207 lines
9.8 KiB
Markdown
207 lines
9.8 KiB
Markdown
|
Причина сейчас не в нагрузке, а в битой и дублирующейся конфигурации nginx. Лог прямым текстом говорит, почему он периодически падает / не стартует.
|
|||
|
|
|
|||
|
|
Разберём по кускам.
|
|||
|
|
|
|||
|
|
⸻
|
|||
|
|
|
|||
|
|
1. Старые ошибки с портами
|
|||
|
|
|
|||
|
|
Вот это:
|
|||
|
|
|
|||
|
|
bind() to 0.0.0.0:80 failed (98: Unknown error)
|
|||
|
|
bind() to 0.0.0.0:443 failed (98: Unknown error)
|
|||
|
|
still could not bind()
|
|||
|
|
|
|||
|
|
Это означает: кто-то уже слушает 80/443, а новый процесс nginx пытается занять те же порты и падает с EADDRINUSE.
|
|||
|
|
|
|||
|
|
Типичный сценарий:
|
|||
|
|
• уже запущен nginx (через systemd),
|
|||
|
|
• ты запускаешь ещё один (например nginx -c ... руками),
|
|||
|
|
• второй не может забиндиться и падает.
|
|||
|
|
|
|||
|
|
Но это полбеды. Сейчас у тебя ещё серьёзнее: конфиг.
|
|||
|
|
|
|||
|
|
⸻
|
|||
|
|
|
|||
|
|
2. Главная проблема: конфиг nginx сломан/подключён неправильно
|
|||
|
|
|
|||
|
|
Вот основное:
|
|||
|
|
|
|||
|
|
"server" directive is not allowed here in /root/mnemo_cards/tools/deploy/generated_configs/code.mnemo-cards.online.conf:5
|
|||
|
|
...
|
|||
|
|
"location" directive is not allowed here in /etc/nginx/sites-enabled/code.mnemo-cards.online.conf:55
|
|||
|
|
"gzip" directive is duplicate in /etc/nginx/sites-enabled/code.mnemo-cards.online.conf:53
|
|||
|
|
"limit_req_zone" directive is not allowed here in /etc/nginx/sites-enabled/vscode.mnemo-cards.online.conf:24
|
|||
|
|
|
|||
|
|
Эти сообщения означают:
|
|||
|
|
1. server в “не том месте”
|
|||
|
|
Файлы из /root/mnemo_cards/tools/deploy/generated_configs/*.conf подключены так, будто это не server-блоки, а часть верхнего уровня.
|
|||
|
|
• Директива server { ... } допустима только внутри блока http { ... }.
|
|||
|
|
• Если ты где-то делаешь include /root/.../generated_configs/*.conf; ВНЕ http {}, nginx и ругается:
|
|||
|
|
"server" directive is not allowed here
|
|||
|
|
2. location в “не том месте”
|
|||
|
|
Сообщения:
|
|||
|
|
|
|||
|
|
"location" directive is not allowed here in /etc/nginx/sites-enabled/code.mnemo-cards.online.conf:55
|
|||
|
|
"location" directive is not allowed here in /etc/nginx/sites-enabled/mnemo-cards.online.conf:53
|
|||
|
|
|
|||
|
|
Значит в этих файлах:
|
|||
|
|
• либо location стоит вне server {},
|
|||
|
|
• либо у тебя “поехали” скобки } (какой-то server блок раньше закрылся слишком рано).
|
|||
|
|
|
|||
|
|
3. дублирующийся gzip и limit_req_zone не там
|
|||
|
|
|
|||
|
|
"gzip" directive is duplicate in /etc/nginx/sites-enabled/code.mnemo-cards.online.conf:53
|
|||
|
|
"limit_req_zone" directive is not allowed here in /etc/nginx/sites-enabled/vscode.mnemo-cards.online.conf:24
|
|||
|
|
|
|||
|
|
• gzip обычно задаётся один раз на уровне http {}.
|
|||
|
|
Ты, скорее всего, прописал его и в nginx.conf, и ещё раз внутри vhost.
|
|||
|
|
• limit_req_zone нельзя писать внутри server или location, только на уровне http.
|
|||
|
|
|
|||
|
|
4. конфликты доменов
|
|||
|
|
|
|||
|
|
conflicting server name "vscode.mnemo-cards.online" on 0.0.0.0:80, ignored
|
|||
|
|
...
|
|||
|
|
ignored
|
|||
|
|
|
|||
|
|
Это “мягкая” проблема: у тебя несколько server-блоков с одинаковым server_name и listen 80/443.
|
|||
|
|
nginx один использует, остальные игнорирует. Не фатально, но говорит, что конфиг дублируется (скорее всего: и в /etc/nginx/sites-enabled, и в /root/.../generated_configs).
|
|||
|
|
|
|||
|
|
Итог: nginx периодически не может прочитать конфиг и/или ты пытаешься стартовать его с альтернативным конфигом, где все эти server и location подключены в неправильном месте. Отсюда и “то работает, то нет”.
|
|||
|
|
|
|||
|
|
⸻
|
|||
|
|
|
|||
|
|
3. Почему “иногда работает, иногда нет”
|
|||
|
|
|
|||
|
|
Скорее всего:
|
|||
|
|
• Есть один “старый” рабочий nginx, запущенный с нормальным /etc/nginx/nginx.conf.
|
|||
|
|
• Ты запускаешь свою тулзу /root/mnemo_cards/tools/deploy/..., которая:
|
|||
|
|
• генерирует конфиги в /root/mnemo_cards/tools/deploy/generated_configs/*.conf,
|
|||
|
|
• пробует сделать nginx -s reload с другим config-path или включает эти файлы как главные.
|
|||
|
|
• nginx читает новый конфиг → натыкается на server/ location not allowed here → reload не удаётся, в лучшем случае остаётся старый воркер, в худшем — nginx падает и systemd его мучительно перезапускает.
|
|||
|
|
• В логе при этом сыпятся emerg и bind() failed, а снаружи ты видишь “иногда сайты отваливаются”.
|
|||
|
|
|
|||
|
|
⸻
|
|||
|
|
|
|||
|
|
4. Что сейчас является непосредственной причиной “опять не работает”
|
|||
|
|
|
|||
|
|
Прямо из хвоста лога:
|
|||
|
|
|
|||
|
|
2025/11/23 03:24:43 [emerg] ... "server" directive is not allowed here in /root/mnemo_cards/tools/deploy/generated_configs/...
|
|||
|
|
2025/11/23 03:24:43 [warn] ... conflicting server name "vscode.mnemo-cards.online" ...
|
|||
|
|
|
|||
|
|
Т.е. на текущий момент nginx не может нормально перечитать конфиг из-за:
|
|||
|
|
• включения /root/mnemo_cards/tools/deploy/generated_configs/*.conf не в том месте;
|
|||
|
|
• раздвоения конфигов (одни в /etc/nginx/sites-enabled/*.conf, другие в /root/.../generated_configs).
|
|||
|
|
|
|||
|
|
⸻
|
|||
|
|
|
|||
|
|
5. Что делать, чтобы это прекратилось
|
|||
|
|
|
|||
|
|
Шаг 1. Перестать запускать nginx “как попало”
|
|||
|
|
1. Остановить nginx:
|
|||
|
|
|
|||
|
|
systemctl stop nginx
|
|||
|
|
ps aux | grep nginx
|
|||
|
|
# убедиться, что живых процессов nginx не осталось
|
|||
|
|
|
|||
|
|
2. Дальше всегда управлять только так:
|
|||
|
|
|
|||
|
|
nginx -t # проверить конфиг
|
|||
|
|
systemctl start nginx
|
|||
|
|
systemctl reload nginx
|
|||
|
|
|
|||
|
|
Никаких nginx -c /root/... и прочего.
|
|||
|
|
|
|||
|
|
⸻
|
|||
|
|
|
|||
|
|
Шаг 2. Навести порядок в структуре конфига
|
|||
|
|
|
|||
|
|
Базовый скелет /etc/nginx/nginx.conf должен быть примерно таким:
|
|||
|
|
|
|||
|
|
user www-data;
|
|||
|
|
worker_processes auto;
|
|||
|
|
pid /run/nginx.pid;
|
|||
|
|
|
|||
|
|
events {
|
|||
|
|
worker_connections 4096;
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
http {
|
|||
|
|
include /etc/nginx/mime.types;
|
|||
|
|
default_type application/octet-stream;
|
|||
|
|
|
|||
|
|
sendfile on;
|
|||
|
|
|
|||
|
|
# глобальные gzip / limit_req_zone / и т.д.
|
|||
|
|
# gzip on;
|
|||
|
|
# limit_req_zone ...;
|
|||
|
|
|
|||
|
|
include /etc/nginx/conf.d/*.conf;
|
|||
|
|
include /etc/nginx/sites-enabled/*.conf;
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
Критично:
|
|||
|
|
• server {} — только внутри блока http {};
|
|||
|
|
• location — только внутри server {};
|
|||
|
|
• limit_req_zone и подобные — только на уровне http {}, не внутри server.
|
|||
|
|
|
|||
|
|
⸻
|
|||
|
|
|
|||
|
|
Шаг 3. Разобраться с generated_configs
|
|||
|
|
|
|||
|
|
Сейчас файлы вида:
|
|||
|
|
• /root/mnemo_cards/tools/deploy/generated_configs/code.mnemo-cards.online.conf
|
|||
|
|
• /root/mnemo_cards/tools/deploy/generated_configs/mnemo-cards.online.conf
|
|||
|
|
• /root/mnemo_cards/tools/deploy/generated_configs/vscode.mnemo-cards.online.conf
|
|||
|
|
|
|||
|
|
подключаются так, что nginx видит там server не в http контексте.
|
|||
|
|
|
|||
|
|
Тебе нужно одно из:
|
|||
|
|
• либо перестать включать эти файлы напрямую (пусть тулза генерирует сразу в /etc/nginx/sites-available/sites-enabled),
|
|||
|
|
• либо включать их изнутри http {}:
|
|||
|
|
|
|||
|
|
http {
|
|||
|
|
...
|
|||
|
|
include /root/mnemo_cards/tools/deploy/generated_configs/*.conf;
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Но не одновременно с их копиями в /etc/nginx/sites-enabled/, иначе будешь получать конфликтующие server_name vscode.mnemo-cards.online.
|
|||
|
|
|
|||
|
|
Сделай так:
|
|||
|
|
1. Реши, где “истина” для vhost’ов:
|
|||
|
|
• либо /etc/nginx/sites-enabled/*.conf,
|
|||
|
|
• либо /root/.../generated_configs/*.conf.
|
|||
|
|
2. Второй вариант выключи:
|
|||
|
|
• удаляешь/комментируешь include на ненужный путь;
|
|||
|
|
• или временно переименовываешь файлы (например, .conf.disabled).
|
|||
|
|
|
|||
|
|
⸻
|
|||
|
|
|
|||
|
|
Шаг 4. Починить структуру самих vhost-файлов
|
|||
|
|
|
|||
|
|
Внутри каждого *.conf из sites-enabled должно быть:
|
|||
|
|
|
|||
|
|
server {
|
|||
|
|
listen 80;
|
|||
|
|
server_name vscode.mnemo-cards.online;
|
|||
|
|
|
|||
|
|
# тут уже location'ы
|
|||
|
|
location / {
|
|||
|
|
...
|
|||
|
|
}
|
|||
|
|
}
|
|||
|
|
|
|||
|
|
Никаких location вне server, никаких limit_req_zone/gzip внутри отдельных vhost’ов (если они уже есть глобально).
|
|||
|
|
|
|||
|
|
⸻
|
|||
|
|
|
|||
|
|
TL;DR
|
|||
|
|
|
|||
|
|
Причина, почему “опять не работает”, по логу такая:
|
|||
|
|
|
|||
|
|
nginx сейчас либо не может корректно перезапуститься, либо работает с битой конфигурацией, потому что ты одновременно используешь автогенерённые конфиги из /root/mnemo_cards/tools/deploy/generated_configs/*.conf и ручные в /etc/nginx/sites-enabled/*.conf, причём часть из них подключена в неправильный контекст (server и location “не там”). Плюс периодически пытаешься поднять второй nginx поверх первого, откуда bind() failed (98).
|
|||
|
|
|