Nginx не отвечает на запросы браузера

А остальные конфиги экстрасенсы должны угадать?

• telnet <ip> 80 - проходит?
• iptables -L -n покажи

главное - он написал тег «убунту», а остальное влияет на работоспособность мало!

Остальные конфиги все по-умолчанию.

server_name localhost;

Хы ))

telnet <ip> 80 - проходит?

С удалённого компа нет, не проходит. Локально проходит.

iptables -L -n покажи

Посмотреть на pastebin.com

netstat -ntple

/home/webmaster

лорчую что с правами не все гуд, небойсь и сам сайт у тебя там лежит...

server_name localhost;
Хы ))

Я пробовал и с server_name _; и вообще без него, но это же вроде не должно влиять ведь в listen указано default_server и поэтому при несовпадении имени хоста он всё равно должен обрабатывать именно этот server, разве нет?

поставь на сервер lynx и сходи на локалхост, так будет правильнее

У меня указано просто листен 80 без дефолт сервер. Первая секция server {} и будет дефолтной по идее. А сервер наме вообще убери оттуда, тем более что в твоем случае он заворачивает на локалхост.

netstat -ntple

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode       PID/Program name
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          100959      5124/nginx.conf 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          10346       851/sshd        
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      105        81709       4335/mysqld     

/home/webmaster
лорчую что с правами не все гуд, небойсь и сам сайт у тебя там лежит...

Сайт, точнее страничка пока одна, лежит в /home/webmaster/sites/default/docs, права на папку docs и файлам внутри ней принадлежат пользователю www-data, от имени которого и запускается nginx. Тем более, если бы были проблемы с правами, то локально бы тоже не работало, но локально nginx отдаёт страницу нормально.

У меня указано просто листен 80 без дефолт сервер. Первая секция server {} и будет дефолтной по идее. А сервер наме вообще убери оттуда, тем более что в твоем случае он заворачивает на локалхост.

Прописал просто listen 80; и убрал server_name, перезагрузил nginx, всё осталось без изменений.

служба работает, попробуй потушить iptables, и покажи содержимое /etc/{hosts.allow,hosts.deny}

С удалённого компа нет,

А с чем отваливается? Таймаут? Хост анричбл?

поставь на сервер lynx и сходи на локалхост, так будет правильнее

Поставил. С конфигом как в начале темы и по localhost и по ip открывает страницу нормально, но когда я заменил на просто listen 80; и убрал server_name localhost;, то по ip нормально загружает, а по localhost ошибка 403.

А с чем отваливается? Таймаут? Хост анричбл?

telnet: connect to address xxxxx: Operation timed out telnet: Unable to connect to remote host

hosts.allow:

# /etc/hosts.allow: list of hosts that are allowed to access the system.
#                   See the manual pages hosts_access(5) and hosts_options(5).
#
# Example:    ALL: LOCAL @some_netgroup
#             ALL: .foobar.edu EXCEPT terminalserver.foobar.edu
#
# If you're going to protect the portmapper use the name "rpcbind" for the
# daemon name. See rpcbind(8) and rpc.mountd(8) for further information.
#

hosts.deny:

# /etc/hosts.deny: list of hosts that are _not_ allowed to access the system.
#                  See the manual pages hosts_access(5) and hosts_options(5).
#
# Example:    ALL: some.host.name, .some.domain
#             ALL EXCEPT in.fingerd: other.host.name, .other.domain
#
# If you're going to protect the portmapper use the name "rpcbind" for the
# daemon name. See rpcbind(8) and rpc.mountd(8) for further information.
#
# The PARANOID wildcard matches any host whose name does not match its
# address.
#
# You may wish to enable this to ensure any programs that don't
# validate looked up hostnames still leave understandable logs. In past
# versions of Debian this has been the default.
# ALL: PARANOID

А вы не могли бы подсказать как можно потушить iptables?

при попытке доступа к серверу по ip он не отвечает.

А по servername открывается? Просто обычно наоборот закрывают открытие по ip адресу. Но никто не мешают повесить тебе nginx прямо на ip адрес. Как ip:80
А так вот по моему твоя ситуация:

In this configuration nginx tests only the request’s header field “Host” to determine which server the request should be routed to. If its value does not match any server name, or the request does not contain this header field at all, then nginx will route the request to the default server for this port.

server_name localhost;

Ну и надеюсь ты так конечно подменил название , чтобы не показывать, а то должно и так все быть очевидно
Вообще никто не мешает тебе вешать вообще на все:

listen [::]:80;

Версия nginx?

anonymous_sama, я пробовал listen [::]:80; и пробовал прописывать в server_name имя хоста, а на удалённой машине в файле hosts подменить этот хост на ip этого сервера (ну чтобы при переходе в браузере по этому хосту он ссылался на этот сервер), но не работает и всё тут.

sudo service iptables stop
sudo systemctl stop iptables.service

както так, одно из двух

Версия nginx?

Сейчас запущена версия 1.6.2 из официального стабильного репозитория nginx (http://nginx.org/ru/linux_packages.html#stable). В начале темы я писал, что пробовал и с версией 1.4.6 из репозитория Ubuntu. Ни та, ни другая версия не хотят отвечать на запрос браузера.

sudo service iptables stop

iptables: unrecognized service

sudo systemctl stop iptables.service

Наверное не systemctl, а sysctl

sysctl: cannot stat /proc/sys/stop: No such file or directory
sysctl: cannot stat /proc/sys/iptables/service: No such file or directory

Можешь написать на jabber указанный в профиле. Дать удаленный доступ через ssh или teamviewer и я посмотрю.
Хост, пингуется? К ssh подключаешься напрямую? DDoS защита есть, скажем хост у тебя еще род одной железкой, и каждый порт нужно пробрасывать отдельно.

nginx -t

 
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  localhost;
        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   /usr/share/nginx/html;
        }
    }
}

Вот дефолтный конфиг на котором все работает, только проверил

Потому ничего и не работает

Вот дефолтный конфиг на котором все работает, только проверил

Конфиг заменил, nginx перезагрузил, но изменений не наблюдается.

Некто d2 осталял комментарий:

# iptables -I INPUT 4 -p tcp --dport 80 -j ACCEPT

Но потом коммент удалил, так вот, Аллилуйя! Заработало, ёпрст! Уважаемый d2, спасибо вам большое!

Интересно то, что мне до этого подсказывали похожее:

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Ещё не мог бы кто-нибудь подсказать как мне сделать, чтобы эффект оставался и после перезагрузки сервера?

http://toster.ru/q/34551

http://toster.ru/q/34551

Спасибо вам и всем, кто пытался мне помочь!

Наконец-то проблема решена полностью.