部署在VPS Tomcat上的Java Web应用互访及反向代理超时问题

排查方向与解决建议 #

• 确认前端请求地址正确性：检查前端代码中配置的后端API地址，是否匹配Tomcat部署后的实际路径（比如是否误用localhost而非VPS内网IP/域名，或上下文路径与war包名称不匹配）。开发环境的本地端口配置在部署后可能失效，硬编码的旧地址会导致请求失败。
• 调整Tomcat线程池资源：同时运行两个应用可能耗尽默认线程池。修改conf/server.xml的Executor和Connector参数，提升并发处理能力：

  <Executor name="tomcatThreadPool" namePrefix="catalina-exec-"
            maxThreads="200" minSpareThreads="50"/>
  <Connector port="8080" protocol="HTTP/1.1"
            connectionTimeout="20000"
            executor="tomcatThreadPool"
            redirectPort="8443"/>
  

• 排查应用资源冲突：检查两个应用的application.properties/application.yml，确认是否占用相同的非HTTP端口（如内部通信、数据库连接池端口），避免资源抢占。
• 隔离Tomcat类加载：两个Spring Boot应用可能存在依赖冲突，导致类加载异常。可将应用部署到不同虚拟主机，或在META-INF/context.xml中添加：

  <Context antiResourceLocking="true" antiJARLocking="true">...</Context>
  

• 启用应用级DEBUG日志：虽然catalina.out无异常，但给两个应用单独配置logback.xml，开启DEBUG级别跟踪HTTP请求链路，确认请求是否到达后端、是否有未捕获的异常。

排查方向与解决建议 #

• 延长Nginx上游超时时间：在Nginx的location块中添加超时配置，避免因Tomcat处理慢导致连接提前断开：

  location / {
      proxy_pass http://localhost:8080;
      proxy_connect_timeout 60s;
      proxy_send_timeout 60s;
      proxy_read_timeout 60s;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
  }
  

• 修正Tomcat监听地址：检查conf/server.xml的Connector配置，确保address属性为0.0.0.0（允许所有IP访问），避免仅绑定127.0.0.1导致Nginx无法连接：

  <Connector port="8080" protocol="HTTP/1.1"
            address="0.0.0.0"
            connectionTimeout="20000"
            redirectPort="8443"/>
  

• 调整Cloudflare超时设置：登录Cloudflare控制台，进入对应域名的「网络」设置，延长「HTTP超时」时间，同时关闭针对动态请求的缓存规则，避免Cloudflare提前返回超时。
• 检查网络连接状态：使用netstat -anp | grep 8080查看Tomcat的连接状态，若存在大量TIME_WAIT连接，可调整内核参数net.ipv4.tcp_tw_reuse=1复用连接。
• 验证本地连通性与权限：在VPS上执行curl http://localhost:8080测试Tomcat本地访问是否正常，若正常但Nginx代理失败，检查SELinux限制（临时关闭测试：setenforce 0），确认Nginx用户有访问Tomcat端口的权限。

内容的提问来源于stack exchange，提问作者Norbert Jakubiec