Nginx не может изменить proxy_read_timeout

Я использую Nginx(1.16.0) + PHP-FPM(7.3.5). Мне нужно увеличить время ожидания веб-сокета. Документация nginx говорит, что время ожидания по умолчанию составляет 60 с, но соединение закрывается через 100-110 с (я не знаю почему).

Я пытался увеличить его с proxy_read_timeout 600; но это не дает никакого эффекта. Также если я поставлю proxy_read_timeout 30; это не работает. Это работает только если я использую proxy_connect_timeout:

proxy_connect_timeout 10;
proxy_read_timeout 30;

Таким образом, соединение закрывается через 30 секунд, но оно не будет работать, если я добавлю ему высокое значение.

Я поставил свой журнал в режиме отладки, но нет ошибок. Я пытался поставить proxy_read_timeout в http{} блок, но ничего не изменилось. Я использую Ratchet Websocket, и у меня не было этой проблемы в Apache.

Вот мой nginx.conf:

load_module modules/ngx_http_modsecurity_module.so;

user nobody;
worker_processes 1;
error_log               /var/log/nginx/error.log error;
pid                     /var/run/nginx.pid;

events {
    worker_connections  5000;
    use                 epoll;
    multi_accept        on;
}

http {
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;

    modsecurity on;
    modsecurity_rules_file /etc/nginx/modsec/main.conf;

    client_header_timeout 12s;
    client_body_timeout 12s;
    client_max_body_size 2m;
    client_header_buffer_size 4k;
    client_body_buffer_size 128k;
    large_client_header_buffers 2 2k;

    send_timeout 3s;
    keepalive_timeout 15 15;
    reset_timedout_connection       on;
    server_names_hash_max_size 1024;
    server_names_hash_bucket_size 1024;
    ignore_invalid_headers on;
    connection_pool_size 256;
    request_pool_size 4k;
    output_buffers 4 32k;
    postpone_output 1460;

    include mime.types;
    default_type application/octet-stream;

    # SSL Settings
    ssl_certificate         /etc/nginx/ssl/cf_cert.pem;
    ssl_certificate_key     /etc/nginx/ssl/cf_key.pem;
    ssl_client_certificate /etc/nginx/ssl/origin-pull-ca.pem;
    ssl_verify_client on;
    ssl_verify_depth 5;

    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 1h;
    ssl_protocols       TLSv1.1 TLSv1.2;

    # Logs
    log_format  main    '$remote_addr - $remote_user [$time_local] $request '
                        '"$status" $body_bytes_sent "$http_referer" '
                        '"$http_user_agent" "$http_x_forwarded_for"';
    log_format  bytes   '$body_bytes_sent';
    access_log off;

    # Cache bypass
    map $http_cookie $no_cache {
        default 0;
        ~SESS 1;
        ~wordpress_logged_in 1;
    }

    map $http_upgrade $connection_upgrade {
        default upgrade;
        '' close;
    }

    server {
        listen 443 ssl http2; 
        server_name domain.com;

        root /home/username/public;
        index index.php index.html;

        access_log /var/log/domain/domain.com.bytes bytes;
        access_log /var/log/domain/domain.com.log combined;
        error_log /var/log/domain/domain.com.error.log debug;

        location / {
            location ~.*\.(jpeg|jpg|png|gif|bmp|ico|svg|css|js)$ {      
                expires max;     
                access_log off;
                log_not_found off;
            } 

            location ~ [^/]\.php(/|$) {
                try_files $uri =404;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                fastcgi_pass    unix:/opt/alt/php-fpm73/usr/var/sockets/username.sock;
                fastcgi_index   index.php;
                include         /etc/nginx/fastcgi_params;
                fastcgi_buffering off;
            }
        }

        location ~ ^/websocket/.* {
            proxy_pass http://127.0.0.1:2053;

            proxy_connect_timeout   10;
            proxy_read_timeout      3600;

            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection $connection_upgrade;
        }
    }
}

0 ответов

Другие вопросы по тегам