP нет

0 + 2
djdomi avatar
флаг za
djdomi
потому что http2 на порту 80 не является недопустимым вариантом
0
Ответить
Ajay Singh avatar
флаг us
Ajay Singh
@djdomi Да, ты прав. Это было бы недействительно без try_files? В любом случае, они все равно могут протестировать и показать какую-то ошибку, а не отвечать на запрос без регистрации.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.