OpenStack上CentOS7安装Nginx遇HTTP 503错误求助

可能的触发原因 #

• OpenStack实例的网络限制：安全组规则、本地防火墙可能拦截了HTTPS出站流量，或是实例DNS解析异常，导致无法访问nginx仓库节点
• yum缓存损坏：之前生成的repo缓存过期或出错，导致请求仓库时返回异常
• 仓库源地域适配问题：浏览器访问的是就近镜像节点，但CentOS实例请求的官方源在当前网络环境下不可用
• OpenSSL版本冲突：你源码安装的OpenSSL 3.2.1与CentOS 7默认的OpenSSL 1.0.2存在兼容性问题，导致yum的HTTPS请求失败

分步解决建议 #

1. 验证实例网络连通性 #

• 在CentOS终端执行 ping nginx.org，确认域名能正常解析并连通
• 用curl直接测试仓库地址：curl -I https://nginx.org/packages/mainline/centos/7/x86_64/repodata/repomd.xml，查看返回状态码。如果仍显示503，说明实例到仓库的网络通路存在问题：
  • 检查OpenStack安全组，确保出站方向的443端口（HTTPS）被允许
  • 临时关闭CentOS本地防火墙测试：sudo systemctl stop firewalld，再重新执行yum安装

2. 清理并重建yum缓存 #

• 清理旧缓存：sudo yum clean all
• 生成新的仓库缓存：sudo yum makecache
• 再次尝试安装：sudo yum install nginx

3. 更换国内镜像仓库源 #

• 编辑nginx repo配置文件：sudo vi /etc/yum.repos.d/nginx.repo
• 将nginx-mainline段的baseurl替换为国内镜像地址，示例配置：

  [nginx-mainline]
  name=nginx mainline repo
  baseurl=http://mirrors.aliyun.com/nginx/packages/mainline/centos/7/$basearch/
  gpgcheck=1
  enabled=1
  gpgkey=https://nginx.org/keys/nginx_signing.key
  module_hotfixes=true
  

• 保存后执行yum makecache，再尝试安装nginx

4. 规避OpenSSL版本冲突 #

• CentOS 7的yum依赖系统默认的OpenSSL 1.0.2，源码安装的3.2.1可能干扰HTTPS请求，可临时强制yum使用系统库：
  • 执行 sudo LD_LIBRARY_PATH=/usr/lib64 yum install nginx
• 如果有效，可考虑调整系统库优先级，或卸载源码安装的OpenSSL（非必要的话）

5. 检查代理配置 #

• 查看是否存在全局代理：echo $http_proxy $https_proxy
• 如果有代理，确认代理能正常访问nginx仓库，或临时取消代理后测试：unset http_proxy https_proxy，再执行yum安装

内容的提问来源于stack exchange，提问作者kazutaka