nginx的502問題
阿新 • • 發佈:2017-11-10
nginx的502問題
去調整php-fpm.conf中的pm.max_children數值,使其增加,但是也不能無限增加,畢竟資源有限,一般4G內存機器如果跑php-fpm和nginx,不跑mysql可以設置為150,8G為300以此類推!
1.配置錯誤
因為nginx找不到php-fpm了或者socket文件權限不對,所以報錯,一般是nginx的配置文件中fastcgi_pass後面的路徑配置不當,後面可以是socket或者是ip:port,從php5.4版本之後如果使用socket方式,默認權限給的比較低,所以需要把監聽權限改為777,對應配置為 listen.mode=0777
2.資源耗盡
lnmp架構在處理php時,nginx直接調取後端的php-fpm服務,如果nginx的請求量偏高,我們又沒有給php-fpm配置足夠的子進程,那麽php-fpm就會資源耗盡,一旦資源耗盡nginx找不到php-fpm就會出現502錯誤
解決方案:
去調整php-fpm.conf中的pm.max_children數值,使其增加,但是也不能無限增加,畢竟資源有限,一般4G內存機器如果跑php-fpm和nginx,不跑mysql可以設置為150,8G為300以此類推!
3.除了上面的兩種錯誤還有其他的原因很少有,我們可以借助nginx的錯誤日誌來進行排查
vim /usr/local/nginx/logs/nginx_error.log 我們也可以給日誌定義級別vim/usr/local/nginx/conf/nginx.conf 找到error_log,默認是crit最嚴謹的就行,也可以改成debug顯示的信息最全面,但是很容易撐爆我們的磁盤。
如下為:nginx解析php相關配置
[root@chy01 vhost]# vim test.com.conf location ~ \.php$ { include fastcgi_params; fastcgi_pass unix:/tmp/php-fcgi.sock; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com/$fastcgi_script_name; } (如上在虛擬主機裏面配置的php解析,需要註意幾個地方1fastcgi_pass unix:/tmp/php-fcgi.sock; 這裏的路徑不要寫錯,如果寫錯會出現502問題, [root@chy01 conf]# cat /usr/local/php-fpm/etc/php-fpm.conf [global] pid = /usr/local/php-fpm/var/run/php-fpm.pid error_log = /usr/local/php-fpm/var/log/php-fpm.log [www] listen = /tmp/php-fcgi.sock (這個路徑要與nginx虛擬主機的路徑完全保持一致) listen.mode = 666 user = php-fpm group = php-fpm pm = dynamic pm.max_children = 50 pm.start_servers = 20 pm.min_spare_servers = 5 pm.max_spare_servers = 35 pm.max_requests = 500 rlimit_files = 1024 還有另一種情況就是php監聽的不是sock,而是ip加端口的情況時 location ~ \.php$ { include fastcgi_params; #fastcgi_pass unix:/tmp/php-fcgi.sock; fastcgi_pass 127.0.0.1:9000 fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com/$fastcgi_script_name; } 這時fastcgi_pass 127.0.0.1:9000 這裏就需要這樣操作,這的ip要與php配置文件裏面監聽的地址保持一致) 第2個需要註意的地方:fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com/$fastcgi_script_name; 這裏的路徑要與server 下的 { listen 80; server_name test.com test2.com lll.com; index index.html index.htm index.php admin.php; root /data/wwwroot/test.com; 這個路徑保持一致。 if ($host != ‘test.com‘ ) { rewrite ^/(.*)$ http://test.com/$1 permanent; } 3.php5.4之後的版本有個特性: [root@chy01 vhost]# vi /usr/local/php-fpm/etc/php-fpm.conf (在配置文件中) listen = /tmp/php-fcgi.sock listen.mode = 666 (如果監聽的是sock就必須要監聽mode) #listen.mode = 666 [root@chy01 vhost]# ls -l /tmp/php-fcgi.sock srw-rw---- 1 root root 0 8月 15 03:02 /tmp/php-fcgi.sock (可以看到屬主屬組都為root,並且沒有讀的權限) [root@chy01 vhost]# curl -x127.0.0.1:80 test.com/admin.php -I HTTP/1.1 502 Bad Gateway Server: nginx/1.12.1 Date: Mon, 14 Aug 2017 19:03:48 GMT Content-Type: text/html Content-Length: 173 Connection: keep-alive (當在curl時會發現報502) [root@chy01 vhost]# tail -n3 /usr/local/nginx/logs/nginx_error.log 2017/08/14 22:24:06 [crit] 3684#0: *7 connect() to unix:/php-fcgi.sock failed (2: No such file or directory) while connecting to upstream, client: 127.0.0.1, server: test.com, request: "HEAD HTTP://test.com/admin.php HTTP/1.1", upstream: "fastcgi://unix:/php-fcgi.sock:", host: "test.com" 2017/08/15 03:03:48 [crit] 3682#0: *5 connect() to unix:/tmp/php-fcgi.sock failed (13: Permission denied) while connecting to upstream, client: 127.0.0.1, server: test.com, request: "HEAD HTTP://test.com/admin.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fcgi.sock:", host: "test.com" 2017/08/15 03:06:03 [crit] 3682#0: *7 connect() to unix:/tmp/php-fcgi.sock failed (13: Permission denied) while connecting to upstream, client: 127.0.0.1, server: test.com, request: "HEAD HTTP://test.com/admin.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fcgi.sock:", host: "test.com" (查看錯誤日誌,Permission denied發現拒絕,沒有權限。是因為它的屬主,屬組為nobody ,此時如果將/tmp/php-fcgi.sock 的權限設置為nobody就沒有任何問題了) [root@chy01 vhost]# ps aux |grep nginx root 3485 0.0 0.1 21272 1652 ? Ss 02:28 0:00 nginx: master process /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf nobody 3682 0.0 0.2 23152 3796 ? S 03:01 0:00 nginx: worker process nobody 3683 0.0 0.2 23152 3300 ? S 03:01 0:00 nginx: worker process root 3791 0.0 0.0 112664 972 pts/0 S+ 03:11 0:00 grep --color=auto nginx (還有一種情況也是502就是nginx的資源耗盡))
希望看過的童鞋多多指教,謝謝!
nginx的502問題