AWS上のnginxで接続が拒否される

Question

AWS上のAmazon Linuxにnginxをインストールして、nginx.confを編集したのですが、EC2ダッシュボードに表示されているIPに接続できませんでした。
(apacheだと表示されます。)

nginx.conf

user  nginx nginx;
#worker_processes  2;
#worker_rlimit_nofile 1024;
#worker_cpu_affinity 01 10;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    multi_accept off;
    worker_connections  1024;
    use epoll;
}


http {

    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    log_format  backend '$http_x_forwarded_for - $remote_user [$time_local] "$request" '
                        '$status $body_bytes_sent "$http_referer" '
                        '"$http_user_agent"';

    access_log  /var/log/nginx/access.log  main;

    server_tokens     off;
    server_name_in_redirect off;
    port_in_redirect  off;

    client_max_body_size     3m;
    client_body_buffer_size  256k;

     sendfile        on;
    tcp_nopush      on;

    keepalive_timeout  15;

    gzip              on;
    gzip_static       on;
    gzip_http_version 1.0;
    gzip_proxied      any;
    gzip_vary         on;
    gzip_comp_level   1;
    gzip_types        text/plain
                      text/xml
                      text/css
                      text/javascript
                      application/xhtml+xml
                      application/xml
                      application/rss+xml
                      application/atom_xml
                      application/javascript
                      application/x-javasript
                      application/x-httpd-php
                      application/json
                      image/x-icon
                      image/bmp
                      image/png
                      image/gif
                      image/jpeg
                      image/jpg;
    gzip_disable      "MSIE[1-6]\.";

    proxy_buffering     on;
    proxy_buffer_size   8k;
    proxy_buffers       100 8k;
    #proxy_cache_path    /var/cache/nginx/proxy_temp levels=1:2
    #                    keys_zone=czone:15m max_size=512m inactive=7d;
    #proxy_temp_path     /var/tmp/nginx 1 2;
    proxy_cache_valid   200 302 2h;
    proxy_cache_valid   301     4h;
    proxy_cache_valid   any     1m;
    proxy_cache_use_stale  error timeout invalid_header updating
                           http_500 http_502 http_503 http_504;

    # set header
    proxy_set_header   Host                $host;
    proxy_set_header   X-Real-IP           $remote_addr;
    proxy_set_header   X-Remote-Addr       $remote_addr;
    proxy_set_header   X-Forwarded-Host    $host;
    proxy_set_header   X-Forwarded-Server  $host;
    proxy_set_header   X-Forwarded-For     $proxy_add_x_forwarded_for;

    # backend
    upstream backend {
        ip_hash;
        server 127.0.0.1:80;
    }

    include /etc/nginx/conf.d/*.conf;
}

EC2のダッシュボードのセキュリティグループの設定で80,8080,82は
許可してあります。nginx.confのどのあたりを修正すべきでしょうか。

[ec2-user@ip-172-31-xx-xx init.d]$ sudo curl 127.0.0.1:80

curl: (7) Failed to connect to 127.0.0.1 port 80: Connection refused

’

[ec2-user@ip-172-31-xx-xx init.d]$ sudo netstat -tlnp

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 2142/rpcbind
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 2317/sshd
tcp 0 0 127.0.0.1:5432 0.0.0.0:* LISTEN 2372/postmaster
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 19248/master
tcp 0 0 0.0.0.0:58024 0.0.0.0:* LISTEN 2163/rpc.statd
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 18545/mysqld
tcp 0 0 :::44590 :::* LISTEN 2666/java
tcp 0 0 :::111 :::* LISTEN 2142/rpcbind
tcp 0 0 :::8080 :::* LISTEN 2666/java
tcp 0 0 :::22 :::* LISTEN 2317/sshd
tcp 0 0 :::55807 :::* LISTEN 2163/rpc.statd

Comments

[CHERRY]

接続できないとは、どのような状況でしょうか？ どのようなメッセージが表示されていますか？
また、nginx のログファイルにエラーメッセージやアクセスログは記録されていないでしょうか？

[kunai]

Apacheと同時に起動して80番が競合したりはしていませんか？
また、ローカルから
curl 127.0.0.1:80
などしてみた場合はどうでしょうか

[TaichiYanagiya]

(/etc/nginx/conf.d/*.conf で設定されている) server {} セクションでどのポートを listen していますでしょうか？
また、"sudo ss -tlnp"、または、"sudo netstat -tlnp" で 80番ポートを listen しているプロセスを確認ください。

[imamoto_browser]

>CHERRYさん
接続できないとは、タイトルのとおり、接続が拒否されましたとブラウザに表示されてしまうということです。

＞kunaiさん
Apacheのサービスを止めないと、nginxを起動することはできませんでした。現在は、nginxのみ起動させています。

>Taichiさん
/etc/nginx/conf.d/*.confの行をコメントアウトしても、結果は同じようです。

[kunai]

ご回答いただけていませんでしたので重複ですが、curl 127.0.0.1:80 などしてみた場合はどうでしょうか

[kunai]

すみません、他の回答を見ていませんでした。
nginxが82番ポートを使っているのであれば、
cur 127.0.0.1:82
で確認をお願いします。

[imamoto_browser]

>kunaiさん、回答ありがとうございます。82でも同じでした。

Answer 1

nginx が 80番ポートで listen していないですね。
http {} の中に以下のような server {} セクションが必要なのですが、/etc/nginx/conf.d/default.conf などいサンプルの設定はありませんでしょうか。

server {
    listen       80;
    server_name  localhost;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

Comments

[imamoto_browser]

回答ありがとうございます。serverセクションが読まれてなかったのが原因でした。default.confを読みこむように改変したところ、無事nginxのページが表示されました。

Answer 2

nginxがLISTENしているポート番号はのリストは80,8080,82で間違いないですか？
それでいて次の定義があるのが少しおかしい気がします。

upstream backend {
        ip_hash;
        server 127.0.0.1:80;
    }

Nginxが使うポート番号とバックエンド側が使うポート番号を整理しましょう。

Comments

[imamoto_browser]

回答ありがとうございます。

nginxのために82番のポートを開けました。それ以前から80,8080は空いていました。80はstopさせたapacheで使っていました。8080はjenkinsで使っています。

[moonphase]

Nginxで利用するポートとその目的
その他バックエンドで利用するポートとその目的を教えてください。
あと、/etc/nginx/conf.d/*.confの全てのファイル内容を教えてください。