Welcome! Log In Create A New Profile

Advanced

Re: nginx.service start operation timed out. Terminating.

Maxim Dounin
August 14, 2019 11:02AM
Hello!

On Wed, Aug 14, 2019 at 05:17:25PM +0300, Gena Makhomed wrote:

> Здравствуйте, All!
>
> Столкнулся с проблемой
>
> nginx.service start operation timed out. Terminating.

[...]

> Failover IP привязан к первому физическому серверу,
> поэтому если запустить эту же виртуальную машину на втором
> физическом сервере - у нее не будет доступа в интернет.
>
> тем не менее, виртуальная машина нормально стартует и все работает.
>
> кроме nginx.
>
> который падает с такой ошибкой в логах:
>
> Aug 14 16:22:35 vm nginx: nginx: [warn] "ssl_stapling" ignored, host not
> found in OCSP responder "ocsp.int-x3.letsencrypt .org" in the
> certificate "/etc/letsencrypt/live/example.com/fullchain.pem"
> Aug 14 16:23:03 vm systemd: nginx.service start operation timed out.
> Terminating.
> Aug 14 16:23:03 vm systemd: Failed to start nginx - high performance web
> server.
> Aug 14 16:23:03 vm systemd: Unit nginx.service entered failed state.
> Aug 14 16:23:03 vm systemd: nginx.service failed.
>
> Подскажите пожалуйста, каким образом можно сконфигурировать nginx, чтобы
> он нормально запускался и работал на втором узле кластера даже в том
> случае, когда Failover IP указывает на первый физический сервер и
> виртуальная машина, запускаемая на втором физическом сервере не имеет
> доступа в интернет?

Нужно либо убрать из из конфигурации всё, что требует резолвинга
имён, и соответственно требует доступа в интернет, либо сделать
этот резолвинг возможным (добавив соответствующие имена в
/etc/hosts или обеспечив работу DNS).

Включённый OCSP stapling - пытается резолвить имена OCSP-серверов
из сертификатов на старте. Он, при этом, умеет автоматически
выключаться, если разрезолвить имя не удаётся, но, судя по всему,
сертификатов больше одного, а системный резолвер про отсутствие
интернета не в курсе и тупо ждёт таймаутов, так что случается уже
таймаут на запуск nginx'а в systemd.


--
Maxim Dounin
http://mdounin.ru/
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

nginx.service start operation timed out. Terminating.

Gena Makhomed August 14, 2019 10:18AM

Re: nginx.service start operation timed out. Terminating.

Maxim Dounin August 14, 2019 11:02AM

Re: nginx.service start operation timed out. Terminating.

Gena Makhomed August 14, 2019 01:04PM

Re: nginx.service start operation timed out. Terminating.

Evgeniy Berdnikov August 14, 2019 02:24PM

Re: nginx.service start operation timed out. Terminating.

Илья Шипицин August 14, 2019 04:00PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 71
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready