帮忙看一下nginx配置，为什么反向代理后网站一直502

qqaazxc

域名绑定完，访问域名就报502 bad gateway 访问域名加8090端口是可以，奇了怪了，就是按照官方教程配置的袄
upstream halo {
server 127.0.0.1:8090;
}
server {
listen 80;
listen [::]:80;
server_name qixiaoyue.com;
client_max_body_size 1024m;
location / {
proxy_pass http://halo;
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
换成这样也不行
server {
listen 80;
listen [::]:80;
server_name www.qixiaoyue.com;
client_max_body_size 100m;
location / {
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8090/;
}
}
请问是哪里配置错了啊？我安装的是1.20版本的nginx 安装完之后默认配置未修改，直接在 conf.d文件夹内新建了一个 halo.conf 的文件，加上上面的配置，就是不好用袄，大神们帮帮忙，主要我真的照着官方的配置了，服务器配置比较低，宝塔自身还经常出现漏洞，不想安装宝塔袄

qqaazxc

自问自答吧，看了下nginx的错误日志
[crit] 6037#6037: *503 connect() to 127.0.0.1:8090 failed (13: Permission denied) while connecting to upstream，
报错没有权限，在网上搜了一下这个错误 csdn好基友给出了答案说是 selinux的问题，可以选择关闭selinux或者执行下面的语句，我是选用的第二种哈
setsebool -P httpd_can_network_connect 1
之后就好用了奥，给遇到同类问题的朋友提示一下哈