Ngix ошибка при старте с modesecure

[pomoyka]

alma 9.4 обновилась до 9.5

поймал ошибку

Перезапуск неуспешный. Сервис не работает.
× nginx.service - The nginx HTTP and reverse proxy server
Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; preset: disabled)
Drop-In: /usr/lib/systemd/system/nginx.service.d
└─10-limit.conf
Active: failed (Result: exit-code) since Sat 2024-12-28 20:07:30 MSK; 14ms ago
Process: 7192 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
Process: 7193 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=1/FAILURE)
CPU: 33ms

Dec 28 20:07:30 hope.an.su systemd[1]: Starting The nginx HTTP and reverse proxy server...
Dec 28 20:07:30 hope.an.su nginx[7193]: nginx: [emerg] "modsecurity_rules_file" directive Rules error. File: /etc/nginx/modsecurity.conf. Line: 40. Column: 33. As of ModSecurity version 3.0, SecRequestBodyInMemoryLimit is no longer supported. Instead, you can use your web server configurations to control those values. ModSecurity will follow the web server decision. in /etc/nginx/nginx.conf:105
Dec 28 20:07:30 hope.ian.su nginx[7193]: nginx: configuration file /etc/nginx/nginx.conf test failed
Dec 28 20:07:30 hope.an.su systemd[1]: nginx.service: Control process exited, code=exited, status=1/FAILURE
Dec 28 20:07:30 hope.an.su systemd[1]: nginx.service: Failed with result 'exit-code'.
Dec 28 20:07:30 hope.ian.su systemd[1]: Failed to start The nginx HTTP and reverse proxy server.

[sbury]

Покажите вывод

Код: Выделить всё

rpm -qa | grep nginx

[pomoyka]

brainy-nginx-filesystem-1.26.2-1.brainy.el9_9.5.noarch
nginx-filesystem-1.27.0-3b.el9.noarch
nginx-mod-http-xslt-filter-1.27.0-3b.el9.x86_64
nginx-mod-pagespeed-1.27.0-3b.el9.x86_64
nginx-mod-http-headers-more-filter-1.27.0-3b.el9.x86_64
nginx-mod-stream-1.27.0-3b.el9.x86_64
nginx-mod-http-perl-1.27.0-3b.el9.x86_64
nginx-mod-mail-1.27.0-3b.el9.x86_64
nginx-mod-http-brotli-1.27.0-3b.el9.x86_64
nginx-mod-http-geoip-1.27.0-3b.el9.x86_64
nginx-mod-http-cache-purge-1.27.0-3b.el9.x86_64
nginx-1.27.0-3b.el9.x86_64
nginx-mod-http-image-filter-1.27.0-3b.el9.x86_64
nginx-all-modules-1.27.0-3b.el9.noarch
brainy-nginx-mod-pagespeed-1.26.2-1.brainy.el9_9.5.x86_64
brainy-nginx-mod-stream-1.26.2-1.brainy.el9_9.5.x86_64
brainy-nginx-mod-mail-1.26.2-1.brainy.el9_9.5.x86_64
brainy-nginx-mod-http-geoip-1.26.2-1.brainy.el9_9.5.x86_64
brainy-nginx-mod-http-perl-1.26.2-1.brainy.el9_9.5.x86_64
brainy-nginx-mod-http-xslt-filter-1.26.2-1.brainy.el9_9.5.x86_64
brainy-nginx-1.26.2-1.brainy.el9_9.5.x86_64
brainy-nginx-mod-http-image-filter-1.26.2-1.brainy.el9_9.5.x86_64
brainy-nginx-all-modules-1.26.2-1.brainy.el9_9.5.noarch
nginx-mod-http-modsecurity-1.27.0-3b.el9.x86_64

[sbury]

Если отключить modsecurity сервис стартует?

[pomoyka]

да, это вывод с отключенным modesecurity

Нужен вывод с включенным modesecurity и упавшем nginx?

[sbury]

закоментите переиенную SecRequestBodyInMemoryLimit и перезапустите сервис
Что то я не могу понять откуда она у вас вообще взялась. А в каком она у вас конфиге?

[sbury]

кстати когда-то уже с вами решали этот вопрос
https://community.brainycp.com/viewtopi ... mit#p17079

[pomoyka]

Да.
НО. Написал по-тому, что в прошлый раз vm была давно поднятая (старенькая) много проблем с ней было и вроде как проблемы которые с ней возникали, логически вели к тому, что она была установлена толи криво , толи инсталятор был некорректный. В общем всё общение в т.ч с Alenka по большей части сводилось к тому, никто не понимал "откуда это взялось". Но вопросы конечно решались оперативно и граммотно, за что огромное спасибо.
В октябре подняли другую виртуалку, сайты перенесли, а вот некоторые проблемы остались те же самые.

в общем закомментировал, все взлетело.

[pomoyka]

По итогу развернул бэкап Alma 9.4.
После обновления (alma c 9.4 до 9.5) куча косяков, проблемы с загрузкой файлов.
403 nginx при установке Битрикса хосту.

[pomoyka]

Перепроверили, все косяки прилетают с обновлениями.
При чистой установке все ок.

после обновления опять генерируется сертификат springfield вместо brainy.