EC2 Ubuntu实例中Nginx与Apache共存启动失败求助

我在EC2 Ubuntu实例上运行着基于Apache的网站，因安装n8n需部署Nginx。由于Apache占用80端口，遂将Nginx配置为监听8080端口，同时配置了Certbot提供的SSL证书以支持443端口。

现有配置 #

nginx.conf 内容 #

server {
listen 8080;
server_name sub.domain.com;
location / {
    proxy_pass http://localhost:5678;
    proxy_set_header Connection '';
    proxy_http_version 1.1;
    chunked_transfer_encoding off;
    proxy_buffering off;
    proxy_cache off;
}

listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/sub.domain.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/sub.domain.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

default 文件修改内容 #

server {
    listen 8080 default_server;
    listen [::]:8080 default_server;
}

错误信息 #

执行nginx -t显示配置语法正确，但启动Nginx时出现如下错误：

2024/04/03 22:31:49 [emerg] 13119#13119: bind() to 0.0.0.0:443 failed (98: Unknown error)
2024/04/03 22:31:49 [emerg] 13119#13119: bind() to 0.0.0.0:443 failed (98: Unknown error)
2024/04/03 22:31:49 [emerg] 13119#13119: bind() to 0.0.0.0:443 failed (98: Unknown 
error)
2024/04/03 22:31:49 [emerg] 13119#13119: bind() to 0.0.0.0:443 failed (98: Unknown error)
2024/04/03 22:31:49 [emerg] 13119#13119: bind() to 0.0.0.0:443 failed (98: Unknown error)
2024/04/03 22:31:49 [emerg] 13119#13119: still could not bind()

错误提示bind() to 0.0.0.0:443 failed核心原因是443端口已被其他进程占用，大概率是你的Apache服务之前配置过SSL，正在监听443端口。

具体处理步骤 #

1. 确认443端口占用进程
   执行以下命令查看哪个进程在占用443端口：

sudo lsof -i :443
# 或用netstat命令
sudo netstat -tulpn | grep :443

2. 释放443端口
   如果确认是Apache占用，有两种处理方式：

• 方式一：关闭Apache的SSL监听
  找到Apache的SSL配置文件（通常在/etc/apache2/sites-available/default-ssl.conf或类似路径），将<VirtualHost *:443>改为其他未占用端口，或者直接注释掉整个SSL虚拟主机配置块，然后重启Apache：

  sudo systemctl restart apache2
  

• 方式二：让Nginx接管HTTPS，反向代理Apache网站
  若希望Nginx统一处理HTTPS请求，同时保留Apache的原有网站：
  • 修改Apache配置，将监听端口改为8081（或其他未占用端口）
  • 在Nginx中新增一个server块，监听443端口并反向代理到Apache的8081端口，保留原有的n8n代理配置

3. 修正Nginx配置冗余
   你的default文件和nginx.conf里同时配置了监听8080端口，这会导致Nginx启动时的潜在冲突，建议删除其中一个配置：

• 要么删除default文件里的8080监听配置，要么将nginx.conf里的listen 8080改为listen 8080 non-default

4. 重启Nginx
   处理完上述问题后，再次验证配置并重启：

sudo nginx -t
sudo systemctl restart nginx

内容的提问来源于stack exchange，提问作者ssdesign