Невозможно получить доступ к приложению Rails на NGinx и Thin без порта в URL

#ruby-on-rails #nginx #thin

#ruby-on-rails #nginx #тонкий

Вопрос:

Итак, я развернул свое приложение Rail 3 с довольно стандартными конфигурациями NGinx и Thin. Но я застрял с тремя проблемами —

  • я могу получить доступ к приложению, только добавив порт к URL (домен.com: порт)
  • это www.domain.com все еще показывает экран приветствия NGinx и
  • в идеале доступ к приложению с использованием порта в URL не должен работать

Мой NGinx conf:

 upstream thin_cluster {
    <ip_address>:3000;
    <ip_address>:3001;
    <ip_address>:3002;
}

server {
        listen       80;
        server_name  domain.com www.domain.com;

        root /home/deployer/apps/appname/current/public;

        location ^~ /assets/ {
        gzip_static on;
        gzip_disable "msie6";
        expires max;
        add_header Cache-Control public;
        }

        location / {
                try_files $uri @thin;
        }   

        location @thin {
        proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://thin_cluster;
        }

        error_page   500 502 503 504 /500.html;

        client_max_body_size 50M;
        keepalive_timeout 10;
}
 

Мой тонкий conf:

 ---
chdir: /home/deployer/apps/appname/current
environment: production
address: 0.0.0.0
port: 3000
timeout: 30
log: log/thin.log
pid: tmp/pids/thin.pid
max_conns: 1024
max_persistent_conns: 100
require: []
wait: 30
servers: 3
daemonize: true
onebyone: true
 

Ответ №1:

Хорошо, отвечая на мой вопрос в сотый раз. И это довольно глупая ошибка, возможно, из-за недостатка сна.

Проблема прямо здесь

upstream thin_cluster {
<ip_address>:3000;
<ip_address>:3001;
<ip_address>:3002;
}

Он должен содержать адрес локального хоста, на котором запущен Thin. Так что это было бы:

upstream thin_cluster {
127.0.0.1:3000;
127.0.0.1:3001;
127.0.0.1:3002;
}

Однако я все еще могу получить доступ к приложению, добавив к нему номер порта. В идеале это должно перенаправлять на правильный URL. Возможно proxy_redirect , может помочь?

Комментарии:

1. Вам необходимо использовать брандмауэр вашего локального порта или использовать схему подключения к сокетам.