Результат работы uwsgi скрипта виден только на localhost

@Dancing_god · Регистрация: 18.09.2015

Студворк — интернет-сервис помощи студентам

Здравствуйте. Учусь настраивать сервер на debian. Дошел до настройки nginx+uwsgi+django. Возникли проблемы с uwsgi. В faq с Habra было сказано создать файл test.py:

Python
1
2
3
def application(env, start_response):
    start_response('200 OK',[('Content-Type','text/html')])
    return [b"Hello world"]

И запустить этот файл с помощью uwsgi:

Bash
1
uwsgi --http :5000 --wsgi-file test.py

В итоге всё работает, но только если перехожу по ip-адресу компа, где запущен сервер, с самого этого компа. С другого - бесконечная попытка загрузить страницу и в итоге "Connection has timed out".

Я так понимаю, надо прописать настройки для uwsgi, где указать, будет ли результат его работы доступен не только с localhost?

@_sg2 · 10.06.2020, 07:56

Нужно больше золота! В смысле информации. Я честно говоря рядом около этой темы ходил, поэтому чем могу.
1. Нджинкс запущен? Настроен на взаимодействие с wsgi-сервером? Если нет, потушите нджинкс и попробуйте с голым всги как оно будет работать. Хотя если на локалхост или даже айпр хоста отработало... Скорее всего тут всё нормально.
2. Проверьте /var/log/nginx/error.log или как вы там веб-сервер настроили.
3. Как сам нджинкс настроен?
4. Как настроен файрволл?

@Kubuntovod · 10.06.2020, 09:58

Сообщение от _sg2

4. Как настроен файрволл?

Я бы этот пункт первым поставил. Можно даже, просто, с другого компа сделать:

Bash
1
nmap -Pn -p 5000

@Dancing_god · 10.06.2020, 10:52 **[ТС]**

Сообщение от Kubuntovod

Можно даже, просто, с другого компа сделать

Результат команды:

Bash
1
2
3
Starting Nmap 7.60 ( https://nmap.org ) at 2020-06-10 10:41 MSK
WARNING: No targets were specified, so 0 hosts scanned.
Nmap done: 0 IP addresses (0 hosts up) scanned in 0.06 seconds

Добавлено через 3 минуты

Сообщение от _sg2

попробуйте с голым всги как оно будет работать

Nginx работает нормально, но никак пока не настроен.
Я правильно понимаю, что uwsgi способен принимать запросы не только от локалхоста даже без помощи сервера? Если да, то как раз в этом проблема, вне локалхоста не работает.

Добавлено через 6 минут

Сообщение от Kubuntovod

просто, с другого компа сделать:

Немного изменил команду, просканировал открытые порты по ip-адресу сервера:

Bash
1
2
3
4
5
6
Starting Nmap 7.60 ( https://nmap.org ) at 2020-06-10 10:50 MSK
Nmap scan report for 192.168.31.249
Host is up (0.029s latency).
Not shown: 999 filtered ports
PORT   STATE SERVICE
80/tcp open  http

На сервере сейчас запущен uwsgi, но виден, получается, только стандартный tcp-шный 80 порт. 8000 нет.

Dmitry · 10.06.2020, 11:31

на самом сервере запустите команду

Code
1
sudo netstat -tlnp

она выведет список того, "кто какие порты слушает"
если ваше приложение слушает на адресе 127...., то к такому приложению можно подключиться лишь локально. если же на адресе 0.0.0.0.... , то откуда угодно. Пример:

Code
1
2
3
4
5
6
7
8
9
10
11
12
Proto Recv-Q Send-Q Local Address Foreign Address State       PID/Program name    
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      1526/smbd           
tcp        0      0 192.168.182.1:4990      0.0.0.0:*               LISTEN      1556/chilli         
tcp        0      0 0.0.0.0:20000           0.0.0.0:*               LISTEN      1762/perl           
tcp        0      0 127.0.0.1:9090          0.0.0.0:*               LISTEN      1747/kodi-x11       
tcp        0      0 0.0.0.0:514             0.0.0.0:*               LISTEN      968/rsyslogd        
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      1523/mysqld         
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      1526/smbd           
tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN      1826/perl           
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      1174/systemd-resolv 
tcp        0      0 192.168.182.1:3990      0.0.0.0:*               LISTEN      1556/chilli         
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1349/sshd

@Kubuntovod · 10.06.2020, 12:10

Сообщение от Dancing_god

На сервере сейчас запущен uwsgi, но виден, получается, только стандартный tcp-шный 80 порт. 8000 нет.

Факт.

Сообщение от Dmitry

sudo netstat -tlnp

ss тоже можно юзать, с такими же ключами. И без sudo. Можно даже сократить басню:

Bash
1
ss -tlnp | grep 8000

Если искомый порт 8000.

Добавлено через 10 минут

Сообщение от Dancing_god

Not shown: 999 filtered ports

По дефолту nmap сканирует только 1000 портов. Чтобы просканировать все, надо его просить дополнительно. Например, опцией -p-
А быстрее просто указывать требуемый порт.

@Dancing_god · 10.06.2020, 12:28 **[ТС]**

Хм, uwsgi прослушивает 0.0.0.0:8000. Но всё равно с других устройств адрес не доступен.

@Kubuntovod · 10.06.2020, 12:52

Сообщение от Dancing_god

Хм, uwsgi прослушивает 0.0.0.0:8000. Но всё равно с других устройств адрес не доступен.

Файер? Больше некому.

@Dancing_god · 10.06.2020, 14:15 **[ТС]**

Сообщение от Kubuntovod

Файер? Больше некому.

Да, настроил файервол через ufw, все заработало.

@_sg2 · 10.06.2020, 15:18

Гм... ну как-то странно на своём сервере не знать как настроен файерволл и проверять его нмэпом и прочими эсэсесовцами... )) Именно поэтому я ему 4 место отвёл, хотя там и не по приоритету, а по утреннему течению мыслей)

Dmitry · 10.06.2020, 15:26

Сообщение от Kubuntovod

И без sudo

оно-то можно, конечно, только вот ответ чуток отличается

:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
sudo netstat -tlnp 
Активные соединения с интернетом (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State       PID/Program name    
tcp        0      0 127.0.0.1:30666         0.0.0.0:*               LISTEN      2022/Viber          
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      2667/smbd           
tcp        0      0 127.0.0.1:5939          0.0.0.0:*               LISTEN      2628/teamviewerd    
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      750/systemd-resolve 
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      7441/cupsd          
tcp        0      0 127.0.0.1:45112         0.0.0.0:*               LISTEN      2022/Viber          
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      2667/smbd           
tcp6       0      0 :::139                  :::*                    LISTEN      2667/smbd           
tcp6       0      0 ::1:631                 :::*                    LISTEN      7441/cupsd          
tcp6       0      0 :::445                  :::*                    LISTEN      2667/smbd

и

Code
1
2
3
4
5
6
7
8
9
10
11
12
ss -tlnp
State        Recv-Q        Send-Q                Local Address:Port                Peer Address:Port                                                  
LISTEN       0             50                        127.0.0.1:30666                    0.0.0.0:*            users:(("Viber",pid=2022,fd=211))        
LISTEN       0             50                          0.0.0.0:139                      0.0.0.0:*                                                     
LISTEN       0             128                       127.0.0.1:5939                     0.0.0.0:*                                                     
LISTEN       0             128                   127.0.0.53%lo:53                       0.0.0.0:*                                                     
LISTEN       0             5                         127.0.0.1:631                      0.0.0.0:*                                                     
LISTEN       0             50                        127.0.0.1:45112                    0.0.0.0:*            users:(("Viber",pid=2022,fd=238))        
LISTEN       0             50                          0.0.0.0:445                      0.0.0.0:*                                                     
LISTEN       0             50                             [::]:139                         [::]:*                                                     
LISTEN       0             5                             [::1]:631                         [::]:*                                                     
LISTEN       0             50                             [::]:445                         [::]:*

! вариант с sudo показывает, какое именно приложение слушает порт, что иногда оказывается весьма полезной информацией

@Kubuntovod · 10.06.2020, 15:46

Сообщение от _sg2

хотя там и не по приоритету, а по утреннему течению мыслей)

Сообщение от Dmitry

вариант с sudo показывает, какое именно приложение слушает порт, что иногда оказывается весьма полезной информацией

Это понятно. Просто, в данном случае мы сами задаём порт и нам должно хватить элементарной инфы о том, слушается он или нет. Поэтому и вывод можно погрепать.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@_sg2 1135 / 391 / 86 Регистрация: 30.08.2017 Сообщений: 2,418
	10.06.2020, 07:56
	Нужно больше золота! В смысле информации. Я честно говоря рядом около этой темы ходил, поэтому чем могу. 1. Нджинкс запущен? Настроен на взаимодействие с wsgi-сервером? Если нет, потушите нджинкс и попробуйте с голым всги как оно будет работать. Хотя если на локалхост или даже айпр хоста отработало... Скорее всего тут всё нормально. 2. Проверьте /var/log/nginx/error.log или как вы там веб-сервер настроили. 3. Как сам нджинкс настроен? 4. Как настроен файрволл? 0

@Dancing_god 15 / 2 / 1 Регистрация: 18.09.2015 Сообщений: 227
	10.06.2020, 12:28 [ТС]
	Хм, uwsgi прослушивает 0.0.0.0:8000. Но всё равно с других устройств адрес не доступен. 0

@_sg2 1135 / 391 / 86 Регистрация: 30.08.2017 Сообщений: 2,418
	10.06.2020, 15:18
	Гм... ну как-то странно на своём сервере не знать как настроен файерволл и проверять его нмэпом и прочими эсэсесовцами... )) Именно поэтому я ему 4 место отвёл, хотя там и не по приоритету, а по утреннему течению мыслей) 0