乘客 5.0.21 错误：无法连接到乘客核心答案

【问题标题】：Passenger 5.0.21 error: Cannot connect to the Passenger core乘客 5.0.21 错误：无法连接到乘客核心
【发布时间】：2016-04-22 10:18:42
【问题描述】：

我在使用 apache2+passenger 部署 RoR-app 时遇到问题。操作系统是类似 debian 的 Astra Linux。启用了带有 GSSAPI 的 Kerberos 身份验证。

乘客状态显示：

Version : 5.0.21
Date    : 2016-04-22 12:29:13 +0300
Instance: Dt5dmAVr (Apache/2.2.22 (Debian) mod_auth_kerb/5.4  Phusion_Passenger/5.0.21)

Phusion Passenger is currently not serving any applications.

尝试从浏览器访问应用程序页面时，我在 /var/log/apache2/error.log 中收到错误消息：

[ 2016-04-22 12:23:58.4672 21392/7f741705c780 age/Cor/CoreMain.cpp:234 ]: Passenger core running in multi-application mode.
[ 2016-04-22 12:23:58.4685 21392/7f741705c780 age/Cor/CoreMain.cpp:707 ]: Passenger core online, PID 21392
[ 2016-04-22 12:23:58.4897 21407/7f4819471780 age/Ust/UstRouterMain.cpp:504 ]: Starting Passenger UstRouter...
[ 2016-04-22 12:23:58.4912 21407/7f4819471780 age/Ust/UstRouterMain.cpp:317 ]: Passenger UstRouter online, PID 21407
[Fri Apr 22 12:23:58 2016] [notice] Apache/2.2.22 (Debian) mod_auth_kerb/5.4 Phusion_Passenger/5.0.21 configured -- resuming normal operations
[ 2016-04-22 12:24:18.0666 21428/7f3a64646780 apa/Hooks.cpp:703 ]: Unexpected error in mod_passenger: Cannot connect to the Passenger core at unix:/tmp/passenger.N6n3OMb/agents.s/core
  Backtrace:
     in 'Passenger::FileDescriptor Hooks::connectToCore()' (Hooks.cpp:305)
     in 'int Hooks::handleRequest(request_rec*)' (Hooks.cpp:573)

使用passenger-5.0.27，一切看起来都一样。

Passenger 安装为 gem。

/etc/apache2/mods-enabled/passenger.load：

LoadModule passenger_module /usr/local/lib/ruby/gems/2.2.0/gems/passenger-5.0.21/buildout/apache2/mod_passenger.so

/etc/apache2/mods-enabled/passenger.conf：

<IfModule mod_passenger.c>
   PassengerRoot /usr/local/lib/ruby/gems/2.2.0/gems/passenger-5.0.21
   PassengerDefaultRuby /usr/local/bin/ruby
</IfModule>

/etc/apache2/sites-enabled/myapp：

<VirtualHost *:80>
    ServerName myapp.ru
    ServerAlias www.myapp.ru
    ServerAdmin webmaster@localhost

    DocumentRoot /var/www/myapp/public
    RailsEnv production
    <Directory /var/www/myapp/public/>
        AuthType Kerberos
        KrbAuthRealms EXAMPLE.RU
        KrbServiceName HTTP/astra-server.example.ru
        Krb5Keytab /etc/apache2/keytab
        KrbMethodNegotiate on
        KrbMethodK5Passwd off
        require valid-user
        Options Indexes FollowSymLinks MultiViews
        AllowOverride None
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
    LogLevel warn
</VirtualHost>

有什么帮助吗？

【问题讨论】：

对于乘客 4.0.60 我有这个错误 [2016-04-22 16:07:50.0106 29764/7eff74cbf780 apache2/Hooks.cpp:732]：mod_passenger 中的意外错误：无法连接到帮助程序/tmp/passenger.1.0.29629/generation-1/request 的代理回溯：在 'Passenger::FileDescriptor Hooks::connectToHelperAgent()' (Hooks.cpp:291) in 'int Hooks::handleRequest(request_rec*)' (Hooks.cpp:546)
如果它有助于找到答案 - apache2 使用 prefork 模式。 apache2-mpm-prefork 包已安装

标签： ruby-on-rails apache debian passenger kerberos

【解决方案1】：

PassengerInstanceRegistryDir 选项帮助了我。

更新

Astra Linux SE 上 Apache+Passenger 套接字处理的完整解决方案：

Apache 用户 - www-data (/etc/apache2/envvars)
乘客用户切换已开启（默认）
Passenger 实例目录移至 /var/passenger（/etc/apache2/mods-available/passenger.conf 中的 PassengerInstanceRegistryDir 选项）
Astra Linux 特定 - www-data 用户拥有 Linux (CAP_SETGID, CAP_SETUID) 和 PARSEC (PARSEC_CAP_PRIV_SOCK, PARSEC_CAP_SETMAC) 权限。可以通过usercaps 命令设置此权限。
目录 /var/www、/var/passenger 归 www-data 所有

【讨论】：

【解决方案2】：

可能是您的 /tmp 目录正在被某些东西清理。如果您看到错误，请检查日志中的 /tmp 目录是否实际存在。您可以通过停止清理或将 PassengerInstanceRegistryDir 更改为 /tmp 以外的其他位置来解决此问题。

另一种可能是您的 shell 以某种方式退出（Passenger 使用 shell 执行命令，如果 shell 过早退出，则会失败）。

无论哪种方式，将 PassengerLogLevel 设置为 7 都会提供更多信息。

【讨论】：