Nginx & PHP-FPM CSV下载受限至约3MB问题求助

根据你的错误日志和描述，问题的核心是Nginx在接收PHP-FPM输出的大文件内容时，无法写入自己的FastCGI临时目录，导致权限拒绝错误。以下是一步步的解决方案：

1. 检查并修复Nginx容器内FastCGI临时目录权限 #

首先进入你的Nginx容器，确认FastCGI临时目录的存在和权限：

# 替换成你的Nginx容器名称或ID
docker exec -it nginx-container bash

# 查看目录是否存在
ls -ld /var/tmp/nginx/fastcgi

# 如果不存在，创建目录
mkdir -p /var/tmp/nginx/fastcgi

# 修改目录权限为Nginx运行用户（www）所有
chown -R www:www /var/tmp/nginx/fastcgi
chmod 755 /var/tmp/nginx/fastcgi

这个目录是Nginx用来缓存FastCGI上游（PHP-FPM）输出的临时文件，当输出内容超过Nginx的buffer配置时，就会写到这里。如果权限不对，Nginx无法创建/写入临时文件，就会抛出你看到的Permission denied错误。

2. 在Nginx配置中显式配置FastCGI临时路径和Buffer参数 #

打开你的Nginx配置文件（比如/etc/nginx/nginx.conf或者对应的server配置文件），在http块或者对应的server块中添加以下配置，明确指定临时目录并优化buffer大小：

# FastCGI临时文件存储路径
fastcgi_temp_path /var/tmp/nginx/fastcgi 1 2;

# 调整buffer参数，减少小文件写入临时文件的概率
fastcgi_buffer_size 128k;
fastcgi_buffers 8 256k;
fastcgi_busy_buffers_size 512k;

解释一下参数：

• fastcgi_temp_path后面的1 2表示创建1级子目录，每个子目录下再创建2级子目录，用来分散临时文件，避免单目录文件过多。
• fastcgi_buffers设置了8个256k的缓冲区，总大小是2048k（2MB），刚好覆盖你提到的临界大小。这样2MB以内的文件会直接用buffer传输，超过的才会写到临时文件，同时确保临时目录权限正确。

修改完成后，重启Nginx容器：

docker restart nginx-container

3. 处理Docker Volume挂载的权限问题（如果使用了Volume） #

如果你把Nginx的/var/tmp/nginx目录挂载到了宿主机的Volume，需要确保宿主机上对应的目录权限也匹配Nginx容器内的www用户UID/GID：

# 先查看Nginx容器内www用户的UID和GID
docker exec nginx-container id www
# 输出类似：uid=1000(www) gid=1000(www) groups=1000(www)

# 替换成宿主机上对应的挂载路径，修改权限
chown -R 1000:1000 /path/to/host/var/tmp/nginx/fastcgi

这样可以避免容器重启后权限被重置的问题。

4. 验证解决方案 #

生成一个2-3MB的CSV文件，尝试下载。如果还是有问题，可以检查Nginx的错误日志：

docker exec nginx-container tail -f /var/log/nginx/error.log

如果没有新的权限错误，说明问题已经解决。

内容的提问来源于stack exchange，提问作者ABSimon