NGINX 502 413 400错误的排查方法...-nginx禁止访问实例及server配置...-nginx http错误分析详解

当前位置: 操作系统/服务器>linux

本页文章导读:

▪NGINX 502 413 400错误的排查方法详解一，NGINX 502 Bad Gateway错误是FastCGI有问题，造成NGINX 502错误的可能性比较多。先从FastCGI配置入手： 1.FastCGI进程是否已经启动 2.FastCGI worker进程数是否不够运行 netstat -anpo | grep “php-cgi” | wc -.........

▪nginx禁止访问实例及server配置详解 nginx配置要求：只对外提供部分服务。 nginx.conf配置如下：代码示例: #www. server { listen 80; server_name search.ext. keyword.; index index.jsp; root /opt/search2.5; location /n.........

▪nginx http错误分析详解 Nginx 502 Bad Gateway，请求的PHP-CGI已经执行，但是由于某种原因（一般是读取资源的问题）没有执行完毕而导致PHP-CGI进程终止。 Nginx 504 Gateway Time-out 是所请求的网关没有请求到，简单来说就是.........

[1]NGINX 502 413 400错误的排查方法详解

来源: 互联网发布时间: 2013-12-24

一，NGINX 502 Bad Gateway错误是FastCGI有问题，造成NGINX 502错误的可能性比较多。
先从FastCGI配置入手：

1.FastCGI进程是否已经启动

2.FastCGI worker进程数是否不够
运行 netstat -anpo | grep “php-cgi” | wc -l 判断是否接近FastCGI进程，接近配置文件中设置的数值，表明worker进程数设置太少

3.FastCGI执行时间过长
根据实际情况调高以下参数值

fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;

4.FastCGI Buffer不够
nginx和apache一样，有前端缓冲限制，可以调整缓冲参数

fastcgi_buffer_size 32k;
fastcgi_buffers 8 32k;

5.Proxy Buffer不够
如果你用了Proxying，调整

proxy_buffer_size 16k;
proxy_buffers 4 16k;

6.https转发配置错误
正确的配置方法

server_name www.mydomain.com;
location /myproj/repos {
set $fixed_destination $http_destination;
if ( $http_destination ~* ^https(.*)$ )
{
set $fixed_destination http$1;
}
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Destination $fixed_destination;
proxy_pass http://subversion_hosts;
}

二，Nginx 413错误的排查:修改上传文件大小限制

在上传时nginx返回了413错误，查看log文件，显示的错误信息是:”413 Request Entity Too Large”, 于是在网上找了下“nginx 413错误”发现需要做以下设置：

在nginx.conf增加 client_max_body_size的相关设置, 这个值默认是1m，可以增加到8m以增加提高文件大小限制；
如果运行的是php，那么还要检查php.ini，这个大小client_max_body_size要和php.ini中的如下值的最大值一致或者稍大，这样就不会因为提交数据大小不一致出现的错误。

post_max_size = 8M
upload_max_filesize = 2M

三，Nginx 400错误排查：HTTP头/Cookie过大

nginx的HTTP400错误，而且这个HTTP400错误并不是每次都会出现的，查了一下发现nginx 400错误是由于request header过大，通常是由于cookie中写入了较长
的字符串所引起的。

解决方法：
不要在cookie里记录过多数据，如果实在需要的话可以考虑调整在nginx.conf中的client_header_buffer_size(默认1k)
若cookie太大，可能还需要调整large_client_header_buffers默认4k)，该参数说明如下：
请求行如果超过buffer，就会报HTTP 414错误(URI Too Long)
nginx接受最长的HTTP头部大小必须比其中一个buffer大，否则就会报400的HTTP错误(Bad Request)。

就是这些了，这三个错误也是nginx环境中经常遇到的，特别是502与400错误，在实际的操作中要多加注意。

[2]nginx禁止访问实例及server配置详解

来源: 互联网发布时间: 2013-12-24

nginx配置要求：
只对外提供部分服务。

nginx.conf配置如下：

代码示例:

#www.
server {
   listen 80;
   server_name search.ext. keyword.;

   index index.jsp;
   root /opt/search2.5;

   location /nginx_status {
       stub_status on;
       access_log   off;
   }
#特殊的规则放在最前面，只暴露这一个接口
location = /search {
           proxy_next_upstream error timeout http_500 http_503;
           proxy_pass http://resin3.0;
           keepalive_timeout 30;
           proxy_redirect off;
           proxy_set_header   Host $host;
           proxy_set_header   X-Real-IP $remote_addr;
           proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
           client_max_body_size    15m;
           client_body_buffer_size 128k;
           proxy_connect_timeout   130;
           proxy_send_timeout 30;
           proxy_read_timeout 30;
           proxy_buffer_size 4k;
           proxy_buffers 4 32k;
           proxy_busy_buffers_size 64k;
           proxy_temp_file_write_size 64k;
           index index.jsp;
           expires 1h;
           allow all;
}
   #通用规则
   location ~* \.(jsp|do|html|gif|jpg|js|css|png)$ {
       proxy_next_upstream error timeout http_500 http_503;
       proxy_pass http://resin3.0;
       keepalive_timeout 30;
       proxy_redirect off;
       proxy_set_header   Host $host;
       proxy_set_header   X-Real-IP $remote_addr;
       proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
       client_max_body_size    15m;
       client_body_buffer_size 128k;
       proxy_connect_timeout   130;
       proxy_send_timeout 30;
       proxy_read_timeout 30;
       proxy_buffer_size 4k;
       proxy_buffers 4 32k;
       proxy_busy_buffers_size 64k;
       proxy_temp_file_write_size 64k;
       index index.jsp;
       expires 1h;
           #禁止外网访问
           allow 192.168.1.1/250;
           allow 127.0.0.1/250;
           #deny all;
   }

   location / {
              #禁止外网访问
       allow 192.168.1.1/250;
           allow 127.0.0.1/250;
           deny all;
           root /opt/search2.5;
           index index.jsp;
           expires 60;
           keepalive_timeout 60;
   }
   #对不以“/”结尾的目录，默认转发到带“/”的url
   if (-d $request_filename){
       rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
   }

   access_log logs/search.log main;
   error_log logs/search_error.log;
   error_page 403 /index.jsp;
   error_page 404 /index.jsp;
}

[3]nginx http错误分析详解

来源: 互联网发布时间: 2013-12-24

Nginx 502 Bad Gateway，请求的PHP-CGI已经执行，但是由于某种原因（一般是读取资源的问题）没有执行完毕而导致PHP-CGI进程终止。
Nginx 504 Gateway Time-out 是所请求的网关没有请求到，简单来说就是没有请求到可以执行的PHP-CGI。

一般来说Nginx 502 Bad Gateway和php-fpm.conf的设置有关，而Nginx 504 Gateway Time-out则是与nginx.conf的设置有关。

1.查看FastCGI进程是否已经启动
NGINX 502错误的含义是sock、端口没被监听造成的。我们先检查fastcgi是否在运行

2.检查系统Fastcgi进程运行情况
除了第一种情况，fastcgi进程数不够用、php执行时间长、或者是php-cgi进程死掉也可能造成nginx的502错误
运行以下命令判断是否接近FastCGI进程，如果fastcgi进程数接近配置文件中设置的数值，表明worker进程数设置太少

netstat -anpo | grep "php-cgi" | wc -l

3.FastCGI执行时间过长
根据实际情况调高以下参数值

fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;

4.头部太大这种情况可能是由于nginx默认的fastcgi进程响应的缓冲区太小造成的, 这将导致fastcgi进程被挂起, 如果你的fastcgi服务对这个挂起处理的不好, 那么最后就极有可能导致504 Gateway Time-out
现在的网站, 尤其某些论坛有大量的回复和很多内容的, 一个页面甚至有几百K
默认的fastcgi进程响应的缓冲区是8K, 我们可以设置大点：

fastcgi_buffer_size 128k;
fastcgi_buffers 8 128k;

如果你使用的是nginx的负载均衡Proxying，调整

proxy_buffer_size 16k; 这里参数调大
proxy_buffers 4 16k;

5.https转发配置错误
正确的配置方法

server_name www.;
location /myproj/repos {
set $fixed_destination $http_destination;
if ( $http_destination ~* ^https(.*)$ )
{
set $fixed_destination http$1;
}
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Destination $fixed_destination;
proxy_pass http://subversion_hosts;
}

php-fpm.conf几个重要的参数：
php-fpm.conf有两个至关重要的参数，一个是”max_children”,另一个是”request_terminate_timeout”
我的两个设置的值一个是”40″，一个是”900″，但是这个值不是通用的，而是需要自己计算的。
计算的方式如下：
如果你的服务器性能足够好，且宽带资源足够充足，PHP脚本没有系循环或BUG的话你可以直接将”request_terminate_timeout” 设置成0s。0s的含义是让PHP-CGI一直执行下去而没有时间限制。而如果你做不到这一点，也就是说你的PHP-CGI可能出现某个BUG，或者你的宽带不够充足或者其他的原因导致你的PHP-CGI能够假死那么就建议你给”request_terminate_timeout”赋一个值，这个值可以根据你服务器的性能进行设定。一般来说性能越好你可以设置越高，20分钟-30分钟都可以。由于我的服务器PHP脚本需要长时间运行，有的可能会超过10 分钟因此我设置了900秒，这样不会导致PHP-CGI死掉而出现502 Bad gateway这个错误。

而”max_children”这个值又是怎么计算出来的呢？这个值原则上是越大越好，php-cgi的进程多了就会处理的很快，排队的请求就会很少。设置”max_children”也需要根据服务器的性能进行设定，一般来说一台服务器正常情况下每一个php-cgi所耗费的内存在20M左右，因此我的”max_children”我设置成40个，20M*40=800M也就是说在峰值的时候所有PHP-CGI所耗内存在800M以内，低于我的有效内存1Gb。而如果我的”max_children”设置的较小，比如5-10个，那么php-cgi就会“很累”，处理速度也很慢，等待的时间也较长。如果长时间没有得到处理的请求就会出现504 Gateway Time-out这个错误，而正在处理的很累的那几个php-cgi如果遇到了问题就会出现502 Bad gateway这个错误。

实例1，
在CentOS下配置lnmp组合基本上用的都是同样的配置文件，一直都没出现过问题，可最近在一个vps上安装同样的环境之后，网站在线10多人就出现了打开速度非常缓慢的情况，有好几次都是直接达到了nginx中设置的脚本最大超时时间300秒，结果导致nginx往客户端浏览器发送了一个504 Gateway Time-out的错误代码，分析了之后改动了几处配置文件，终于避免了该情况的出现。

从错误代码基本可以确定跟nginx本身无关，主要是提交给php-fpm的请求未能正确反馈而导致，一般情况下，提交动态请求的时候，nginx会直接把请求转交给php-fpm，而php-fpm再分配php-cgi进程来处理相关的请求，之后再依次返回，最后由nginx把结果反馈给客户端浏览器，但我这个vps目前跑的是个纯php应用内容，实际上用户所有的请求都是php请求，有的耗费时间比较久，php-cgi进程就一直都被用满，而php- fpm本身的配置文件只打开了10组php-cgi进程，这样的话在线用户稍微多的话就会导致请求无法被正常处理而出错。

大概分析出了原因，下面做就比较容易了，首先是更改php-fpm的几处配置：

把max_children由之前的10改为现在的30，这样就可以保证有充足的php-cgi进程可以被使用；
把request_terminate_timeout由之前的0s改为60s，这样php-cgi进程处理脚本的超时时间就是60秒，可以防止进程都被挂起，提高利用效率。

接着再更改nginx的几个配置项，减少FastCGI的请求次数，尽量维持buffers不变：

fastcgi_buffers由 4 64k 改为 2 256k；
fastcgi_buffer_size由 64k 改为 128K；
fastcgi_busy_buffers_size 由 128K 改为 256K；
fastcgi_temp_file_write_size 由 128K 改为 256K。

好了，重新加载php-fpm和nginx的配置，再次测试，至今两周时间内没有再出现504 Gateway Time-out的情况，算是达到效果了。

实例2，
使用ie正常.其他人用FF也正常.但是有个人使用FF浏览报错502。
查看后台error日志,发现一句
upstream sent too big header while reading response header from upstream
就是反馈回来的头部信息太大
一般应该是cookie里面带的
怀疑是FF里面的某个插件引起返回太多的头部信息
一个个排查.最后发现是FireBug导致的
既然是fastcgi返回的头部太大.应该可以配置
查找资料后发现应该是和fastcgi_buffer_*有关的
将相关配置增大.发现问题解决
这边使用的是

fastcgi_buffer_size 32k;
fastcgi_buffers 8 32k;

比原来的默认4k/8k要大许多

http400错：
nginx的HTTP400错误，而且这个HTTP400错误并不是每次都会出现的，查了一下发现nginx 400错误是由于request header过大，通常是由于cookie中写入了较长的字符串所引起的。解决方法是不要在cookie里记录过多数据，如果实在需要的话可以考虑调整在nginx.conf中的client_header_buffer_size(默认1k)
若cookie太大，可能还需要调整large_client_header_buffers(默认4k)，该参数说明如下：
请求行如果超过buffer，就会报HTTP 414错误(URI Too Long)
nginx接受最长的HTTP头部大小必须比其中一个buffer大，否则就会报400的HTTP错误(Bad Request)。

http413错：
在上传时nginx返回了413错误，查看log文件，显示的错误信息是:”413 Request Entity Too Large”, 于是在网上找了下“nginx 413错误”发现需要做以下设置：

在nginx.conf增加client_max_body_size的设置, 这个值默认是1m，可以增加到8m以增加提高文件大小限制；

如果运行的是php，那么还要检查php.ini，这个大小client_max_body_size要和php.ini中的如下值的最大值一致或者稍大，这样就不会因为提交数据大小不一致出现的错误。

post_max_size = 8M
upload_max_filesize = 2M