Илья Бурый (Все сообщения пользователя)

Проблему с установкой сертификата (через меню 8-3-2) решил так:

1) Установил LetsEncrypt
2) Закинул сертификаты в папку /etc/nginx/certs/sitename.ru
3) Поменял пути к сертификатам в файле /etc/nginx/bx/site_avaliable/bx_ext_ssl_sitename.ru.conf (# Enable SSL connection)

Вроде работает.)

Часть лога некорректной установки:

Скрытый текст

Код TASK [web : copy certificate_chain] ******************************************** fatal: [sitename]: FAILED! => {"failed": true, "msg": "the field 'args' has an invalid value, which appears to include a variable that is undefined. The error was: 'item' is undefined\n\nThe error appears to have been in '/etc/ansible/roles/web/tasks/configure_cert_per_sites.yml': line 46, column 3, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n\n- name: copy certificate_chain\n  ^ here\n"} NO MORE HOSTS LEFT *************************************************************    to retry, use: --limit @/etc/ansible/web.retry PLAY RECAP ********************************************************************* svkgroup                   : ok=16   changed=5    unreachable=0    failed=1

Буду благодарен, если поможете исправить.

Решение проблемы:

Добавить в файл /etc/ansible/roles/web/tasks/configure_cert_per_sites.yml строчку  with_items: "{{ site_names }}" в конце блока - name: copy certificate_chain

Приветствую всех!
Обновился. Обнаружил проблему с установкой сторонних сертификатов (Comodo Positive SSL) через меню 8-3-2 . Заметил, что не копируется в папку certs файл ca-bundle. Пробовал на нескольких сайтах с разными сертификатами. Переустановка системы не помогла.
Где лежат логи установки сертификатов?

Обновление
Вот по этому мануалу сертификат установился.

Цитата

akazakov написал: Цитата Иван Леонов  написал: Цитата akazakov  написал: set $webp_suffix ""; if ($http_accept ~* "webp") {        set $webp_suffix ".webp"; } location ~* \.(jpeg|jpg|png)$ {        add_header Vary "Accept-Encoding";        try_files $uri$webp_suffix $uri $uri/ =404;        #expires 30d; } CDN выключен,  всё перепробовал, не получается подмена. Вижу Response headers: "vary: Accept-Encoding", но картинка грузиться с расширением .png, а не .webp Подскажите пожалуйста что делать? Так в том то и смысл, что расширение остаётся тоже, но сам контент подменяется. Смотрите в DevTools во вкладке Network колонку Type. Должно показывать webp, если конечно у файлов есть рядом лежащие .webp копии

Здравствуйте! Такая же ситуация. Type везде jpeg... Если не сложно, прикрепите полное содержание файла /etc/nginx/bx/conf/bitrix_general.conf. Заранее спасибо!

Обновление

Получилось) Делюсь опытом. Вот что у меня сработало:

Скрипт .sh.  Пригодится тем, у кого уже куча картинок в папке upload. Настройки сжатия можно выставить самостоятельно. Можно конечно и cron использовать.

Скрытый текст

#!/usr/bin/env bash # converting JPEG images find /home/bitrix/ext_www/vashsite.ru/upload/ -type f -and \( -iname "*.jpg" -o -iname "*.jpeg" \) \ -exec bash -c ' webp_path=$(sed 's/\.[^.]*$/.webp/' <<< "$0"); if [ ! -f "$webp_path" ]; then cwebp -quiet -q 90 "$0" -o "$webp_path"; fi;' {} \; # converting PNG images find /home/bitrix/ext_www/vashsite.ru/upload/ -type f -and -iname "*.png" \ -exec bash -c ' webp_path=$(sed 's/\.[^.]*$/.webp/' <<< "$0"); if [ ! -f "$webp_path" ]; then cwebp -quiet -lossless "$0" -o "$webp_path"; fi;' {} \;

Внес изменения в файл /etc/nginx/bx/site_avaliable/bx_ext_ssl_vashsite.ru.conf / выделил красным новые строчки

Полное содержание файла

Скрытый текст

# Ansible managed ######################################################### # configuration for https-site: # site_name:                 vashsite.ru # site_root:                 /home/bitrix/ext_www/vashsite.ru # site_composite:            enable # site_composite_id:         05 # site_composite_var:        $is_site_composite_05 # site_composite_storage:    files # web_cluster:               disable ########################################################## server { listen 443 http2; server_name www.vashsite.ru; return 301 $scheme://vashsite.ru$request_uri; include bx/conf/site3.bx_ssl.conf; } server { listen 443 http2; server_name vashsite.ru; location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|woff2|webp)$ { if ( $http_accept ~* webp ) { set $webp "A"; } if ( $request_filename ~ (.+)\.(png|jpe?g)$ ) { set $file_without_ext $1; } if ( -f $file_without_ext.webp ) { set $webp "${webp}E"; } if ( $webp = AE ) { add_header Vary Accept; rewrite ^(.+)\.(png|jpe?g)$ $1.webp break; } #Кеш - на ваше усмотрение expires 365d; } access_log /var/log/nginx/vashsite.ru_access.log main; error_log  /var/log/nginx/vashsite.ru_error.log warn; # Enable SSL connection include bx/conf/site3.bx_ssl.conf; set $docroot "/home/bitrix/ext_www/vashsite.ru "; root            "/home/bitrix/ext_www/vashsite.ru "; proxy_ignore_client_abort off; index index.php; server_name_in_redirect off; set $proxyserver "http://127.0.0.1:8887"; proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for; proxy_set_header X-Real-IP          $remote_addr; proxy_set_header Host               $host:443; proxy_set_header  X-Forwarded-Host   $host; proxy_set_header  X-Forwarded-Scheme $scheme; proxy_set_header  HTTPS YES; if ($request_uri ~* "^(.*/)index\.php$") { return 301 https://$host$1; } if ($request_uri ~* "^(.*/)index\.html$") { return 301 https://$host$1; } set $imcontenttype "text/html; charset=utf-8"; add_header X-Frame-Options SAMEORIGIN; # composite variables set $composite_cache    "bitrix/html_pages/${host}${composite_key}/index@${args}.html"; set $composite_file     "${docroot}/${composite_cache}"; # config file set $composite_enabled  "${docroot}/bitrix/html_pages/.enabled"; # if test pass through general tests: set $use_composite_cache ""; # global site test, the same for all sites on the server if ($is_global_composite  = 1) {set $use_composite_cache "A";} # personal site tests, generated by site config if ($is_site_composite_05 = 1) {set $use_composite_cache "${use_composite_cache}B";} # Include parameters common to all websites include bx/conf/bitrix_general.conf; # main location with processing composite location / { if (-f $composite_enabled)     { se t $use_composite_cache "${use_composite_cache}C"; } # test cache file exists if (-f $composite_file)  { se t $use_composite_cache "${use_composite_cache}D"; } if ($use_composite_cache = "ABCD") { rewrite .* /$composite_cache last; } proxy_pass $proxyserver; } # Include munin and nagios web include bx/server_monitor.conf; }

Я так понимаю, что при очередном обновлении bitrix vm настройки не должны слететь. Или я не прав?)

Проблема после обновления с 7.1.0 до 7.2.2. Сайты не работают, хотя в интерфейсе виртуальной машины все ок. Пытался обновить через Update server и через скрипт. Без положительного результата...

Через скрипт ошибка:

Error: bitrix-env conflicts with bitrix-env-crm-7.2-2.el7.centos.noarch
Error: bitrix-env-crm conflicts with bitrix-env-7.2-2.el7.centos.noarch
You could try using --skip-broken to work around the problem
You could try running: rpm -Va --nofiles --nodigest
An error occurred during installation of bitrix-env-crm package

И еще не могу понять, что от меня хотят:) Это тоже в логах при установке.

  *  The suggested mysql options and settings are in /etc/percona-server.conf.d/mysqld.cnf
  *  If you want to use mysqld.cnf as default configuration file please make backup of /etc/my.cnf
  *  Once it is done please execute the following commands:
rm -rf /etc/my.cnf
update-alternatives --install /etc/my.cnf my.cnf "/etc/percona-server.cnf" 200

Обновление.

Не стартует nginx.

[root@svkserver ~]#  nginx -s reload
nginx: [emerg] could not build map_hash, you should increase map_hash_bucket_size: 32

Вроде завелось после добавления параметра
map_hash_bucket_size 64;
в /etc/nginx/nginx.conf

Цитата
Алексей Шафранский написал: ждения challenge). Возможно еще какие то сетевые проблемы. Если попробовать снова - работает?

Алексей, здравствуйте! Пробую уже неделю) Переустанавливал все несколько раз. Не помогает.

Цитата

Sergey Kruglikov написал: Столкнулся с проблемой зависания системы на одном VPS хостинге. Пошагово ситуация выглядит следующим образом: 1) установка образа CentOS 7+BitrixEnv на VPS; 2) вход на сервер через терминал под root; 3) установка пароля для bitrix пользователя; 4) создаём pool; 5) создаём сайт и заполняем параметры... на этапе заполнения данных для базы данных зависаем! Через секунд 30 связь ssh-соединение обрывается! Данная проблема обнаружилась на прошлой неделе, когда возникла необходимость перенести сайт заказчика на VPS c веб-окружением Битрикс. Собственно несколько попыток, вплоть до переустановки системы, приводило к повторяющемуся результату. Отмечу, что сайт таки подняли, но когда данные для сайта просто принимали по-умолчанию! Правда есть опасения, что в самый не подходящий момент, к примеру при очередном создании сайта через окружение, система зависнет. Сегодня совместно со службой поддержки хостинга, уже на своём VPS, пытались повторить и отследить проблему. На данный момент ответ поддержки следующий: Цитата В текущий момент можно видеть, что при создании pool изменяются политики iptables по умолчанию на DROP. К сожалению, причина такого поведения нам не известна. Информация передана нашим системным администраторам, чтобы по возможности устранить проблему, но с некоторой вероятностью, проблема может быть непосредственно на уровне ПО Bitrix и сообщить что-либо относительно сроков устранения проблемы на уровне ПО, к сожалению, мы не можем, т.к. не являемся разработчиками ПО Bitrix. Для решения возникшей проблемы на уровне VPS, достаточно изменить политики iptables, разрешив входящие подключения. Пожалуйста, сообщите, если у Вас остались вопросы или если мы можем еще что-либо сделать для Вас. Т.е. как бы решение есть, связанное с изменением политики iptables, но это до очередной манипуляции с веб-окружением, судя по всему. Может кто-то сталкивался с данной проблемой, интересно услышать комментарии. Возможно это проблема совместимости сборки CentOS 7 и BitrixEnv. Хотелось бы выяснить. Для разработчиков BitrixEnv готов предоставить доступ к VPS, для проверки существования проблемы, с надеждой     на дальнейшее её устранение. Спасибо за внимание!

Сергей, похожая проблема. Зависает на этапе ввода имени базы данных нового сайта. Висит до бесконечности. Приходится раз 20 нажать на enter и установка проходит на следующий этап.  

Здравствуйте!

Проделал все по инструкции. Ошибка в получении сертификата.
Вот лог.
Название сайта изменил на site.ru и ip на 1.1.1.1.

Скрытый текст

# INFO: Using main config file /home/bitrix/dehydrated/config Processing site.ru with alternative names: www.site.ru + Signing domains... + Creating new directory /home/bitrix/dehydrated/certs/site.ru ... + Generating private key... + Generating signing request... + Requesting challenge for site.ru... + Requesting challenge for www.site.ru. + Responding to challenge for site.ru ... ERROR: Challenge is invalid! (returned: invalid) (result: {  "type": "http-01",  "status": "invalid",  "error": {    "type": "urn:acme:error:connection",    "detail": "Fetching http://site.ru/.well-known/acme-challenge/8ga_e9u_12QILVceZl2UBG5zKemznPMth7yQfejARZQ: Timeout",    "status": 400  },  "uri": "https://acme-staging.api.letsencrypt.org/acme/challenge/7pA222GnNWni9nYYI_E-208CxpTuLWkHks3d8XyuE-E/...;,  "token": "8ga_e9u_12QILVceZl2UBG5zKemznPMth7yQfejARZQ",  "keyAuthorization": "8ga_e9u_12QILVceZl2UBG5zKemznPMth7yQfejARZQ.A6VR4RCq2BSeJYEMG_WWpWdY2I8A7Y6nqreHBRAksGE",  "validationRecord": [    {      "url": "http://site.ru/.well-known/acme-challenge/8ga_e9u_12QILVceZl2UBG5zKemznPMth7yQfejARZQ";,      "hostname": "site.ru",      "port": "80",      "addressesResolved": [        "1.1.1.1",        "2b03:6b00:4::5b35:78bb"      ],      "addressUsed": "2b03:6b00:4::5b35:78bb",      "addressesTried": []    }  ] })

Спасибо заранее!

Заработало.

Весь день пытался (переустанавливал и т.д.)

Видимо проблема была с доступом к dl.fedoraproject.org из сети где установлен сервер, так как из под терминального сервера на windows (через chrome) сами сайты fedoraproject.org тоже были не доступны.

Алексей, день добрый!

Проверил файл /etc/resolv.conf

# Generated by NetworkManager
search local
nameserver 8.8.8.8

Чистая CentOS 7.3

Ошибка при запуске скрипта:

[root@76178 ~]# ./bitrix-env.sh
============================================================­========
Bitrix Environment for Linux installation script.
Yes will be assumed to answers, and will be defaulted.
'n' or 'no' will result in a No answer, anything else will be a yes.
This script MUST be run as root or it will fail
============================================================­========
Update system. Please wait.
Getting configuration EPEL repository. Please wait.
An error occurred during importing the EPEL GPG key: https://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL-7
Installation logfile - /tmp/bitrix-env-aopRF.log

Содержание лога

2017-09-06T17:29:06: 2364 : Getting configuration EPEL repository. Please wait.
curl: (6) Could not resolve host: dl.fedoraproject.org; Name or service not known
error: https://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL-7: import read failed(2).
2017-09-06T17:29:06: 2364 : An error occurred during importing the EPEL GPG key: https://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL-7
2017-09-06T17:29:06: 2364 : Installation logfile - /tmp/bitrix-env-aopRF.log