nginx配置中proxy_pass反向代理502的bug

入坑介绍：今天在一台新的liunx上运行nginx来进行反向代理时候，发现怎么测都是502

1. ip访问正常
2. 域名配置正常
3. 防火墙访问端口开放（网关也开放了）
4. 80端口index.html正常（nginx可以正常访问）
5. 配置文件无误

最后还请教了一波大佬，找出问题，proxy_pass 反向代理出错，这是一个环境安全策略问题，

要运行这个指令：

setsebool -P httpd_can_network_connect true

或者

/usr/sbin/setsebool httpd_can_network_connect true

命令解释

这两个命令是用于设置 SELinux 的布尔值（Boolean）的命令。

1. setsebool -P httpd_can_network_connect true：

   • setsebool 是一个用于设置 SELinux 布尔值的命令。
   • -P 参数表示将设置永久生效，即在系统重启后仍然有效。
   • httpd_can_network_connect 是一个 SELinux 布尔值的名称，它控制了 Apache HTTP 服务器是否允许进行网络连接。
   • true 是要设置的布尔值，表示允许 Apache HTTP 服务器进行网络连接。

   这个命令的作用是将 SELinux 中的 httpd_can_network_connect 布尔值设置为 true，允许 Apache HTTP 服务器进行网络连接。

2. /usr/sbin/setsebool httpd_can_network_connect true：
   这是一个类似的命令，它也是用于设置 SELinux 布尔值的。不同之处在于它使用了绝对路径 /usr/sbin/setsebool 来执行命令。

SELinux 是一种安全增强机制，用于在 Linux 系统中提供更细粒度的访问控制。布尔值是 SELinux 中的一种配置选项，用于控制特定的安全策略。通过设置布尔值，可以调整 SELinux 的行为，以满足特定的安全需求。在上述命令中，设置 httpd_can_network_connect 布尔值为 true 允许 Apache HTTP 服务器进行网络连接。

这是一个SELinux的命令，用于允许HTTPD进程连接网络。SELinux是一种安全机制，用于控制进程和用户对系统资源的访问权限。

如果没有正确配置SELinux，可能会导致一些进程无法正常运行，例如在Nginx上进行反向代理时可能会导致连接错误。通过执行此命令，可以允许HTTPD进程连接网络，并解决连接错误的问题。