Django, Python 2.7, Nginx에서 '(13: Permission denied) while connecting to upstream:' 오류 해결하기

Nginx에서 발생하는 "(13: Permission denied) while connecting to upstream:" 오류 해결 가이드 (Django, Python 2.7, Nginx 환경 기반)

웹 서버 Nginx가 Django 애플리케이션 백엔드에 연결하려고 시도하다가 "소켓 연결 실패 (13: 권한 거부됨)" 오류를 발생시키는 경우입니다. 이는 일반적으로 권한 설정 문제로 인해 발생하며, Django 프로세스가 Nginx 소켓에 연결할 수 없는 상황을 나타냅니다.

영향을 받는 버전:

• Django: 특정 버전은 명시되어 있지 않지만 오래된 버전일 가능성이 높습니다. 최신 버전으로 업그레이드하는 것이 좋습니다.
• Python: 2.7 (지원 종료됨)
• Nginx: 버전 명시 없음

오류 해결 단계:

1. 소켓 권한 확인:

   • Nginx 설정 파일에서 지정된 소켓 파일 경로를 확인합니다. 기본값은 /tmp/gunicorn.sock입니다.
   • 소켓 파일에 대한 권한을 확인합니다. 소켓 파일 소유자는 Nginx 사용자(일반적으로 'nginx' 또는 'www-data')여야 하며, 그룹은 'root'여야 합니다. 다음 명령을 사용하여 권한을 설정할 수 있습니다:

sudo chown nginx:root /tmp/gunicorn.sock
sudo chmod 644 /tmp/gunicorn.sock

1. SELinux 설정 확인:

sudo setenforce 0

• SELinux가 Nginx 소켓 파일에 대한 액세스를 허용하도록 설정해야 할 수도 있습니다. 다음 명령을 사용하여 SELinux 정책을 설정할 수 있습니다:

sudo sestatus -v | grep 'gunicorn_sock'

• 출력 결과에 따라 적절한 SELinux 정책을 추가해야 합니다.

1. Nginx 사용자 설정 확인:

   • Nginx 설정 파일에서 Django 프로세스를 실행하는 사용자를 확인합니다. 기본값은 'root'이지만, 권장되는 방식은 별도의 사용자(예: 'django')를 만들고 해당 사용자를 사용하는 것입니다.
   • 사용자를 변경했다면 Nginx 설정 파일을 다시 로드해야 합니다.

2. gunicorn 설정 확인:

   • gunicorn 설정 파일에서 bind 주소와 bind 포트가 Nginx 설정 파일과 일치하는지 확인합니다.
   • gunicorn 프로세스가 실행되고 있는지 확인합니다. 다음 명령을 사용하여 프로세스 목록을 확인할 수 있습니다:

ps aux | grep gunicorn

• gunicorn 프로세스가 실행 중이지 않으면 gunicorn 설정 파일에 지정된 명령을 사용하여 실행해야 합니다.

1. Django 설정 확인:

   • DEBUG 모드가 활성화되어 있는지 확인합니다. DEBUG 모드가 활성화되면 Django가 추가적인 로그 정보를 출력하여 문제 진단에 도움이 될 수 있습니다.
   • Django 로그 파일을 확인하여 오류 메시지가 있는지 확인합니다.

추가 참고 사항:

• 위에 제시된 단계 외에도 다양한 요인이 이 오류를 발생시킬 수 있습니다.
• 문제 해결 과정에서 어려움을 겪는 경우 관련 커뮤니티 포럼이나 온라인 문서에서 도움을 받을 수 있습니다.
• 오래된 버전의 Django, Python, Nginx를 사용하는 경우 최신 버전으로 업그레이드하는 것이 좋습니다. 최신 버전에는 보안 개선 사항과 버그 수정 사항이 포함되어 있어 이러한 유형의 오류가 발생할 가능성이 줄어듭니다.

주의:

• 위에 제시된 명령은 예시이며, 실제 환경에 따라 다를 수 있습니다. 명령을 실행하기 전에 항상 sudo를 사용하여 관리자 권한으로 실행해야 합니다.
• SELinux 설정을 변경하면 시스템 보안에 영향을 미칠 수 있습니다. 변경하기 전에 SELinux 작동 방식을 이해

Nginx에서 발생하는 "(13: Permission denied) while connecting to upstream:" 오류 해결을 위한 예제 코드 (Django, Python 2.7, Nginx 환경 기반)

server {
    listen 80;
    server_name your_domain_name;

    location / {
        proxy_pass http://unix:/path/to/gunicorn.sock;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_redirect off;
    }

    error_log /var/log/nginx/your_domain_name.error.log;
    access_log /var/log/nginx/your_domain_name.access.log;
}

bind = 'unix:/path/to/gunicorn.sock'
workers = 3
worker_class = 'gevent'
timeout = 60
loglevel = 'info'

Django 설정 예시 (settings.py):

DEBUG = True

ALLOWED_HOSTS = [
    '*',  # 개발 환경에서는 모든 호스트 허용
]

WSGI_APPLICATION = 'your_project.wsgi.application'

• 위 코드는 예시이며, 실제 환경에 따라 다를 수 있습니다.
• 실제 코드를 사용하기 전에 프로젝트 및 서버 설정에 맞게 조정해야 합니다.

• Nginx에서 upstream 설정을 http:// 또는 https:// 주소로 변경하여 소켓을 사용하지 않고 직접 연결할 수 있습니다. 이 방법은 권한 문제를 해결할 수 있지만, 소켓 통신보다 성능이 저하될 수 있다는 단점이 있습니다.

systemd 사용:

• systemd를 사용하여 gunicorn 프로세스를 관리하면 권한 설정을 더욱 세밀하게 제어할 수 있습니다. systemd 서비스 파일을 만들고 Nginx 사용자에게 적절한 권한을 부여하여 gunicorn 프로세스를 실행할 수 있습니다.

Supervisord 사용:

• Supervisord와 같은 프로세스 관리 도구를 사용하여 gunicorn 프로세스를 관리할 수 있습니다. Supervisord는 권한 설정, 자동 재시작 및 모니터링 등 다양한 기능을 제공합니다.

uWSGI 사용:

• uWSGI는 또 다른 WSGI 서버이며, Nginx와 함께 사용할 수 있습니다. uWSGI는 소켓 또는 HTTP/HTTPS 연결을 통해 Django 애플리케이션에 연결할 수 있으며, 권한 설정을 위한 다양한 옵션을 제공합니다.

Nginx 권한 설정 변경:

• Nginx 사용자에게 /tmp/gunicorn.sock 소켓 파일과 gunicorn 프로세스 실행 디렉토리에 대한 읽기 및 쓰기 권한을 부여할 수 있습니다. 하지만 이는 보안 위험을 야기할 수 있으므로 최후의 수단으로 사용하는 것이 좋습니다.

주의 사항:

• 위에 제시된 대체 방법은 모두 시스템 환경 및 구성에 따라 다르게 작동할 수 있습니다.
• 변경을 가하기 전에 항상 백업을 수행하고, 변경 사항이 시스템에 미치는 영향을 주의 깊게 확인하십시오.
• 권한 설정 변경은 시스템 보안에 영향을 미칠 수 있으므로, 변경하기 전에 관련 지식이 있는 사용자와 상담하는 것이 좋습니다.