Назад | Перейти на главную страницу

Проблемы с nginx и PHP-FPM

Мне не удается заставить мой веб-сервер (nginx) работать с php-fpm. Страница продолжает загружаться, а затем время загрузки истекает.

Надеюсь, один из вас поможет мне решить эту проблему. Я сделал экспорт своих активных правил iptables в надежде понять, что не так.

Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 9962 1071K fail2ban-ssh  tcp  --  any    any     anywhere             anywhere             multiport dports ssh
    0     0 ACCEPT     all  --  lo     any     anywhere             anywhere            
 9982 1106K ACCEPT     all  --  any    any     anywhere             anywhere             state RELATED,ESTABLISHED
  439 25076 ACCEPT     tcp  --  any    any     anywhere             anywhere             state NEW tcp dpt:ssh
  117  5964 ACCEPT     tcp  --  any    any     anywhere             anywhere             state NEW tcp dpt:http
   24  1372 ACCEPT     tcp  --  any    any     anywhere             anywhere             state NEW tcp dpt:ftp
   15   620 ACCEPT     tcp  --  any    any     anywhere             anywhere             state NEW tcp dpts:20000:30000
   88  4280 ACCEPT     tcp  --  any    any     anywhere             anywhere             state NEW tcp dpt:https
   54  2438 ACCEPT     icmp --  any    any     anywhere             anywhere             limit: avg 100/sec burst 100
    0     0 ACCEPT     icmp --  any    any     anywhere             anywhere             limit: avg 1/sec burst 10
 2110  110K syn-flood  tcp  --  any    any     anywhere             anywhere             tcp flags:FIN,SYN,RST,ACK/SYN
 2687  163K REJECT     all  --  any    any     anywhere             anywhere             reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 85 packets, 14451 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain fail2ban-ssh (1 references)
 pkts bytes target     prot opt in     out     source               destination         
 7951  908K RETURN     all  --  any    any     anywhere             anywhere            

Chain syn-flood (1 references)
 pkts bytes target     prot opt in     out     source               destination         
 2110  110K RETURN     tcp  --  any    any     anywhere             anywhere             limit: avg 3/sec burst 6
    0     0 REJECT     all  --  any    any     anywhere             anywhere             reject-with icmp-port-unreachable

Обновить

Спасибо за ответ. Похоже, этого нет в моих iptables.

server {
    listen 80;
    server_name <my domain>.<my tld>;
    access_log /data/wwwlogs/<mydomain>.<mytld>_nginx.log combined;
    index index.html index.htm index.php;
    include /etc/nginx/conf/rewrite/none.conf;
    root /data/wwwroot/<mydomain>.<mytld>;


    location ~ [^/]\.php(/|$) {
        #fastcgi_pass remote_php_ip:9000;
        fastcgi_pass unix:/dev/shm/php-cgi.sock;
        fastcgi_index index.php;
        include fastcgi.conf;
    }
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|ico)$ {
        expires 30d;
        access_log off;
        }
    location ~ .*\.(js|css)?$ {
        expires 7d;
        access_log off;
    }
}

Я должен отметить, что у меня нет опыта работы с iptables и я просто новичок в использовании Linux.

Не тестируя это сам, я не могу быть уверен, но похоже, что это просто случай неправильной строки регулярного выражения для направления запросов на ваш движок php-fpm.

location ~ [^/]\.php(/|$) {

Соответствует только запросам местоположения, которые заканчиваются на ".php /" (что редко) или явно заканчиваются на ".php". Полагаю, вы использовали руководство Вот, что нормально (хотя я никогда раньше не видел, чтобы кто-то делал это таким образом), но если вы не включите if заявление, как показано там, это может привести к неработающим запросам. Также существует проблема, которая может вас укусить, если вы не установите что-то вроде

fastcgi_param SCRIPT_FILENAME /your/php/path/$fastcgi_script_name;

явно (например, неявно с $ document_root в fastcgi.conf), вы могли указать неверный путь.

Еще две вещи, о которых следует помнить, это то, что у вас нет location / блок для обработки всех других запросов, которые явно не найдены как есть в вашем корневом каталоге, и, наконец, вы указали свой блок php вверху, что неверно - сначала он попытается сопоставить URI, заканчивающийся на php, вместо того, чтобы сначала сопоставлять и обслуживать статические файлы (jpg, ico и т. д.), что обычно вам и нужно.