Мне кажется, что этому чату надо бы побольше модеров. Эх, вот хорошо было во времена IRC, можно было молчанку по умолчанию устанавливать. А тут даже молчанки неи

больше произвола! больше репрессий!

История современных технологий -- это история деградации

конечно. вот во времена дос 6.22...

надо альтернативный экспертный совет составить

Был BSD4.4

Был BSD4.4

вот это ничего себе. вот это да. открытие.

Привет всем! Подскажите пожалуйста есть сервер с nginx и два домена подключенных к нему. Когда прописываю конфиг для каждого домена (каждый подписан ssl), то отдельно к ним подключаюсь и нормас, но когда прописываю еще для каждого из этих доменов редирект на https , с http и c www, то они каким то образом начинают путаться и когда ввожу один урл перебрасывает на друго почему то? ПОдскажите пожалуйста где мог накосячить, или где почитать про это, искал долго, не нашел.

Привет всем! Подскажите пожалуйста есть сервер с nginx и два домена подключенных к нему. Когда прописываю конфиг для каждого домена (каждый подписан ssl), то отдельно к ним подключаюсь и нормас, но когда прописываю еще для каждого из этих доменов редирект на https , с http и c www, то они каким то образом начинают путаться и когда ввожу один урл перебрасывает на друго почему то? ПОдскажите пожалуйста где мог накосячить, или где почитать про это, искал долго, не нашел.

рекомендую читать http://nginx.org/en/docs/http/configuring_https_servers.html до полного понимания механизма :(

оке, спсибо почитаю. Просто по отдельности работают идеально, но когда запускаю вместе происходит путаница, поэтому и странно

рекомендую читать http://nginx.org/en/docs/http/configuring_https_servers.html до полного понимания механизма :(

Совет адепта современных технологий! Сразу видно прогресс в развитии комьюнити от "кури мануалы" к развитой инфрастуктуре взаимопомощи (нет)

Совет адепта современных технологий! Сразу видно прогресс в развитии комьюнити от "кури мануалы" к развитой инфрастуктуре взаимопомощи (нет)

сколько конкретики в вопросе - столько конкретики в ответе.

Совет адепта современных технологий! Сразу видно прогресс в развитии комьюнити от "кури мануалы" к развитой инфрастуктуре взаимопомощи (нет)

Сделайте за меня хуевый подход

у господина вероятно есть некоторая путаница в куске конфига, который обеспечивает редирект. но я не вижу этого конфига. я вижу "аааа, не работает"

Привет всем! Подскажите пожалуйста есть сервер с nginx и два домена подключенных к нему. Когда прописываю конфиг для каждого домена (каждый подписан ssl), то отдельно к ним подключаюсь и нормас, но когда прописываю еще для каждого из этих доменов редирект на https , с http и c www, то они каким то образом начинают путаться и когда ввожу один урл перебрасывает на друго почему то? ПОдскажите пожалуйста где мог накосячить, или где почитать про это, искал долго, не нашел.

Скинь куски конфигов уровня server и как ты редирект делаешь

Ну я как бы могу конфиги кинуть, но думаю будет неуместно. Кст конфиг максимально простой

щас

В пастбин конфиги

А не в чат

Спасибо

и .com, а не .ru

Совет адепта современных технологий! Сразу видно прогресс в развитии комьюнити от "кури мануалы" к развитой инфрастуктуре взаимопомощи (нет)

интересно, как это соотносится с отсутствием прогресса в технологиях, хм?

Сделайте за меня хуевый подход

Нормальный подход, если заботится о развитии технологий, а не только заниматься бесконечным самоутверждением

Нормальный подход, если заботится о развитии технологий, а не только заниматься бесконечным самоутверждением

подумайте о долгосрочной перспективе. к вам приходит сотрудник и задает простой вопрос. у вас есть два пути. вы можете быстро дать простой точный ответ и он сможет продолжить работу. можете дать ссылку на статью, из которой сотрудник поймет механизм работы системы, с которой у него возникли сложности и вероятно сможет родить собственное решение. это займет в 10 раз больше времени, но это приведет к существенно меньшему числу вопросов в дальнейшем. к сожалению, чат и так полон "фрилансеров", которые делают свои задачи в режиме chat-driven.

Нормальный подход, если заботится о развитии технологий, а не только заниматься бесконечным самоутверждением

Это как раз деградация

подумайте о долгосрочной перспективе. к вам приходит сотрудник и задает простой вопрос. у вас есть два пути. вы можете быстро дать простой точный ответ и он сможет продолжить работу. можете дать ссылку на статью, из которой сотрудник поймет механизм работы системы, с которой у него возникли сложности и вероятно сможет родить собственное решение. это займет в 10 раз больше времени, но это приведет к существенно меньшему числу вопросов в дальнейшем. к сожалению, чат и так полон "фрилансеров", которые делают свои задачи в режиме chat-driven.

Согласен

Да я не просил за меня все делать, посто хотяб ткнуть куда читать, часа 3 потратил в нете по двум доменам на одном серве не так много инфы( server1 - https://pastebin.com/PyhCuSZT server2 - https://pastebin.com/sbeAUXfW

на втором серве стоит пассенжер

подумайте о долгосрочной перспективе. к вам приходит сотрудник и задает простой вопрос. у вас есть два пути. вы можете быстро дать простой точный ответ и он сможет продолжить работу. можете дать ссылку на статью, из которой сотрудник поймет механизм работы системы, с которой у него возникли сложности и вероятно сможет родить собственное решение. это займет в 10 раз больше времени, но это приведет к существенно меньшему числу вопросов в дальнейшем. к сожалению, чат и так полон "фрилансеров", которые делают свои задачи в режиме chat-driven.

У меня сотрудников нет. Я не рабовладелец, а технический специалист. Я сюда прихожу пообщаться с другими техническими специалистами, а не слушать нытьё тупых манагеров

в https-серверы тоже нужно добавлять server_name.

У меня сотрудников нет. Я не рабовладелец, а технический специалист. Я сюда прихожу пообщаться с другими техническими специалистами, а не слушать нытьё тупых манагеров

точно. я видимо тупой манагер, а все люди, у которых есть подчиненные, о росте которых надо заботиться - рабовладельцы. эх, мне бы вашу картину мира.

в https-серверы тоже нужно добавлять server_name.

тк есть же

?

тк есть же

нет

в одном есть, в другом нет.

а, да 1-ого нет, но он был 100% с ним таже фигня

я просто ctrl+z сделал на 1 раз больше)

путаница происходит если пытаюсь зайти используя www. или http

c https все отлично

1) что ты делаешь? 2) что ты получаешь? 3) что ты хочешь получить? я запутался :(

путаница происходит если пытаюсь зайти используя www. или http

Во втором конфиге редирект на www.* а в секции с ssl server_name без него.

Во втором конфиге редирект на www.* а в секции с ssl server_name без него.

that's true

И вообще секции с 80 портом в каждом конфиге можно объеденить в один.

И вообще секции с 80 портом в каждом конфиге можно объеденить в один.

часто это не самая хорошая практика, потому что впоследствии приводит к конфигам наподобие if ($host == "blabla") {} но в случае редиректа - соглашусь.

1. Я хочу чтобы у меня было два домена на одном серве. И на каждый из них я хочу заходить и через http и https и www. Чтобы с http и с www. перебраывало на https 2. Я получаю что по https все работает как нужно. Когда пытаюсь зайти зайти используя www или http, меня с одного домена кидает на другой (такого вообще не может быть, по моему) 3. Хочу чтоб ровененько работали все подключния и защищенные и незащищенные.

Во втором конфиге редирект на www.* а в секции с ssl server_name без него.

ОО, спс, щас опробую

=)

часто это не самая хорошая практика, потому что впоследствии приводит к конфигам наподобие if ($host == "blabla") {} но в случае редиректа - соглашусь.

Ну я про данный конкретный случай.

Блин, чет нет( server1 - https://pastebin.com/DN8Tc6Vn server2 - https://pastebin.com/m1fE3SCV https работает нормально, www и http на одном сайте вообще не работают, а на другом работаеют и редеректят на второй

бред какой то

лан, видимо прощще второй серв купит хах

Попробуй listen 443 ssl;

тк с ssl то все норм, какой-то косяк в редректах

https://www.bjornjohansen.no/redirect-to-https-with-nginx

1. Я хочу чтобы у меня было два домена на одном серве. И на каждый из них я хочу заходить и через http и https и www. Чтобы с http и с www. перебраывало на https 2. Я получаю что по https все работает как нужно. Когда пытаюсь зайти зайти используя www или http, меня с одного домена кидает на другой (такого вообще не может быть, по моему) 3. Хочу чтоб ровененько работали все подключния и защищенные и незащищенные.

server { listen 80; server_name domain1.tld *.domain1.tld domain2.tld *.domain2.tld; location / { return 301 https://$host$request_uri; } }

1. Я хочу чтобы у меня было два домена на одном серве. И на каждый из них я хочу заходить и через http и https и www. Чтобы с http и с www. перебраывало на https 2. Я получаю что по https все работает как нужно. Когда пытаюсь зайти зайти используя www или http, меня с одного домена кидает на другой (такого вообще не может быть, по моему) 3. Хочу чтоб ровененько работали все подключния и защищенные и незащищенные.

Надо попросить своего админа настроить

А позвоните Тефтеле

А позвоните Тефтеле

По тележику?

Ну а чо он

https://www.bjornjohansen.no/redirect-to-https-with-nginx

работает но не то. Этот вариант подходит для оного домена на сервере. + Опять же странно. по идее все коннекты должны редиректить на server1, http://server2.ru => https://server1.ru, но www.server2.ru => нет страницы. В этой же ссылке внизу есть код для конкретного домена история таже.

Надо попросить своего админа настроить

Нда, такого совета я тут не ожидал услышать.

Нда, такого совета я тут не ожидал услышать.

Тогда и пропиши редирект на https://server1 заместо $host

server { listen 80; server_name domain1.tld *.domain1.tld domain2.tld *.domain2.tld; location / { return 301 https://$host$request_uri; } }

Чет тоже косячит, складывается такое ощущение, что трабл не тут.

Ладно буду все переставлять, завново. Всем спасибо, что пытались помочь)

А ты ребутал?

nginx restart

ERROR: S client not available

Там после первого ребута может не сработать, нужно два, но лучше три - для верности

хмхм, попробуем)

Кто тут с lxd контейнерами хорошо знаком?)

Есть вопросец

Есть 5 контейнеров с ограниченной ram 1x2G 4x1G, если делать внутри их free -m -> used чуть больше половины от разрешенного

Но естли на самом сервере выполнить free -m > used 9g

htop выдает кучу мускулей

wtf?

ssh servername sudo netstat -na | nsf

все равно косячит

https://git.ark.sx/tools/tree/nsf скрипт тут

пох крч

https://git.ark.sx/tools/tree/nsf скрипт тут

Перл.

Перл.

Шашечки или ехать?

Шашечки или ехать?

Но... Это же перл

Но... Это же перл

Боишься его?

Предпочитаю избегать

Хорошо, спасибо, что сообщили нам об этом :3

wtf?

Хотя, стоп, я с постгрей перепутал, мускуль же не форкается. Скритпы стартующие мускуль поехали?

Хорошо, спасибо, что сообщили нам об этом :3

Спасибо, что скинул скрипт на нетстат про вопрос об lxc)

Хотя, стоп, я с постгрей перепутал, мускуль же не форкается. Скритпы стартующие мускуль поехали?

Всм? У меня обычный service mysql strat с дефолтными настройками на Ubuntu 16.04

Всм? У меня обычный service mysql strat с дефолтными настройками на Ubuntu 16.04

ps auxwwf что покажет?

На самой ноде?

Угу

И сделай lsof -p PID пары мускулей

100112 3606 0.2 0.8 1882724 287696 ? Ssl May15 3:26 \_ /usr/sbin/mysqld 100112 28821 0.0 0.7 1554080 245608 ? Ssl 13:09 0:11 \_ /usr/sbin/mysqld 100112 7083 0.0 0.6 1291936 197380 ? Ssl 14:10 0:06 \_ /usr/sbin/mysqld 100113 27438 0.0 0.6 1293968 200924 ? Ssl 18:06 0:03 \_ /usr/sbin/mysqld 100112 8701 91.6 0.8 2013824 285064 ? Ssl 23:18 17:28 \_ /usr/sbin/mysqld

А то это может быть не мускуль, а китайская прокся

ровно как и кол-во контейнеров

видимо я зря грепал

а если по пиду, что в топе указан?