nginx反向代理日志（nginx反向代理failed （13: Permission denied） while reading upstream问题）
本文目录
- nginx反向代理failed (13: Permission denied) while reading upstream问题
- nginx日志的配置及切割
- nginx反向代理，网站访问出现502，页面刷新之后可以正常访问
- nginx反向代理后为什么不能正常显示
- 用nginx反向代理时，访问不到tomcat下用request.getRequestDispatcher(“path“)跳转的页面
nginx反向代理failed (13: Permission denied) while reading upstream问题
***隐藏网址***
参看nginx错误日志信息：
这里没有配置： proxy_temp_file_write_size 属性。属性作用：当你访问资源信息超过该参数设置的大小时， nginx 会先将文件写入临时目录( nginx 安装目下 /proxy_temp 目录)。所以这里我们可以配置该属性重启 nginx 解决问题。但这不是问题证明解决方法。即无权限问题，我们查看进程及文件目录用户属性。
产看启动nginx用户： ps -elf | grep nginx , 进程 worker 是 nobody 用户
1、修改 proxy_temp_file_write_size 限制大小，避免写入临时文件
2、修改proxy_temp目录用户权限和启动nginx worker权限一致，重启nginx: nginx -s reload
① 遇到问题才是学习的深入的机会，请把问题当珍宝。
② 遇到问题不能只看现象，需要找到日志这类的切入点。
nginx日志的配置及切割
nginx的log_format可以自主选择参数用于指示服务器的活动状态，默认的是：
假设将nginx服务器作为web服务器，位于负载均衡设备，nginx反向代理之后，不能获取到客户端的真实ip地址了。
***隐藏网址***
语法：access_log path ;
配置段：
gzip压缩等级
buffer设置内存缓存区大小
flush保存在缓存去中的最长时间
不记录日志：access_log off;
使用默认combined格式记录日志：access_log logs/access.log 或access_log logs/access.log combined;
注意：nginx进程设置的用户和组必须对日志路径有创建文件的权限，否则报错。
此外，对于每一条日志记录，都将是先打来文件，再写入日志，然后关闭，可以使用open_log_file_cache来设置日志文件缓存（默认是off）。
系统自动切割，利用linux操作系统的定时任务，执行sh脚本，来完成日志的自动切割。
nginx反向代理，网站访问出现502，页面刷新之后可以正常访问
为了保证服务性能以及安全，nginx的代理有超时时间的设置，你这个问题就是代理超时。大概有以下几种可能，您可以依次排查一下：
1、nginx proxy的超时时间太短。解决方法：可以通过修改nginx配置调整。
2、客户端主动关闭了连接。解决方法：检查客户端程序是否有问题。
3、nginx两次提交post间隔过快。解决方法：检查代码有没有类似于循环提交POST的操作或者客户端有没有并发测试。
4、数据库服务器连接失败,session服务器过期。解决方法：检查数据库有，例如session，redis服务器是否过期。
希望能够帮助到您！
nginx反向代理后为什么不能正常显示
nginx反向代理后不能正常显示的原因有很多，主要有：
反向代理配置有误：没有正确配置反向代理，如反向代理的机器地址、域名解析、端口号等配置错误
所有的可用冗余机器全部不可访问：反向代理可以配置多个冗余的机器，也可以只配置一个，当所有配置的被反向代理的机器全不可访问，如网络异常等，会导致反向代理后不能显示
反向代理配置完后没有保存并重新加载配置
解决方法：
检查反向代理配置是否正确，包括域名/IP、端口号、协议、反向代理的路径等
检查被代理的服务器是否可以直接访问，并在nginx所在的环境下测试与被代理服务器的连通性，检查包括但不限于底层网络可用性、防火墙拦截配置、DNS解析是否正确等
保存配置文件并使用nginx -s reload命令重新载入配置
备注提醒：
可以通过nginx的错误日志进一步的排查问题，也可以通过被代理服务器的一些访问日志、错误日志共同分析解决
用nginx反向代理时，访问不到tomcat下用request.getRequestDispatcher(“path“)跳转的页面
如果nginx和tomcat在同一台服务器可以代理，则说明nginx的犯下那个代理功能是正常的。
但是放在两台服务器则失效，需要考虑的是：A服务器是否有权限访问B服务器。
如果B服务的地址为：192.168.100.10:8080，A的配置为：
if ($request_uri ~ "xxx") {
***隐藏网址***
break;
}
对于一条请求，先看一下A转发的请求是否到达了B服务器，如果到达B了然后再看下具体什么原因没有跳转。
如果这条请求根本就没有到达B服务器，可以把nginx的日志级别调成debug，然后跟踪nginx的错误日志看下具体原因。
更多文章：
孙侨潞电视剧（“小魔仙”孙侨潞猝死后，其邻居同学都爆了哪些料）
2026年10月11日 12:00
2026年10月11日 11:50
form表单制作（为什么制作的form表单会在网页显示中多出一行）
2026年10月11日 09:10
teammate（teammate,company,partner）
2026年10月11日 06:10
javascript arraybuffer（javascript可以把base64编码转换成二进制代码吗求示例代码！）
2026年10月11日 04:00
text函数公式（excel中round和text函数的区别是什么）
2026年10月11日 03:50
2026年10月11日 02:40
google chrome打不开（chrome浏览器打不开怎么回事 浏览器打不开的处理方法）
2026年10月11日 02:00
websocket整合springboot（Springboot整合Websocket遇到的坑）
2026年10月11日 01:40
2026年10月11日 00:40
