Странное поведение nginx

skurudo · 2011-06-22T21:14:02.0000000Z

Столкнулся на одном из серверов со странным поведением nginx. При попытке зайти на страницу мы получает содержимое каталога, т.е. видим скрипты в директории, структуру папок и т.д или получаем 403. По папкам ходить при этом нельзя, не пускает. А вот обратиться к какому-то конкретному скрипту можно, без просмотра содержимого файла жмякая по index.php откроется сайт. По времени возникновения и сайтам рандомно, но не чаще раза в сутки-пять. Лечится удалением кэша и перезагрузкой страницы. В логах ничего интересного, никаких специфических ошибок. На других машинах ничего подобного нет, конфиги схожи. Ранее тоже не сталкивался с таким поведением. При обращении к Apache на прямую ничего такого нет, сайт открывается как нужно. Поиск пока ничего толкового не дал. Any ideas? Немного из конфигурационных файлов: proxy_cache_path /var/tmp/domain levels=1:2 keys_zone=domain:32m inactive=7d; Основной локейшен: location / { proxy_cache domain; proxy_cache_key "$request_method|$is_args|$host|$request_uri"; proxy_hide_header Set-Cookie; proxy_ignore_headers Cache-Control Expires; proxy_cache_valid 200 302 304 10m; proxy_cache_valid 301 1h; proxy_cache_valid 503 1m; proxy_cache_valid any 5m; proxy_cache_use_stale http_502 http_503 http_504; proxy_pass domain-ip:8080; proxy_redirect domain.ru:8080/ /; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Real-IP $remote_addr; } Параметры сервера: debian 5, nginx 0.86->1.02 (версию менял, грабли остались), apache2.2+mod_php, сайт на Joomla (камнями не бейте, так уж вышло) PS: Подозреваю, что дело в каком-то некорректном обновлении кэша, но как доказать или исправить не ясно. Пробую менять keys_zone в большую сторону и inactive в меньшую. Пока непонятно.

45

ower_xz

27 июня 2011, 11:22

#11

skurudo:
Поясните причины использования proxy_temp_path в данном случае?

Если сайтов несколько на сервере, то для каждого домена своя папка.

Я когда-то брал за основу ЭТУ статью. Может, пригодится...

S

92

skurudo

27 июня 2011, 20:22

#12

ower_xz, понятно. Естественно, для каждого домена у меня свой proxy_cache_path. Причины использования у вас proxy_temp_path не ясна.

45

ower_xz

28 июня 2011, 04:50

#13

skurudo:
Причины использования у вас proxy_temp_path не ясна.

Директива задаёт имя каталога для хранения временных файлов полученных от другого сервера. В каталоге может использоваться иерархия подкаталогов до трёх уровней.

S

92

skurudo

28 июня 2011, 04:53

#14

ower_xz:
Директива задаёт имя каталога для хранения временных файлов полученных от другого сервера. В каталоге может использоваться иерархия подкаталогов до трёх уровней.

Спасибо, документацию читал. Вопрос "для хранения временных файлов полученных от другого сервера" - от какого другого сервера (если у вас _один_ фронтенд/бэкенд) вы храните данные и чем не устроил proxy_cache_path. Единственное, что не ясно.

Выгнали с hetzner Скачать базу данных сайта Хостинг на SSD. Нужен

45

ower_xz

28 июня 2011, 05:02

#15

skurudo, честно говоря, я когда года два назад конфиг себе подбирал, даже не задумывался на эту тему. Единственное, что могу сказать, какие-то файлики вида 00044532... nginx создает периодически. Значит, какие-то обращения идут. Но анализа откуда, я не делал, поскольку сервер нормально работает.

2 вопроса по joomla: Настройка nginx+apache Ищу хостинг под серые

126

RAS

29 июня 2011, 11:43

#16

зачем в proxy_cache_key $request_method использовать ?

Администрируем сервера, впс, вдс. Ускоряем загрузку сайтов - DLE, Word Press, Joomla, Modx... Настраиваем безопасность. Ручная чистка rootkit/malware/вирусов. (/ru/forum/867860) Разработка - shell/bash/sh/python/perl.

S

92

skurudo

29 июня 2011, 12:51

#17

RAS:
зачем в proxy_cache_key $request_method использовать ?

Раздавать кэш через HEAD, например.

Вопрос хороший, спасибо. Признаться, пора пересмотреть конфиги, они мало обновлялись с 0.7х.

Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы

Яндекс Вебмастер вынес товарные фиды в отдельный раздел