Chef定时任务未自动更新多台EC2实例，手动执行正常

一、定时任务未自动触发chef-client的排查 #

• 检查crontab日志：查看定时任务的执行记录，确认是否触发或存在报错

  # 不同系统日志路径可能不同，常见的两种：
  grep CRON /var/log/syslog  # Debian/Ubuntu系
  tail -f /var/log/cron       # RHEL/CentOS系
  

• 修正crontab语法：如果是通过crontab -e给root用户添加的任务，不需要指定root字段（该字段仅在/etc/crontab全局配置中需要），正确格式应为：

  * * * * * /usr/bin/chef-client
  

• 使用chef-client绝对路径：定时任务的环境变量PATH范围有限，需指定完整路径，先用以下命令获取路径：

  which chef-client
  

  再将定时任务中的chef-client替换为输出的绝对路径。

二、手动执行chef-client后浏览器无法访问的排查 #

• 检查web服务状态：确认web服务（如Nginx、Apache）是否正常启动

  # 以Nginx为例：
  systemctl status nginx
  

  若服务未启动，查看启动日志排查原因：

  journalctl -u nginx -f
  

• 验证端口监听：确认web服务是否绑定公网可访问的地址（而非仅127.0.0.1）

  ss -tulpn | grep :80  # 替换为你的web服务端口，如443
  

  输出应包含0.0.0.0:80或:::80表示监听所有地址。
• 检查EC2安全组与实例防火墙：
  • 确保EC2安全组已开放对应web端口（80/443）的入站流量，来源设置为允许你的访问IP或0.0.0.0/0（按需配置）
  • 检查实例内部防火墙规则，以firewalld为例：

    firewall-cmd --list-all
    

    若未开放端口，添加规则：

    firewall-cmd --add-port=80/tcp --permanent
    firewall-cmd --reload
    

• 核对Cookbook配方配置：确认更新后的配方未错误修改web服务的监听地址、文档根目录或端口配置，例如是否误将监听地址设为localhost导致外部无法访问。

内容的提问来源于stack exchange，提问作者James