git clone的时候报error: RPC failed; result=18错误

因业务需求，需要把内网gitlab仓库的地址对外网访问，在gitlab前端配置了一个nginx代理服务器，来实现需求，可以在git clone的时候报error: RPC failed错误

[root@Server_yd]# git clone  http://username:password@gitlab.linzhongfengniao.com/ElectronicAPI.git
Initialized empty Git repository in /tmp/ElectronicVisaAPI/.git/
remote: Counting objects: , done.
remote: Compressing objects: % (/), done.
error: RPC failed; result=, HTTP code =
Receiving objects:   % (/), 12.00 KiB |  KiB/s
^C

经查询大致的意思就是内容过大，需要配置http.postBuffer，在服务器端配置后，依然无效，使用没有经过nginx代理端的地址测试正常。

git config --global http.postBuffer 

由此判断问题出现在了nginx代理服务器，下载大文件超时。

nginx代理前端用户请求下载文件， nginx代理会先从后端nginx拿到文件并缓存到本地，然后响应给客户端，其中与proxy buffer相关的配置项如下：

proxy_buffer_size 512k;
proxy_buffers  512k;
proxy_busy_buffers_size 512k;
proxy_temp_file_write_size 512k;

由此可知， buffer缓冲区最大可以缓冲2.5M的数据，然后就开始刷写磁盘，如果磁盘无法写入，数据丢失。这也是为什么前端下载部分数据，即下载不动的原因。

原因分析：

　１、代理服务器报告：上游过早的关闭连接，好像问题出在被代理服务器；而被代理服务器则抱怨：上游服务器超时。那么一个很合理的推论是：代理服务器很长时间没向被代理服务器请求数据，被代理服务器认为代理服务器已经掉线或完成任务，于是主动断开连接，代理服务器发现需要数据，再连接时，已经连接不上了。

　２、正常的流程应该是：只要客户端一直下载，“客户机->代理服务器->被代理服务器”，这一连串的数据流不会中断，也就不会出现超时。

　３、出现超时只能有一种情况：代理服务器缓存了大文件。

　４、代理服务器接到下载请求，向被代理服务器请求数据，由于两个服务器之间网速快，所以代理服务器请求速度要远大于向客户端发送的速度，这就导致一下正常的代理方式：代理服务器要缓存数据。

　５、但是两个服务器之间的速度实在是太快了，缓存1G数据也就是分分钟的事情，而客户端需要慢慢下载，可能需要十几、甚至几十分钟。代理服务器和被代理服务器这段时间内没有什么事可干，与是两端静默的时间一长，超过了timeout的时间（一般是60s），被代理服务器就认为代理服务器掉线。

 

解决方案：
1）将代理服务器缓存设置更大，可以直接缓存整个文件，跟上面的解决一样
2）禁用代理服务器缓存：

 proxy_redirect default;
 proxy_buffering off;

3）设置更长的超时时间

proxy_send_timeout ; #后端服务器数据回传时间(代理发送超时)
proxy_read_timeout ; #连接成功后，后端服务器响应时间(代理接收超时)

代理配置如下：

server {
    listen       ;
    server_name  gitlab.linzhongfengniao.com;
    access_log  /var/log/nginx/gitlab.linzhongfengniao.log main;
    set $web_url $host;
    if ($http_user_agent ~* "qihoobot|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|Mediapartners-Google|Adsbot-Google|Feedfetcher-Google|Yahoo! Slurp|Yahoo! Slurp China|YoudaoBot|Sosospider|Sogou spider|Sogou web spider|MSNBot|ia_archiver|Tomato Bot")
    {
    return ;
    }
    location / {
        proxy_pass         http://192.168.3.100;
        include /etc/nginx/conf.d/deny.conf;
        proxy_redirect default;
        proxy_buffering off;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        set $domain default;
        }
}