添加SSL与Apache后Shiny Server应用执行长计算时自动断开求助

安全阿岳

2026-9-27

解决方案

根因定位

报错Error: Discard position id too big配合1分钟固定断开的表现，核心是两处配置缺失：

Apache反向代理默认超时为60秒，和你触发断开的时间完全匹配
Apache默认开启代理缓冲，会打乱Shiny WebSocket消息的序列号，触发协议层主动断开

1. 修正Apache配置

编辑SSL站点对应的VirtualHost配置文件（通常存放在/etc/apache2/sites-available/或/etc/httpd/conf.d/目录下），在反向代理Shiny的代码段中补充/修改以下配置：

# 关闭代理缓冲，解决WebSocket消息序列号错乱问题
ProxyBuffering Off
# 调整代理总超时为300秒，匹配Shiny侧超时配置
ProxyTimeout 300
# 配置WebSocket请求正确转发规则
RewriteEngine On
RewriteCond %{HTTP:Upgrade} websocket [NC]
RewriteCond %{HTTP:Connection} upgrade [NC]
RewriteRule ^/?(.*) "ws://127.0.0.1:3838/$1" [P,L]

# 基础代理规则补充超时、长连接参数
ProxyPass / http://127.0.0.1:3838/ timeout=300 keepalive=On
ProxyPassReverse / http://127.0.0.1:3838/

修改完成后重启Apache服务：

Debian/Ubuntu执行：systemctl restart apache2
CentOS/RHEL执行：systemctl restart httpd

2. 补充Shiny Server配置

编辑/etc/shiny-server/shiny-server.conf，在配置顶层或对应应用的location块中补充以下配置：

# WebSocket ping间隔20秒，避免连接被中间节点判定为空闲切断
websocket_ping_interval 20000;
# ping超时阈值设为30秒
websocket_ping_timeout 30000;
# 保留原有已配置的超时参数
app_init_timeout 300;
app_idle_timeout 300;

修改完成后执行systemctl restart shiny-server重启Shiny服务即可。