Linux系统下的Nginx的日志设置

简介:

(本文内所有centos的系统命令使用斜杠加粗的形式表示,方便各位阅读)


我想不少人跟我一样,在最开始接触Linux的时候,从心底是很反感的,明明放着windows那么图文并茂的系统不用,偏偏要搞这个黑乎乎的系统界面,总觉得有一种重返DOS的感觉。而且最重要的是,Windows的配置是在软件界面里,对着配置的地方点点鼠标或者选择一下地址栏等等,比较容易上手。而且windows的编辑界面都支持ctrl+z这个撤销命令,要是一些配置不小心被自己碰了,只要不关界面大不了就ctrl+z就能还原成原始的样子,不能进步咱还至少能保持不变。而linux的逆操作命令基本是没有,命令行界面下的文件删除了那就删除了,把文件mv到了自己记不住的地方,一旦history找不到这条命令,那基本没法抢救了,所以再这样的操作环境里工作难免总给人一种独木桥上走路的感觉。


By the way,shell的逆操作虽然基本没有,但是vim的逆操作还是有的。esc后按u,就是可以撤销一次操作,只要不关闭和保存,按u可以一直按到文件初始状态,如果你想把用u撤销的东西还原回来,那就ctrl+r。


言归正传,这次的内容全是配置,依旧是各种nginx的基本配置,而且基本都是在vim下操作的,一旦把初始的.conf文件改了,就u回原来的样子。

日志配置

日志是一个很重要的玩意儿,维护人员要根据日志来反推之前的操作,而且必要的时候需要把日志文件输出。nginx的日志配置路径还是在nginx文件下的/conf/nginx.conf文件里,vim一下。然后定位log-format那一行,如图。

wKiom1aaVO2gRkFJAABQmrFpph0899.png

红色内容就是日志配置,上面的server_token是安全令牌,防止机器人刷要求的,这里说一下log_format里面每一项的意义:

$remote_addr:客户端的地址

$remote_user[$time_local]:客户端的姓名[本地的时间]

$request:客户端所请求的url

$status:请求状态

$body_bytes_sent:发送给客户端的字节数

$http_refere:原网页,即客户端是从那个网页来这里的

$http_user_agent:客户端的浏览器信息

$http_x_forward_for:客户端的ip地址

access_log off:当前的日志记录功能没开,可以改成on。


日志文件的记录数据就是按红框内的顺序记录的,可以说客户端的操作都会被日志文件记录,但是这样的话,日志文件会积压的越来越多,导致查询起来很不容易,那么就需要自动切割日志文件。

假如说希望每天的23点59分希望可以切割一下日志文件,即把当天的日志保存成日期名字,然后同时开启一个新的日志文件来保存新的一天日志。这样我们要在/logs/目录下建立一个批处理文件,起名叫cutlog.sh,然后vim了它,进行编辑,如图:

wKioL1aaYOmzH5htAABMOUrfi7s279.png然后退出返回到log目录下,#crontab -e。

但是如果你事前没有用过crontab的话,系统会报错,提示crontab:command not found,可是#man crontab,却是有结果的。这里我们就需要安装crond模块。

#yum -install -y vixie-cron

此时出现安装过程,安装完成后,#chkconfig --list crond,检测是否是开机即启动,然后在#service crond start.这样就可以使用crontab了。

#crontab -e,这时会出现一个shell,我们输入“23 59 *** /bin/bash /usr/local/nginx/logs/cutlog.sh”,然后保存退出的时候,系统会确认时间格式,如果时间格式不对,会提示无法建立相关文件。我们按n就行,按y的话,就是返回继续编辑。


至此,自动切割日志文件的过程就到此结束了,效果就是在/usr/local/nginx/logs/cutlog.sh路径下每天都会生成一个当天日期命名的文件来记录服务器的日志。




 本文转自 苏幕遮618 51CTO博客,原文链接:http://blog.51cto.com/chenx1242/1735704

相关实践学习
通过日志服务实现云资源OSS的安全审计
本实验介绍如何通过日志服务实现云资源OSS的安全审计。
相关文章
|
7月前
|
Ubuntu Linux Anolis
Linux系统禁用swap
本文介绍了在新版本Linux系统(如Ubuntu 20.04+、CentOS Stream、openEuler等)中禁用swap的两种方法。传统通过注释/etc/fstab中swap行的方式已失效,现需使用systemd管理swap.target服务或在/etc/fstab中添加noauto参数实现禁用。方法1通过屏蔽swap.target适用于新版系统,方法2通过修改fstab挂载选项更通用,兼容所有系统。
607 3
Linux系统禁用swap
|
7月前
|
Linux
Linux系统修改网卡名为eth0、eth1
在Linux系统中,可通过修改GRUB配置和创建Udev规则或使用systemd链接文件,将网卡名改为`eth0`、`eth1`等传统命名方式,适用于多种发行版并支持多网卡配置。
1138 3
WGLOG日志管理系统是怎么收集日志的
WGLOG通过部署Agent客户端采集日志,Agent持续收集指定日志文件并上报Server,Server负责展示与分析。Agent与Server需保持相同版本。官网下载地址:www.wgstart.com
|
7月前
|
Prometheus 监控 Cloud Native
基于docker搭建监控系统&日志收集
Prometheus 是一款由 SoundCloud 开发的开源监控报警系统及时序数据库(TSDB),支持多维数据模型和灵活查询语言,适用于大规模集群监控。它通过 HTTP 拉取数据,支持服务发现、多种图表展示(如 Grafana),并可结合 Loki 实现日志聚合。本文介绍其架构、部署及与 Docker 集成的监控方案。
653 122
基于docker搭建监控系统&日志收集
|
Ubuntu Linux 网络安全
Linux系统初始化脚本
一款支持Rocky、CentOS、Ubuntu、Debian、openEuler等主流Linux发行版的系统初始化Shell脚本,涵盖网络配置、主机名设置、镜像源更换、安全加固等多项功能,适配单/双网卡环境,支持UEFI引导,提供多版本下载与持续更新。
707 3
Linux系统初始化脚本
|
8月前
|
运维 Linux 开发者
Linux系统中使用Python的ping3库进行网络连通性测试
以上步骤展示了如何利用 Python 的 `ping3` 库来检测网络连通性,并且提供了基本错误处理方法以确保程序能够优雅地处理各种意外情形。通过简洁明快、易读易懂、实操性强等特点使得该方法非常适合开发者或系统管理员快速集成至自动化工具链之内进行日常运维任务之需求满足。
540 18
|
7月前
|
Ubuntu
在Ubuntu系统上设置syslog日志轮替与大小限制
请注意,在修改任何系统级别配置之前,请务必备份相应得原始档案并理解每项变更可能带来得影响。
838 2
|
7月前
|
安全 Linux Shell
Linux系统提权方式全面总结:从基础到高级攻防技术
本文全面总结Linux系统提权技术,涵盖权限体系、配置错误、漏洞利用、密码攻击等方法,帮助安全研究人员掌握攻防技术,提升系统防护能力。
803 1
|
7月前
|
监控 安全 Linux
Linux系统提权之计划任务(Cron Jobs)提权
在Linux系统中,计划任务(Cron Jobs)常用于定时执行脚本或命令。若配置不当,攻击者可利用其提权至root权限。常见漏洞包括可写的Cron脚本、目录、通配符注入及PATH变量劫持。攻击者通过修改脚本、创建恶意任务或注入命令实现提权。系统管理员应遵循最小权限原则、使用绝对路径、避免通配符、设置安全PATH并定期审计,以防范此类攻击。
1233 1
|
8月前
|
缓存 监控 Linux
Linux系统清理缓存(buff/cache)的有效方法。
总结而言,在大多数情形下你不必担心Linux中buffer与cache占用过多内存在影响到其他程序运行;因为当程序请求更多内存在没有足够可用资源时,Linux会自行调整其占有量。只有当你明确知道当前环境与需求并希望立即回收这部分资源给即将运行重负载任务之前才考虑上述方法去主动干预。
2124 10