LNMP第三节（6月8日）

2018-06-08

12.10 Nginx访问日志
12.11 Nginx日志切割
12.12 静态文件不记录日志和过期时间

12.10 Nginx访问日志

Nginx的访问日志需要在主配置文件nginx.conf里定义日志格式外，还需要在虚拟主机配置文件中增加语句

主配置文件

1	[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf

找到log_format这行就是定义访问日志的格式语句其中Nginx里;表示语句的结束

参数	含义
combined_realip	日志名字可以换其他名字
$remote_addr	访问的IP（客服端IP）
$http_x_forwarded_for	代理服务器IP
$time_local	服务器本地时间
$host	主机名（域名）
$request_uri	访问的URL地址
$http_referer	referer
$http_user_agent	user_agent

虚拟主机配置文件

1	[root@localhost ~]# vim /usr/local/nginx/conf/vhost/test2.com.conf

进入tes2站点的配置文件输入下面语句

1	access_log /tmp/test2.log combined_realip;

/tmp/test2.log日志路径 combined_realip日志格式的名字

加载

1 2	[root@localhost ~]# /usr/local/nginx/sbin/nginx -t [root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload

查看日志

1
2
3

[root@localhost ~]# tail /tmp/test2.log
192.168.80.102 - [08/Jun/2018:21:23:37 +0800] test2.com "/" 200 "-" "curl/7.29.0"
192.168.80.102 - [08/Jun/2018:21:24:08 +0800] test2.com "/admin/sfsd" 404 "-" "curl/7.29.0"

12.11 Nginx日志切割

Nginx没有自带的日志切割工具。我们可以使用自定义的脚本来切割日志，一般自定义的脚本都是放在/usr/local/sbin/目录下

步骤

1.编辑自定义的脚本

1	[root@localhost ~]# vim /usr/local/sbin/nginx_log_rotate.sh

#! /bin/bash
d=`date -d "-1 day" +%Y%m%d`
logdir="/tmp"
nginx_pid="/usr/local/nginx/logs/nginx.pid"
cd $logdir
for log in `ls *.log`
do
    mv $log $log-$d
done
/bin/kill -HUP `cat $nginx_pid`

d=`date -d “-1 day” +%Y%m%d`表示前一天的时间
logdir=”/tmp” 访问日志的目录
nginx_pid=”/usr/local/nginx/logs/nginx.pid”指定PID
/bin/kill -HUP `cat $nginx_pid`相当于是重新加载由于旧日志已改名字用于生成原来的日志来记录当天的日志

2.把脚本添加到任务计划

1
2
3

[root@localhost ~]# crontab -e

0 0 * * * /bin/bash /usr/local/sbin/nginx_log_rotate.sh

表示每天的0时0分执行日志切割脚本

1	[root@localhost ~]# systemctl start crond

启动crond服务

直接执行脚本

[root@localhost ~]# sh -x /usr/local/sbin/nginx_log_rotate.sh
++ date -d '-1 day' +%Y%m%d
+ d=20180607
+ logdir=/tmp
+ nginx_pid=/usr/local/nginx/logs/nginx.pid
+ cd /tmp
++ ls test2.log yum.log
+ for log in '`ls *.log`'
+ mv test2.log test2.log-20180607
+ for log in '`ls *.log`'
+ mv yum.log yum.log-20180607
++ cat /usr/local/nginx/logs/nginx.pid
+ /bin/kill -HUP 1001

-x可视化执行过程

3.由于时间旧了日志增多，使用find命令把日志删除掉

1	[root@localhost ~]# find /tmp/ -type f -name .log mtime +30 \|xargs rm

名字带.log并且mitme大于30天的文件删除掉

12.12 静态文件不记录日志和过期时间

步骤

1.以test2站点为例编辑虚拟主机配置文件

1	[root@localhost ~]# vim /usr/local/nginx/conf/vhost/test2.com.conf

server
{
    listen 80;
    server_name test2.com 111.com 222.com www.test2.com;
    index index.html index.htm index.php;
    root /var/www/test2;
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
         {
          expires      7d;
          access_log off;
         }      
    location ~ .*\.(js|css)$
         {
          expires      12h;
          access_log off;
         }
    
     access_log /tmp/test2.log combined_realip;
}

expires定义过期时间 access_log off表示不记录日志

2.检查语法并加载配置文件

1 2	[root@localhost vhost]# /usr/local/nginx/sbin/nginx -t [root@localhost vhost]# /usr/local/nginx/sbin/nginx -s reload

测试

模拟图片和js文件并使用日志和curl命令查看

1 2	[root@localhost ~]# vim /var/www/test2/1.png [root@localhost ~]# vim /var/www/test2/1.js

[root@localhost ~]# curl -x 192.168.80.102:80 test2.com/1.png -I
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Fri, 08 Jun 2018 14:37:28 GMT
Content-Type: image/png
Content-Length: 3
Last-Modified: Fri, 08 Jun 2018 14:36:28 GMT
Connection: keep-alive
ETag: "5b1a946c-3"
Expires: Fri, 15 Jun 2018 14:37:28 GMT
Cache-Control: max-age=604800
Accept-Ranges: bytes

[root@localhost ~]# curl -x 192.168.80.102:80 test2.com/1.js -I
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Fri, 08 Jun 2018 14:38:10 GMT
Content-Type: application/javascript
Content-Length: 4
Last-Modified: Fri, 08 Jun 2018 14:36:40 GMT
Connection: keep-alive
ETag: "5b1a9478-4"
Expires: Sat, 09 Jun 2018 02:38:10 GMT
Cache-Control: max-age=43200
Accept-Ranges: bytes

查看日志并没有记录刚刚的访问

1
2
3

[root@localhost ~]# tail /tmp/test2.log
192.168.80.102 - [08/Jun/2018:22:39:14 +0800] test2.com "/1.jsasdas" 404 "-" "curl/7.29.0"
192.168.80.102 - [08/Jun/2018:22:39:19 +0800] test2.com "/1.jsasdas" 404 "-" "curl/7.29.0"