【待反馈】请求参数比较大，Nginx缓冲区溢出

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：7.9.6

系统版本：Ubuntu 20.04.4 LTS x86_64(Py3.7.9)

问题描述：请求参数比较大，Nginx缓冲区溢出

相关截图（日志、错误）：<html><meta charset="utf-8" /><title>Nginx缓冲区溢出</title><div>宝塔免费WAF提醒您,Nginx缓冲区溢出,传递的参数超过接受参数的大小,出现异常,<br>第一种解决方案:把当前url-->^/test/prod-api/beiyao-openapi/openApi/wtDelivery/createSupplier加入到URL白名单中</br>第二种解决方案:面板-->nginx管理->性能调整-->client_body_buffer_size的值调整为10240K 或者5024K(PS:可能会一直请求失败建议加入白名单)</br></div></html>

宝塔用户_qjohlj · 发表于 2024-6-28 09:33:58

调整了client_body_buffer_size的值调整为10240K 或者5024K，都未成功，URL白名单是在宝塔上设置吗？没找到

YYYYY231 · 发表于 2024-6-28 09:59:00

默认是没有这个值的，要手动添加

http {
client_body_buffer_size 16k;

server {
      listen 80;
      server_name example.com;

      location / {
         root /var/www/html;
         index index.html index.htm;
      }

      location /upload {
         client_body_buffer_size 16k;
      }
}
}

宝塔用户_qjohlj · 发表于 2024-6-28 10:34:52

user  www www;
worker_processes auto;
error_log  /www/wwwlogs/nginx_error.log  crit;
pid       /www/server/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200;

stream {
log_format tcp_format '$time_local|$remote_addr|$protocol|$status|$bytes_sent|$bytes_received|$session_time|$upstream_addr|$upstream_bytes_sent|$upstream_bytes_received|$upstream_connect_time';

access_log /www/wwwlogs/tcp-access.log tcp_format;
error_log /www/wwwlogs/tcp-error.log;
include /www/server/panel/vhost/nginx/tcp/*.conf;
}

events
{
      use epoll;
      worker_connections 51200;
      multi_accept on;
}

http {
client_body_buffer_size 16k;

server {
      listen 80;
      server_name example.com;

      location / {
         root /var/www/html;
         index index.html index.htm;
      }

      location /upload {
         client_body_buffer_size 16k;
      }
}
}
http
{
      include    mime.types;
#include luawaf.conf;

include proxy.conf;

      default_type  application/octet-stream;

      server_names_hash_bucket_size 512;
      client_header_buffer_size 32k;
      large_client_header_buffers 4 32k;
      client_max_body_size 50m;

      sendfile on;
      tcp_nopush on;

      keepalive_timeout 60;

      tcp_nodelay on;

      fastcgi_connect_timeout 300;
      fastcgi_send_timeout 300;
      fastcgi_read_timeout 300;
      fastcgi_buffer_size 64k;
      fastcgi_buffers 4 64k;
      fastcgi_busy_buffers_size 128k;
      fastcgi_temp_file_write_size 256k;
fastcgi_intercept_errors on;

      gzip on;
      gzip_min_length 1k;
      gzip_buffers    4 16k;
      gzip_http_version 1.1;
      gzip_comp_level 2;
      gzip_types    text/plain application/javascript application/x-javascript text/javascript text/css application/xml application/json image/jpeg image/gif image/png font/ttf font/otf image/svg+xml application/xml+rss text/x-js;
      gzip_vary on;
      gzip_proxied expired no-cache no-store private auth;
      gzip_disable "MSIE [1-6]\.";

      limit_conn_zone $binary_remote_addr zone=perip:10m;
limit_conn_zone $server_name zone=perserver:10m;

      server_tokens off;
      access_log off;

server
{
      listen 888;
      server_name phpmyadmin;
      index index.html index.htm index.php;
      root  /www/server/phpmyadmin;

      #error_page 404 /404.html;
      include enable-php.conf;

      location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
      {
         expires    30d;
      }

      location ~ .*\.(js|css)?$
      {
         expires    12h;
      }

      location ~ /\.
      {
         deny all;
      }

      access_log  /www/wwwlogs/access.log;
}
include /www/server/panel/vhost/nginx/*.conf;
}
报错

运维技术阿闯 · 发表于 2024-6-28 11:56:03

宝塔用户_qjohlj 发表于 2024-6-28 10:34
user www www;
worker_processes auto;
error_log /www/wwwlogs/nginx_error.log crit;

您好，您遇到的问题是由于在您的 Nginx 配置文件 /www/server/nginx/conf/nginx.conf 中在第 40 行附近存在重复的 "http" 指令导致的。Nginx 在加载配置文件时要求每个指令只能出现一次，
您这边是重复定义了http模块

运维技术阿闯 · 发表于 2024-6-28 11:59:32

宝塔用户_qjohlj 发表于 2024-6-28 10:34
user www www;
worker_processes auto;
error_log /www/wwwlogs/nginx_error.log crit;

您好，您有提示是免费WAF提示到，这个url添加白名单应该在您面板左侧列表中有个黑白名单

宝塔用户_qjohlj · 发表于 2024-6-28 14:18:19

运维技术阿闯发表于 2024-6-28 11:59
您好，您有提示是免费WAF提示到，这个url添加白名单应该在您面板左侧列表中有个黑白名单 ...

您好，没找到白名单

运维技术阿闯 · 发表于 2024-6-28 15:11:56

宝塔用户_qjohlj 发表于 2024-6-28 14:18
您好，没找到白名单

您好，您是安装了免费nginx防火墙，这个它不是我们开发的
您可以点开他后找全局配置，里边可以查看一下，有个url白名单

宝塔用户_qjohlj · 发表于 2024-7-11 17:17:45

运维技术阿闯发表于 2024-6-28 15:11
您好，您是安装了免费nginx防火墙，这个它不是我们开发的
您可以点开他后找全局配置，里边可以查看一下， ...

已经卸载nginx免费防火墙还是提示Nginx缓冲区溢出

运维技术阿闯 · 发表于 2024-7-12 09:18:37

宝塔用户_qjohlj 发表于 2024-7-11 17:17
已经卸载nginx免费防火墙还是提示Nginx缓冲区溢出

您好，您这这边可以参考一下这个链接给nginx做一下设置
https://blog.csdn.net/weixin_69899223/article/details/125226228

█ 菠萝云免费装宝塔,4G内存68 █	速智云-高性能高防服务器/五折起	★香港CN2云/站群/高防/特价机★	【个人信息保护的调研问卷】	【多途云】高防CDN
高防服务器，无视一切流量攻击	A7招租，联系qq394030111	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·香港/美国vps仅9元 █	高防CDN全球节点99元\|服务器29元	★香港VPS首月免费★续费68元★	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具