Was ist das nu wieder? nginx will nicht

KrisAusEU

Ich weiß, sehr aussagefähige Überschrift... Aber ich bin langsam schwer genervt. Sitze seit 4 Stunden dran, will nur einen nginx auf dem RS1000 installieren, so hört es immer auf (nach dem Versuch ein LetsEncrypt-Zertifikat via certbot zu installieren):

Code

root@euskirchen:~# netstat -plunt | grep 80
root@euskirchen:~# sudo service nginx start
Job for nginx.service failed because the control process exited with error code.
See "systemctl status nginx.service" and "journalctl -xe" for details.
root@euskirchen:~# systemctl status nginx.service
● nginx.service - A high performance web server and a reverse proxy server
     Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
     Active: failed (Result: exit-code) since Tue 2022-11-29 23:31:51 CET; 25s ago
       Docs: man:nginx(8)
    Process: 1703 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=1/FAILURE)

Nov 29 23:31:51 euskirchen systemd[1]: Starting A high performance web server and a reverse proxy server...
Nov 29 23:31:51 euskirchen nginx[1703]: nginx: [emerg] unknown "connection_upgrade" variable
Nov 29 23:31:51 euskirchen nginx[1703]: nginx: configuration file /etc/nginx/nginx.conf test failed
Nov 29 23:31:51 euskirchen systemd[1]: nginx.service: Control process exited, code=exited, status=1/FAILURE
Nov 29 23:31:51 euskirchen systemd[1]: nginx.service: Failed with result 'exit-code'.
Nov 29 23:31:51 euskirchen systemd[1]: Failed to start A high performance web server and a reverse proxy server.
root@euskirchen:~# journalctl -xe
Nov 29 23:32:17 euskirchen sshd[1723]: Disconnected from authenticating user root 61.177.172.124 port 38001 [preauth]
Nov 29 23:32:17 euskirchen sshd[1723]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.177.17>
Nov 29 23:32:18 euskirchen sshd[1729]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:20 euskirchen sshd[1729]: Failed password for root from 61.177.172.124 port 58480 ssh2
Nov 29 23:32:23 euskirchen sshd[1729]: Failed password for root from 61.177.172.124 port 58480 ssh2
Nov 29 23:32:28 euskirchen sshd[1729]: Failed password for root from 61.177.172.124 port 58480 ssh2
Nov 29 23:32:29 euskirchen sshd[1729]: Received disconnect from 61.177.172.124 port 58480:11:  [preauth]
Nov 29 23:32:29 euskirchen sshd[1729]: Disconnected from authenticating user root 61.177.172.124 port 58480 [preauth]
Nov 29 23:32:29 euskirchen sshd[1729]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.177.17>
Nov 29 23:32:30 euskirchen sshd[1731]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:32 euskirchen sshd[1731]: Failed password for root from 61.177.172.124 port 26824 ssh2
Nov 29 23:32:32 euskirchen sshd[1733]: Invalid user admin from 101.34.1.163 port 40240
Nov 29 23:32:33 euskirchen sshd[1733]: pam_unix(sshd:auth): check pass; user unknown
Nov 29 23:32:33 euskirchen sshd[1733]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:34 euskirchen sshd[1733]: Failed password for invalid user admin from 101.34.1.163 port 40240 ssh2
Nov 29 23:32:35 euskirchen sshd[1733]: Connection closed by invalid user admin 101.34.1.163 port 40240 [preauth]
Nov 29 23:32:35 euskirchen sshd[1731]: Failed password for root from 61.177.172.124 port 26824 ssh2
Nov 29 23:32:37 euskirchen sshd[1731]: Failed password for root from 61.177.172.124 port 26824 ssh2
Nov 29 23:32:37 euskirchen sshd[1731]: Received disconnect from 61.177.172.124 port 26824:11:  [preauth]
Nov 29 23:32:37 euskirchen sshd[1731]: Disconnected from authenticating user root 61.177.172.124 port 26824 [preauth]
Nov 29 23:32:37 euskirchen sshd[1731]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.177.17>
Nov 29 23:32:39 euskirchen sshd[1738]: Invalid user admin from 101.34.1.163 port 40518
Nov 29 23:32:40 euskirchen sshd[1721]: pam_unix(sshd:auth): check pass; user unknown
Nov 29 23:32:40 euskirchen sshd[1721]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:40 euskirchen sshd[1738]: pam_unix(sshd:auth): check pass; user unknown
Nov 29 23:32:40 euskirchen sshd[1738]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:42 euskirchen sshd[1721]: Failed password for invalid user admin from 101.34.1.163 port 34380 ssh2
Nov 29 23:32:43 euskirchen sshd[1738]: Failed password for invalid user admin from 101.34.1.163 port 40518 ssh2
Nov 29 23:32:43 euskirchen bundle[633]: 2022-11-29T22:32:43.440Z pid=633 tid=2ev9 uniquejobs=reaper INFO: Nothing to delete; ex>
Nov 29 23:32:43 euskirchen bundle[633]: 2022-11-29T22:32:43.440Z pid=633 tid=2ev9 uniquejobs=reaper INFO: Nothing to delete; ex>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.285Z pid=633 tid=2efp INFO: queueing Scheduler::ScheduledStatusesSc>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.285Z pid=633 tid=2euh INFO: queueing Scheduler::Trends::RefreshSche>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.285Z pid=633 tid=2eu5 INFO: queueing Scheduler::IndexingScheduler (>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.287Z pid=633 tid=2fid class=Scheduler::Trends::RefreshScheduler jid>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.286Z pid=633 tid=2e5t class=Scheduler::ScheduledStatusesScheduler j>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.289Z pid=633 tid=2fmh class=Scheduler::IndexingScheduler jid=4fc161>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.290Z pid=633 tid=2fmh class=Scheduler::IndexingScheduler jid=4fc161>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.294Z pid=633 tid=2e5t class=Scheduler::ScheduledStatusesScheduler j>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.297Z pid=633 tid=2fid class=Scheduler::Trends::RefreshScheduler jid>
Nov 29 23:32:44 euskirchen sshd[1721]: Connection closed by invalid user admin 101.34.1.163 port 34380 [preauth]
Nov 29 23:32:45 euskirchen sshd[1738]: Connection closed by invalid user admin 101.34.1.163 port 40518 [preauth]
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.087Z pid=633 tid=2efp INFO: queueing Scheduler::SuspendedUserCleanu>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.088Z pid=633 tid=2euh INFO: queueing Scheduler::AccountsStatusesCle>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.088Z pid=633 tid=2fkl class=Scheduler::SuspendedUserCleanupSchedule>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.092Z pid=633 tid=2fjh class=Scheduler::AccountsStatusesCleanupSched>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.094Z pid=633 tid=2fkl class=Scheduler::SuspendedUserCleanupSchedule>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.098Z pid=633 tid=2fjh class=Scheduler::AccountsStatusesCleanupSched

Alles anzeigen

Betriebssystem Ubuntu 20.04 (Netcup Image), heute schon gefühlt 20 mal neu aufgesetzt. Bei Google finde ich nichts..

Gruß, Kristian

Paul

Du hast schlicht einen Fehler in deiner Konfigurationsdatei.

Code

Nov 29 23:31:51 euskirchen nginx[1703]: nginx: [emerg] unknown "connection_upgrade" variable
Nov 29 23:31:51 euskirchen nginx[1703]: nginx: configuration file /etc/nginx/nginx.conf test failed

Das hier sollte dir weiterhelfen: https://www.nginx.com/blog/websocket-nginx/

KrisAusEU

Zitat von Paul

Du hast schlicht einen Fehler in deiner Konfigurationsdatei.

Und wo ist der?

Habs nochmal geändert und nen Neustart versucht:

Code

root@euskirchen:~# systemctl reload nginx
nginx.service is not active, cannot reload.
root@euskirchen:~# systemctl start nginx
Job for nginx.service failed because the control process exited with error code.
See "systemctl status nginx.service" and "journalctl -xe" for details.

das steht in der .conf :

Code

\\map $http_upgrade $connection_upgrade {
 default upgrade;
 ''      close;
}

KB19

Wo kommen die beiden Backslashes her? Stehen die da wirklich so drinnen?

KrisAusEU

Ja, und ich hab mich jedes mal an die offizielle Anleitung gehalten (mal Ubuntu 18,20,22 - auch debian)

Mittlerweile kann ich die fast auswendig...

https://docs.joinmastodon.org/admin/install/

DerRené

also ich finde die vermutlich korrekt beanstandeten Backslashes nicht in der Anleitung.. o_O

ansonsten kurz den Fehler gesucht und das hier gefunden:

https://futurestud.io/tutorials/nginx-how-to-fix-unknown-connection_upgrade-variable

(auch da ohne \\ :))

KrisAusEU

Ihr seid doch nur Masochisten und wollt das ich das jetzt zum 35. Mal probiere..

DerRené

irgendwann muss es ja mal klappen

Patrick0815

Direkter Root Login via SSH mit Passwort Auth ist jetzt vom Standpunkt der Security auch nicht die tollste Idee.

Ich hätte den Account auf einem Ubuntu Server auch nicht aktiviert sondern bei sudo belassen.

Zitat von KrisAusEU

Ich weiß, sehr aussagefähige Überschrift... Aber ich bin langsam schwer genervt. Sitze seit 4 Stunden dran, will nur einen nginx auf dem RS1000 installieren, so hört es immer auf (nach dem Versuch ein LetsEncrypt-Zertifikat via certbot zu installieren):

Code

root@euskirchen:~# netstat -plunt | grep 80
root@euskirchen:~# sudo service nginx start
Job for nginx.service failed because the control process exited with error code.
See "systemctl status nginx.service" and "journalctl -xe" for details.
root@euskirchen:~# systemctl status nginx.service
● nginx.service - A high performance web server and a reverse proxy server
     Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
     Active: failed (Result: exit-code) since Tue 2022-11-29 23:31:51 CET; 25s ago
       Docs: man:nginx(8)
    Process: 1703 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=1/FAILURE)

Nov 29 23:31:51 euskirchen systemd[1]: Starting A high performance web server and a reverse proxy server...
Nov 29 23:31:51 euskirchen nginx[1703]: nginx: [emerg] unknown "connection_upgrade" variable
Nov 29 23:31:51 euskirchen nginx[1703]: nginx: configuration file /etc/nginx/nginx.conf test failed
Nov 29 23:31:51 euskirchen systemd[1]: nginx.service: Control process exited, code=exited, status=1/FAILURE
Nov 29 23:31:51 euskirchen systemd[1]: nginx.service: Failed with result 'exit-code'.
Nov 29 23:31:51 euskirchen systemd[1]: Failed to start A high performance web server and a reverse proxy server.
root@euskirchen:~# journalctl -xe
Nov 29 23:32:17 euskirchen sshd[1723]: Disconnected from authenticating user root 61.177.172.124 port 38001 [preauth]
Nov 29 23:32:17 euskirchen sshd[1723]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.177.17>
Nov 29 23:32:18 euskirchen sshd[1729]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:20 euskirchen sshd[1729]: Failed password for root from 61.177.172.124 port 58480 ssh2
Nov 29 23:32:23 euskirchen sshd[1729]: Failed password for root from 61.177.172.124 port 58480 ssh2
Nov 29 23:32:28 euskirchen sshd[1729]: Failed password for root from 61.177.172.124 port 58480 ssh2
Nov 29 23:32:29 euskirchen sshd[1729]: Received disconnect from 61.177.172.124 port 58480:11:  [preauth]
Nov 29 23:32:29 euskirchen sshd[1729]: Disconnected from authenticating user root 61.177.172.124 port 58480 [preauth]
Nov 29 23:32:29 euskirchen sshd[1729]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.177.17>
Nov 29 23:32:30 euskirchen sshd[1731]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:32 euskirchen sshd[1731]: Failed password for root from 61.177.172.124 port 26824 ssh2
Nov 29 23:32:32 euskirchen sshd[1733]: Invalid user admin from 101.34.1.163 port 40240
Nov 29 23:32:33 euskirchen sshd[1733]: pam_unix(sshd:auth): check pass; user unknown
Nov 29 23:32:33 euskirchen sshd[1733]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:34 euskirchen sshd[1733]: Failed password for invalid user admin from 101.34.1.163 port 40240 ssh2
Nov 29 23:32:35 euskirchen sshd[1733]: Connection closed by invalid user admin 101.34.1.163 port 40240 [preauth]
Nov 29 23:32:35 euskirchen sshd[1731]: Failed password for root from 61.177.172.124 port 26824 ssh2
Nov 29 23:32:37 euskirchen sshd[1731]: Failed password for root from 61.177.172.124 port 26824 ssh2
Nov 29 23:32:37 euskirchen sshd[1731]: Received disconnect from 61.177.172.124 port 26824:11:  [preauth]
Nov 29 23:32:37 euskirchen sshd[1731]: Disconnected from authenticating user root 61.177.172.124 port 26824 [preauth]
Nov 29 23:32:37 euskirchen sshd[1731]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.177.17>
Nov 29 23:32:39 euskirchen sshd[1738]: Invalid user admin from 101.34.1.163 port 40518
Nov 29 23:32:40 euskirchen sshd[1721]: pam_unix(sshd:auth): check pass; user unknown
Nov 29 23:32:40 euskirchen sshd[1721]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:40 euskirchen sshd[1738]: pam_unix(sshd:auth): check pass; user unknown
Nov 29 23:32:40 euskirchen sshd[1738]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=>
Nov 29 23:32:42 euskirchen sshd[1721]: Failed password for invalid user admin from 101.34.1.163 port 34380 ssh2
Nov 29 23:32:43 euskirchen sshd[1738]: Failed password for invalid user admin from 101.34.1.163 port 40518 ssh2
Nov 29 23:32:43 euskirchen bundle[633]: 2022-11-29T22:32:43.440Z pid=633 tid=2ev9 uniquejobs=reaper INFO: Nothing to delete; ex>
Nov 29 23:32:43 euskirchen bundle[633]: 2022-11-29T22:32:43.440Z pid=633 tid=2ev9 uniquejobs=reaper INFO: Nothing to delete; ex>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.285Z pid=633 tid=2efp INFO: queueing Scheduler::ScheduledStatusesSc>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.285Z pid=633 tid=2euh INFO: queueing Scheduler::Trends::RefreshSche>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.285Z pid=633 tid=2eu5 INFO: queueing Scheduler::IndexingScheduler (>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.287Z pid=633 tid=2fid class=Scheduler::Trends::RefreshScheduler jid>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.286Z pid=633 tid=2e5t class=Scheduler::ScheduledStatusesScheduler j>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.289Z pid=633 tid=2fmh class=Scheduler::IndexingScheduler jid=4fc161>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.290Z pid=633 tid=2fmh class=Scheduler::IndexingScheduler jid=4fc161>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.294Z pid=633 tid=2e5t class=Scheduler::ScheduledStatusesScheduler j>
Nov 29 23:32:44 euskirchen bundle[633]: 2022-11-29T22:32:44.297Z pid=633 tid=2fid class=Scheduler::Trends::RefreshScheduler jid>
Nov 29 23:32:44 euskirchen sshd[1721]: Connection closed by invalid user admin 101.34.1.163 port 34380 [preauth]
Nov 29 23:32:45 euskirchen sshd[1738]: Connection closed by invalid user admin 101.34.1.163 port 40518 [preauth]
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.087Z pid=633 tid=2efp INFO: queueing Scheduler::SuspendedUserCleanu>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.088Z pid=633 tid=2euh INFO: queueing Scheduler::AccountsStatusesCle>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.088Z pid=633 tid=2fkl class=Scheduler::SuspendedUserCleanupSchedule>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.092Z pid=633 tid=2fjh class=Scheduler::AccountsStatusesCleanupSched>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.094Z pid=633 tid=2fkl class=Scheduler::SuspendedUserCleanupSchedule>
Nov 29 23:32:46 euskirchen bundle[633]: 2022-11-29T22:32:46.098Z pid=633 tid=2fjh class=Scheduler::AccountsStatusesCleanupSched

Alles anzeigen

Betriebssystem Ubuntu 20.04 (Netcup Image), heute schon gefühlt 20 mal neu aufgesetzt. Bei Google finde ich nichts..

Gruß, Kristian

readyfornix

Der map Block muß im http Block stehen, nicht außerhalb. Dann sollte es gehen.

RAD750

Gehen wir Mal davon aus, dass du im Tutorial von Mastodon gerade die nginx config frisch kopiert hast.

Das Tutorial gibt an die Datei zu öffnen und "example.com" mit deinem Mastodon Hostnamen zu ersetzen. Dies gilt auch für die auskommentierten let's encrypt Anweisungen etwas weiter unten. Bei denen also auch example.com ersetzen und anschließend die auskommentierung entfernen.

Die Datei nun speichern und danach nginx stoppen.

Also nächstes machst du "certbot certonly --standalone" und lässt dir ein Zertifikat aushändigen. Wenn das durch ist nginx starten und den Rest vom Setup befolgen.

Hab das so aus dem Zug heraus am Handy geschrieben, so hat's bei mir aber funktioniert.

m_ueberall

Wurde eigentlich schon nginx -t erwähnt? Gibt's da keine aussagekräftige(re) Rückmeldung?

Code

# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
#

Alternativ kann man natürlich auch einfach nach der Fehlermeldung suchen: "nginx — How to Fix Unknown "connection_upgrade" Variable" …

KrisAusEU

Zitat von RAD750

Hab das so aus dem Zug heraus am Handy geschrieben, so hat's bei mir aber funktioniert.

Bei mir jetzt auch, allerdings habe ich jetzt nur diese Ausgabe im Browser:

Screenshot 2022-11-30 135553.jpg

Kann ja nur noch irgendein Pfad in der nginx.conf sein, oder?

RAD750

Hast du sonst noch irgendwelche Configs geändert welche nicht im Tutorial stehen?

KrisAusEU

Zitat von RAD750

Hast du sonst noch irgendwelche Configs geändert welche nicht im Tutorial stehen?

Nein, nurso wie es da steht und was Du geschrieben hast.

RAD750

Auch den Schritt mit den systemd services befolgt? https://docs.joinmastodon.org/admin/install/…ystemd-services

KrisAusEU

Zitat von RAD750

Auch den Schritt mit den systemd services befolgt? https://docs.joinmastodon.org/admin/install/…ystemd-services

Ja klar

Ich hab auch schon anderen Browser, anderen PC probiert.. gucke grad die Dateien in sites-available durch, keine Ahnung..

RAD750

Den Server evtl. neustarten. Möglicherweise (ist mir auch einmal passiert) hast du auch vergessen bei einem Schritt den User zu ändern.

Was hast du bei Postgres und Redis im Setup eingetippt?

frank_m

Rumstochern bringt wenig. Zunächst würde ich die Logfiles analysieren, ob sich der Server über irgendwas beklagt oder nicht findet. Wenn auch die Logfiles keinen Aufschluss bringen, dann würde ich die Anleitung noch mal Schritt für Schritt durchgehen.

Zitat von KrisAusEU

Mittlerweile kann ich die fast auswendig...

Das verführt zu Flüchtigkeitsfehlern.

KrisAusEU

Zitat von RAD750

Was hast du bei Postgres und Redis im Setup eingetippt?

Nichts, nur Enter, Enter, Enter - alles so übernommen.

Den Server und die Services hab ich schon mehrfach neu gestartet.

Zitat von frank_m

dann würde ich die Anleitung noch mal Schritt für Schritt durchgehen.

Also noch mal bei Null anfangen? Also wenn der RS hier zuhause wäre, ich hätte den schon 10 mal aus dem Fenster geworfen...