Nginx服务部署详细说明(3)

日期：2020-06-12 栏目：程序人生浏览：次

4.8 nginx的日志功能

nginx的两种日志种类

错误日志：记录nginx运行错误情况信息

访问日志：记录用户访问日志信息

官方说明

#error_log

4.8.1 定义错误日志信息

系统默认配置

#error_log logs/error.log;

#error_log logs/error.log notice;

#error_log logs/error.log info;

配置错误日志，修改主配置文件

[root@web01 logs]# vim ../conf/nginx.conf

worker_processes 1;

error_log logs/error.log error;

events {

worker_connections 1024;

}

http {

include mime.types;

default_type application/octet-stream;

sendfile on;

keepalive_timeout 65;

server{

listen 80;

server_name status.etiantian.org;

location / {

stub_status on;

access_log off;

}

include extra/www.conf;

include extra/bbs.conf;

include extra/blog.conf;

}

重启服务

[root@web01 logs]# /application/nginx/sbin/nginx -t

nginx: the configuration file /application/nginx-1.10.2/conf/nginx.conf syntax is ok

nginx: configuration file /application/nginx-1.10.2/conf/nginx.conf test is successful

[root@web01 logs]# /application/nginx/sbin/nginx -s reload

查看错误日志信息

[root@web01 logs]# tail error.log

2017/10/25 11:41:55 [error] 40842#0: *7 open() "/application/nginx-1.10.2/html/www/favicon.ico" failed (2: No such file or directory), client: 10.0.0.1, server: , request: "GET /favicon.ico HTTP/1.1", host: "www.etiantian.org", referrer: "http://www.etiantian.org/"

4.8.2 访问日志配置

系统默认配置

#log_format main 'remoteaddr−'> remoteaddr− remote_user [timelocal]"'> timelocal]" request" '

# 'status'> status body_bytes_sent "$http_referer" '

# '"httpuseragent""'> httpuseragent"" http_x_forwarded_for"';

#access_log logs/access.log main;

修改访问日志配置--修改主配置文件

[root@web01 www]# cat ../../conf/nginx.conf

worker_processes 1;

error_log logs/error.log error;

events {

worker_connections 1024;

}

http {

include mime.types;

default_type application/octet-stream;

sendfile on;

keepalive_timeout 65;

log_format main 'remoteaddr−'> remoteaddr− remote_user [timelocal]"'> timelocal]" request" '

'status'> status body_bytes_sent "$http_referer" '

'"httpuseragent""'> httpuseragent"" http_x_forwarded_for"';

server{

listen 80;

server_name status.etiantian.org;

location / {

stub_status on;

access_log off;

}

include extra/www.conf;

include extra/bbs.conf;

include extra/blog.conf;

}

修改访问日志配置--修改虚拟主机配置文件

[root@web01 www]# cat /application/nginx/conf/extra/www.conf

server {

listen 80;

server_name ett.org;

location / {

root html/www;

index index.html index.htm;

}

access_log logs/access_ main;

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root html;

}

4.8.3 【重要】访问日志信息说明

日志内容

10.0.0.1 - - [22/Oct/2017:16:04:54 +0800] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36" "-"

配置文件

'remoteaddr−'> remoteaddr− remote_user [timelocal]"'> timelocal]" request" '

'status'> status body_bytes_sent "$http_referer" '

'"httpuseragent""'> httpuseragent"" http_x_forwarded_for"';

日志信息说明

参数

日志内容

含义

$remote_addr

10.0.0.1

客户端ip地址

$remote_user

显示远程访问者用户信息

[$time_local]

[22/Oct/2017:16:04:54 +0800]

显示访问时间

$request

GET / HTTP/1.1"

请求行信息

$status

304

状态码

$body_bytes_sent

响应报文主体内容大小

$http_referer

$http_user_agent

Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36

客户端浏览网页工具信息

$http_x_forwarded_for

反向代理转发

详细日志详细说明

Nginx日志变量

说明

$remote_addr

记录访问网站的客户端地址；即源IP地址

$http_x_forwarded_for

当前端有代理服务器时，设置web节点记录客户端地址的配置，此参数生效的

前提是代理服务器上也进行了相关的x_forwarded_for设置

可以记录用户真实的IP地址信息

$remote_user

远程客户端用户名称

$time_local

记录访问时间与时区

$request

用户的http请求起始行信息

$status

http状态码，记录请求返回的状态，例如：200 , 404 , 301等

$body_bytes_sents

服务器发送给客户端的响应body字节数

$http_referer

记录此次请求是从哪个链接访问过来的，可以根据referer进行防盗链设置

即表示是哪个网站介绍过来的

$http_user_agent

记录客户端访问信息，例如：浏览器、手机客户端等

在没有特殊要求的情况下，采用默认的配置即可，更多可以设置的记录日志信息的变量见：

4.8.4 日志的切割

切割日志方式

01：利用脚本实现日志切割

简单脚本

[root@web01 logs]# cat /server/scripts/log_cut.sh

#!/bin/bash

mv /application/nginx/logs/access_ /application/nginx/logs/access_www_`date +%F`.log

/application/nginx/sbin/nginx -s reload

包含判断的脚本

[root@web01 logs]# cat /server/script/cut_nginx_log.sh

# ! /bin/sh

Dateformat='date +%Y%m%d'

Basedir= "/application/nginx"

Nginxlogdir="$Basedir/logs"

Logname="access_www"

[-d Nginxlogdir ] && cd'>Nginxlogdir ] && cdNginxlogdir ] && cd Nginxlogdir || exit 1

[-f ${Logname}.log ] || exit 1

/bin/mv Logname.log'> Logname.log {Dateformat}_${Logname}.log

$Basedir/sbin/nginx -s reload

02.利用系统自带切割软件进行切割

cat /etc/logrotate.conf

4.9 企业需求解决（location应用）

1、搭建好一台nginx的web服务器，配置好内网网卡地址与外网网卡地址

2、web服务器的网站域名为站点目录为 html/www

3、要求内网可以访问资源

4、要求外网不可以访问资源

4.9.1 需求处理 --location的应用

1、定位需要控制的资源

location == if

修改配置文件

[root@web01 extra]# cat

server {

listen 80;

server_name ;

location / {

root html/www;

index index.html index.htm;

}

location /AV {

root html/www;

index index.html index.htm;

allow 172.16.1.0/24;

deny all;

}

4.9.2 location 语法

location 指令的作用是根据用户请求的URI来执行不同的应用。

locationn使用的语法为

location [=|~|~*|^~] uri {

....

}

location 语法说明表

location

[=|~|~*|^~]

uri

{....}

指令

匹配标识

匹配的网站地址

匹配URI后要执行的配置段

~ 与~* 的区别

u ~ 匹配内容区分大小写

u ~* 匹配内容不区分的小写

u !~ 取反

u ^~ 但多个匹配同时存在，优先匹配 ^~匹配的内容;不做正则表达式的检查（优先处理）

4.9.3 官方配置示例

location = / {

[ configuration A ]

}

location / {

[ configuration B ]

}

location /documents/ {

[ configuration C ]

}

location ^~ /images/ {

[ configuration D ]

}

location ~* \.(gif|jpg|jpeg)$ {

[ configuration E ]

}

说明：

"/"请求将匹配配置A，

"/index.html"请求将匹配配置B，

"/documents/document.html"请求将匹配配置C，

"/images/1.gif"请求将匹配配置D，

"/documents/1.jpg"请求将匹配配置E.

不同uri及特殊字符组合匹配的顺序说明

顺序

不用URI及特殊字符组合匹配

匹配说明

location = / {}

精确匹配 /

location ^~ /image/{

匹配常规字符串，不做正则表达式匹配检查

location ~* \.(gif|jpg|jpeg)$ {

正则匹配

location /documents/ {

匹配常规字符串，如果有正则，则优先匹配正则

location / {

所有location 都不能匹配后的默认匹配

4.9.4 【测试】测试location的访问 4.9.4.1 修改配置文件

定义不同的location返回不同的数值

[root@web01 extra]# vim

server {

listen 80;

server_name etiantian.org;

root html/www;

location / {

return 401;

}

location = / {

return 402;

}

location /documents/ {

return 403;

}

location ^~ /images/ {

return 404;

}

location ~* \.（gif|jpg|jpeg）$ {

return 500;

}

access_log logs/access_ main;

}

4.9.4.2 访问测试

根据请求不同uri的返回值验证 location的配置。