<div dir="auto"><div>Проблем нет с исходящим трафиком? Я так понимаю у вас там летскрипт<br><div class="gmail_extra"><br><div class="gmail_quote">On Nov 9, 2017 17:36, "Gena Makhomed" <<a href="mailto:gmm@csdoc.com">gmm@csdoc.com</a>> wrote:<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="quoted-text">On 09.11.2017 15:41, Илья Шипицин wrote:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
в момент запуска nginx доступен ресолвер ?<br>
</blockquote></blockquote>
<br></div>
В конфиге у меня ресолвер вот так прописан:<br>
<br>
    ssl_stapling on;<br>
    resolver 8.8.8.8 8.8.4.4 ipv6=off;<br>
<br>
Да, вполне может быть и так, что не были доступны ресолверы,<br>
иначе я не знаю чем еще объяснить, почему проверка конфига<br>
<br>
$ nginx -T | grep "server {" | wc -l<br>
21<br>
<br>
$ nginx -T | grep "ssl_certificate_key" | wc -l<br>
7<br>
<br>
заняла более 90 секунд. Доступ ко всем бекендам прописан<br>
через статические IP внутренней сети, там ресолвер не используется:<br>
<br>
proxy_pass <a href="http://172.22.22.121/" rel="noreferrer" target="_blank">http://172.22.22.121/</a>;<br>
<br>
Ресолвер в конфиге я включал только из-за директивы "ssl_stapling on".<br>
<br>
Но ведь ssl_stapling - это дополнительная функциональность,<br>
nginx же вполне может запуститься и работать вообще без ssl_stapling.<br>
<br>
Тем более, что это был даже не запуск nginx, а просто проверка конфига.<br>
<br>
Может быть во время проверки конфига на валидность имеет смысл<br>
вообще не ждать по 90 секунд неизвестно чего из-за директивы<br>
"ssl_stapling on" ?<div class="quoted-text"><br>
<br>
<br>
<br>
On 09.11.2017 15:50, Andrey Oktyabrskiy wrote:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Вопрос-то не об этом. А о том, почему [warn] истолковывается как фатальная ошибка.<br>
</blockquote>
<br></div>
Это не из-за warn, это из-за таймаута.<br>
<br>
У systemd дефолтовый таймаут на старт юнита - 90 секунд.<br>
Он был превышен, поэтому "Unit nginx.service entered failed state".<font color="#888888"><br>
<br>
-- <br>
Best regards,<br>
 Gena</font><div class="elided-text"><br>
<br>
______________________________<wbr>_________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org" target="_blank">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" rel="noreferrer" target="_blank">http://mailman.nginx.org/mailm<wbr>an/listinfo/nginx-ru</a></div></blockquote></div><br></div></div></div>