Илья Бурый (Все сообщения пользователя)

Хз, что там с лицензированием, но на Oracle Linux 8 можно переехать. После новости о поддержке CentOS, переключился несколькими командами на Oracle для теста. Связка CentOS 8 + Zimbra 9 FOSS. Вроде работает)

Здравствуйте!

Пропали сайты из меню виртуальной машины: Not found installed sites in the pool
Добавлял новый сайт (link). Все прошло успешно. Сайт работает. А далее вбил адрес нового сайта для работы композита в админке. Тут то и возникла проблема...


Пробовал /opt/webdir/bin/composite.php переименовать. Не помогло.
Пробовал отключать композит. Не помогло.

7.4.3 со всеми последними обновлениями ОС.

Проблему решил. authorized_keys. ssh ключи в одну строчку каким-то образом объединились...  

Разобрался. FTP не хотел работать в пассивном режиме. Мало ли кому-то пригодится:

• Добавить в /etc/sysconfig/iptables-config строчку IPTABLES_MODULES="ip_conntrack_ftp"
  
• Выполнить в консоли modprobe ip_conntrack_ftp
  

Здравствуйте!
Собственно требуется настроить ftp подключение. Пробовал proftpd. Но при коннекте через WinSCP - Читаю каталоги ... и зависает... (по мануалу https://capyba.ru/blog/ustanovka-ftp-na-vm-bitrix/)
SFTP не вариант.
Помогите пожалуйста!
Всех с праздниками!

Проблему с установкой сертификата (через меню 8-3-2) решил так:

1) Установил LetsEncrypt
2) Закинул сертификаты в папку /etc/nginx/certs/sitename.ru
3) Поменял пути к сертификатам в файле /etc/nginx/bx/site_avaliable/bx_ext_ssl_sitename.ru.conf (# Enable SSL connection)

Вроде работает.)

Часть лога некорректной установки:

Скрытый текст

Код TASK [web : copy certificate_chain] ******************************************** fatal: [sitename]: FAILED! => {"failed": true, "msg": "the field 'args' has an invalid value, which appears to include a variable that is undefined. The error was: 'item' is undefined\n\nThe error appears to have been in '/etc/ansible/roles/web/tasks/configure_cert_per_sites.yml': line 46, column 3, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n\n- name: copy certificate_chain\n  ^ here\n"} NO MORE HOSTS LEFT *************************************************************    to retry, use: --limit @/etc/ansible/web.retry PLAY RECAP ********************************************************************* svkgroup                   : ok=16   changed=5    unreachable=0    failed=1

Буду благодарен, если поможете исправить.

Решение проблемы:

Добавить в файл /etc/ansible/roles/web/tasks/configure_cert_per_sites.yml строчку  with_items: "{{ site_names }}" в конце блока - name: copy certificate_chain

Приветствую всех!
Обновился. Обнаружил проблему с установкой сторонних сертификатов (Comodo Positive SSL) через меню 8-3-2 . Заметил, что не копируется в папку certs файл ca-bundle. Пробовал на нескольких сайтах с разными сертификатами. Переустановка системы не помогла.
Где лежат логи установки сертификатов?

Обновление
Вот по этому мануалу сертификат установился.

Здравствуйте! Такая же ситуация. Type везде jpeg... Если не сложно, прикрепите полное содержание файла /etc/nginx/bx/conf/bitrix_general.conf. Заранее спасибо!

Обновление

Получилось) Делюсь опытом. Вот что у меня сработало:

Скрипт .sh.  Пригодится тем, у кого уже куча картинок в папке upload. Настройки сжатия можно выставить самостоятельно. Можно конечно и cron использовать.

Скрытый текст

#!/usr/bin/env bash # converting JPEG images find /home/bitrix/ext_www/vashsite.ru/upload/ -type f -and \( -iname "*.jpg" -o -iname "*.jpeg" \) \ -exec bash -c ' webp_path=$(sed 's/\.[^.]*$/.webp/' <<< "$0"); if [ ! -f "$webp_path" ]; then cwebp -quiet -q 90 "$0" -o "$webp_path"; fi;' {} \; # converting PNG images find /home/bitrix/ext_www/vashsite.ru/upload/ -type f -and -iname "*.png" \ -exec bash -c ' webp_path=$(sed 's/\.[^.]*$/.webp/' <<< "$0"); if [ ! -f "$webp_path" ]; then cwebp -quiet -lossless "$0" -o "$webp_path"; fi;' {} \;

Внес изменения в файл /etc/nginx/bx/site_avaliable/bx_ext_ssl_vashsite.ru.conf / выделил красным новые строчки

Полное содержание файла

Скрытый текст

# Ansible managed ######################################################### # configuration for https-site: # site_name:                 vashsite.ru # site_root:                 /home/bitrix/ext_www/vashsite.ru # site_composite:            enable # site_composite_id:         05 # site_composite_var:        $is_site_composite_05 # site_composite_storage:    files # web_cluster:               disable ########################################################## server { listen 443 http2; server_name www.vashsite.ru; return 301 $scheme://vashsite.ru$request_uri; include bx/conf/site3.bx_ssl.conf; } server { listen 443 http2; server_name vashsite.ru; location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|woff2|webp)$ { if ( $http_accept ~* webp ) { set $webp "A"; } if ( $request_filename ~ (.+)\.(png|jpe?g)$ ) { set $file_without_ext $1; } if ( -f $file_without_ext.webp ) { set $webp "${webp}E"; } if ( $webp = AE ) { add_header Vary Accept; rewrite ^(.+)\.(png|jpe?g)$ $1.webp break; } #Кеш - на ваше усмотрение expires 365d; } access_log /var/log/nginx/vashsite.ru_access.log main; error_log  /var/log/nginx/vashsite.ru_error.log warn; # Enable SSL connection include bx/conf/site3.bx_ssl.conf; set $docroot "/home/bitrix/ext_www/vashsite.ru "; root            "/home/bitrix/ext_www/vashsite.ru "; proxy_ignore_client_abort off; index index.php; server_name_in_redirect off; set $proxyserver "http://127.0.0.1:8887"; proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for; proxy_set_header X-Real-IP          $remote_addr; proxy_set_header Host               $host:443; proxy_set_header  X-Forwarded-Host   $host; proxy_set_header  X-Forwarded-Scheme $scheme; proxy_set_header  HTTPS YES; if ($request_uri ~* "^(.*/)index\.php$") { return 301 https://$host$1; } if ($request_uri ~* "^(.*/)index\.html$") { return 301 https://$host$1; } set $imcontenttype "text/html; charset=utf-8"; add_header X-Frame-Options SAMEORIGIN; # composite variables set $composite_cache    "bitrix/html_pages/${host}${composite_key}/index@${args}.html"; set $composite_file     "${docroot}/${composite_cache}"; # config file set $composite_enabled  "${docroot}/bitrix/html_pages/.enabled"; # if test pass through general tests: set $use_composite_cache ""; # global site test, the same for all sites on the server if ($is_global_composite  = 1) {set $use_composite_cache "A";} # personal site tests, generated by site config if ($is_site_composite_05 = 1) {set $use_composite_cache "${use_composite_cache}B";} # Include parameters common to all websites include bx/conf/bitrix_general.conf; # main location with processing composite location / { if (-f $composite_enabled)     { se t $use_composite_cache "${use_composite_cache}C"; } # test cache file exists if (-f $composite_file)  { se t $use_composite_cache "${use_composite_cache}D"; } if ($use_composite_cache = "ABCD") { rewrite .* /$composite_cache last; } proxy_pass $proxyserver; } # Include munin and nagios web include bx/server_monitor.conf; }

Я так понимаю, что при очередном обновлении bitrix vm настройки не должны слететь. Или я не прав?)

Проблема после обновления с 7.1.0 до 7.2.2. Сайты не работают, хотя в интерфейсе виртуальной машины все ок. Пытался обновить через Update server и через скрипт. Без положительного результата...

Через скрипт ошибка:

Error: bitrix-env conflicts with bitrix-env-crm-7.2-2.el7.centos.noarch
Error: bitrix-env-crm conflicts with bitrix-env-7.2-2.el7.centos.noarch
You could try using --skip-broken to work around the problem
You could try running: rpm -Va --nofiles --nodigest
An error occurred during installation of bitrix-env-crm package

И еще не могу понять, что от меня хотят:) Это тоже в логах при установке.

  *  The suggested mysql options and settings are in /etc/percona-server.conf.d/mysqld.cnf
  *  If you want to use mysqld.cnf as default configuration file please make backup of /etc/my.cnf
  *  Once it is done please execute the following commands:
rm -rf /etc/my.cnf
update-alternatives --install /etc/my.cnf my.cnf "/etc/percona-server.cnf" 200

Обновление.

Не стартует nginx.

[root@svkserver ~]#  nginx -s reload
nginx: [emerg] could not build map_hash, you should increase map_hash_bucket_size: 32

Вроде завелось после добавления параметра
map_hash_bucket_size 64;
в /etc/nginx/nginx.conf

Алексей, здравствуйте! Пробую уже неделю) Переустанавливал все несколько раз. Не помогает.

Сергей, похожая проблема. Зависает на этапе ввода имени базы данных нового сайта. Висит до бесконечности. Приходится раз 20 нажать на enter и установка проходит на следующий этап.  

Здравствуйте!

Проделал все по инструкции. Ошибка в получении сертификата.
Вот лог.
Название сайта изменил на site.ru и ip на 1.1.1.1.

Скрытый текст

# INFO: Using main config file /home/bitrix/dehydrated/config Processing site.ru with alternative names: www.site.ru + Signing domains... + Creating new directory /home/bitrix/dehydrated/certs/site.ru ... + Generating private key... + Generating signing request... + Requesting challenge for site.ru... + Requesting challenge for www.site.ru. + Responding to challenge for site.ru ... ERROR: Challenge is invalid! (returned: invalid) (result: {  "type": "http-01",  "status": "invalid",  "error": {    "type": "urn:acme:error:connection",    "detail": "Fetching http://site.ru/.well-known/acme-challenge/8ga_e9u_12QILVceZl2UBG5zKemznPMth7yQfejARZQ: Timeout",    "status": 400  },  "uri": "https://acme-staging.api.letsencrypt.org/acme/challenge/7pA222GnNWni9nYYI_E-208CxpTuLWkHks3d8XyuE-E/...;,  "token": "8ga_e9u_12QILVceZl2UBG5zKemznPMth7yQfejARZQ",  "keyAuthorization": "8ga_e9u_12QILVceZl2UBG5zKemznPMth7yQfejARZQ.A6VR4RCq2BSeJYEMG_WWpWdY2I8A7Y6nqreHBRAksGE",  "validationRecord": [    {      "url": "http://site.ru/.well-known/acme-challenge/8ga_e9u_12QILVceZl2UBG5zKemznPMth7yQfejARZQ";,      "hostname": "site.ru",      "port": "80",      "addressesResolved": [        "1.1.1.1",        "2b03:6b00:4::5b35:78bb"      ],      "addressUsed": "2b03:6b00:4::5b35:78bb",      "addressesTried": []    }  ] })

Спасибо заранее!

Заработало.

Весь день пытался (переустанавливал и т.д.)

Видимо проблема была с доступом к dl.fedoraproject.org из сети где установлен сервер, так как из под терминального сервера на windows (через chrome) сами сайты fedoraproject.org тоже были не доступны.

Алексей, день добрый!

Проверил файл /etc/resolv.conf

# Generated by NetworkManager
search local
nameserver 8.8.8.8

Чистая CentOS 7.3

Ошибка при запуске скрипта:

[root@76178 ~]# ./bitrix-env.sh
============================================================­========
Bitrix Environment for Linux installation script.
Yes will be assumed to answers, and will be defaulted.
'n' or 'no' will result in a No answer, anything else will be a yes.
This script MUST be run as root or it will fail
============================================================­========
Update system. Please wait.
Getting configuration EPEL repository. Please wait.
An error occurred during importing the EPEL GPG key: https://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL-7
Installation logfile - /tmp/bitrix-env-aopRF.log

Содержание лога

2017-09-06T17:29:06: 2364 : Getting configuration EPEL repository. Please wait.
curl: (6) Could not resolve host: dl.fedoraproject.org; Name or service not known
error: https://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL-7: import read failed(2).
2017-09-06T17:29:06: 2364 : An error occurred during importing the EPEL GPG key: https://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL-7
2017-09-06T17:29:06: 2364 : Installation logfile - /tmp/bitrix-env-aopRF.log