proxy reverso nginx gateway incorreto

1

Temos um servidor proxy reverso no nginx para um servidor de bambu, mas ele fornece um gateway 502 ruim, mas acessível a partir do servidor proxy reverso (ambos os centos).

nginx.conf:

 server {
listen 80;
server_name bamboo.test.foo.com;

access_log  /var/log/nginx/bamboo.test.foo.access.log  main;
  location /bamboo {
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-Server $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass http://192.168.10.5:8085;
    client_max_body_size 10M;
   }
proxy_connect_timeout       600;
proxy_send_timeout          600;
proxy_read_timeout          600;
    send_timeout                600;
  }

log de acesso:

81.82.215.59 - - [07/Dec/2016:16:19:39 +0000] "GET / HTTP/1.1" 502 575 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.75 Safari/537.36" "-"

81.82.215.59 - - [07/Dec/2016:16:19:39 +0000] "GET /favicon.ico HTTP/1.1" 502 575 "http://bamboo.test.foo.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.75 Safari/537.36" "-"
    
por Joske 08.12.2016 / 02:30

1 resposta

2

Eu tinha o SELinux ativado, o que impedia que o Nginx fizesse conexões de saída.

Você pode verificar isso com:

# getenforce

Se o SELinux estiver ativado e você estiver experimentando isso, tente configurar httpd_can_network_connect como true e, em seguida, reinicie o nginx:

# setsebool -P httpd_can_network_connect true
    
por 29.03.2017 / 15:07