Nginx Web 服务应用进阶（2）

1. Nginx 状态信息功能配置

1.1 Nginx status 介绍

Nginx 软件的功能模块中有一个 http_stub_status_module 模块，这个模块的主要功能是记录 Nginx 的基本访问状态信息，让使用者了解 Nginx 的工作状态，例如连接数等信息。要想使用状态模块，在编译 Nginx 时必须增加该模块，可通过如下方法检查编译安装 Nginx 时是否设定支持上述模块：

[r[email protected] conf]# /application/nginx/sbin/nginx -V

nginx version: nginx/1.6.3

built by gcc 4.4.7 20120313 (Red Hat 4.4.7-18) (GCC)

TLS SNI support enabled

configure arguments: --prefix=/application/nginx-1.6.3 --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module

1.2 具体配置过程如下

① 生成状态配置，并增加状态配置参数：

[[email protected] conf]# cat >>/application/nginx/conf/extra/status.conf<<EOF

> ##status

> server {

>        listen  80;

>        server_name status.etiantian.org;

>        location / {

>             stub_status on;

>             access_log  off;

>        }

>   }

> EOF

[[email protected] conf]# vi nginx.conf

worker_processes  1;

events {

worker_connections  1024;

}

http {

include       mime.types;

default_type  application/octet-stream;

sendfile        on;

keepalive_timeout  65;

# nginx vhosts config

include extra/www.conf;

include extra/bbs.conf;

include extra/blog.conf;

 include extra/status.conf;   #  此处让它包括。

}

"nginx.conf" 15L, 338C written

在 Windows 配置 hosts 加上该域名：status.etiantian.org；

1.3 在浏览器上访问该域名会返回 Nginx 的状态信息如下所示

1.4 对上图各个信息的说明

Active connections： 表示 Nginx 正在处理的活动连接数。

server： 表示 Nginx 启动到现在一共处理的连接数。

accepts： 表示 Nginx 启动到现在一共成功创建的握手次数。

handle requests：  表示一共处理的请求次数。

Reading： Nginx 读取到客户端的 Header 信息数。

Writing：  Nginx 返回给客户端的 Header 信息数。

Waiting：  Nginx 已经处理完成正在等待下一次请求指令的驻留连接。

提示：为安全起见，这个状态信息要防止外部用户查看。

2. Nginx 错误日志配置

2.1 Nginx 错误日志的介绍

Nginx 软件会把自身运行的故障信息及用户访问的日志信息记录到指定的日志文件里。Nginx 的错误信息是调试 Nginx 服务的重要手段，属于核心功能模块（ngx_core_module）的参数，该参数名字为 error_log，可以放在 Main 区块中全局配置，也可以放置不同的虚拟主机中单独记录虚拟主机的错误信息。

2.2 error_log 的语法格式及参数语法说明如下

error_log            file                 level   ；

关键字           日志文件       错误日志级别

提示：关键字 error_log 不能改变，日志文件可以指定任意存放日志的目录。

2.3 常的错误日志级别

常的错误日志级别有 [ debug |info |notice |warm |error |crit |alert |emerg ]，级别越高记录的信息越少。企业场景一般用 warm |error |crit 这三个级别之一，注意不要配置 debug（级别最低、打的最多）、info 等较低的级别，会消耗大量的磁盘 I/O 。

2.4 错误日志 error_log 的默认值

#default:  error_log logs/error.log  error;

2.5 可以放置的标签段

#context: main,http,server,location

2.6 错误日志的配置

[[email protected] conf]# vi nginx.conf

worker_processes  1;

error_log logs/error.log error;

events {

worker_connections  1024;

}

http {

include       mime.types;

default_type  application/octet-stream;

sendfile        on;

keepalive_timeout  65;

# nginx vhosts config

include extra/www.conf;

include extra/bbs.conf;

include extra/blog.conf;

include extra/status.conf;

}

"nginx.conf" 16L, 370C written

[[email protected] conf]# ../sbin/nginx -t

[[email protected] conf]# ../sbin/nginx -s reload

[[email protected] conf]# ll ../logs/

total 16

-rw-r--r-- 1 root root 5431 Dec 21 01:16 access.log

-rw-r--r-- 1 root root 2782 Dec 21 03:37 error.log

-rw-r--r-- 1 root root    5 Dec 20 21:36 nginx.pid

[[email protected] conf]# cat ../logs/error.log        #  查看 Nginx 错误日志信息。

[[email protected] conf]# > ../logs/error.log           #  清空 Nginx 错误日志信息。

[[email protected] conf]# ../sbin/nginx -s reload    #  平滑重启。

[[email protected] conf]# cat ../logs/error.log         #  查看 Nginx 错误日志信息。

2017/12/21 03:39:17 [notice] 2852#0: signal process started

3. Nginx 访问日志

3.1 Nginx 访问日志的介绍

Nginx 软件会把每个用户访问网站的日志信息记录到指定的日志文件里（如：用户的浏览器、访问时间、访问的地址等等），供网站提供者分析用户浏览行为等，继而来做推广及提升网站的用户体验和质量。此功能由 ngx_http_log_module 模块负责。

3.1.1 访问日志参数             

Nginx 访问日志主要由下面两个参数控制：


参数
说明

log_format
用来定义记录日志的格式（可定义多种日志格式）

access_log
用来指定日志文件的路径及使用何种日志格式记录日志。

3.1.2 Nginx 日志格式中默认的参数配置如下

[[email protected] conf]# cat -n nginx.conf.default

21      #log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘

22      #                  ‘$status $body_bytes_sent "$http_referer" ‘

23      #                  ‘"$http_user_agent" "$http_x_forwarded_for"‘;

3.2 访问日志配置说明

其配置位置在 http 标签内，其中 log_format 为日志格式关键参数，不能变。main 是为日志格式指定的标签，记录日志时通过这个 main 标签选择指定的格式，其后所接的所有内容都是可以记录的日志信息，具体见下表。注意，所有的日志段以空格分隔，一行可以记录多个，详见下表：


Nginx 日志变量
   说明

$remote_addr
记录访问网站的客户端地址

$remote_user
远程客户端用户名称

$time_local
记录访问时间与时区

$request
用户的 http 请求起始行信息

$status
http状态码，记录请求返回的状态

$body_bytes_sent
服务器发送给客户端的响应 body 字节数

$http_referer
记录此次请求是从哪个链接访问过来的，可根据referer进行防盗链设置

$http_user_agent
记录客户端访问信息，例如：浏览器、手机客户端等

提示：在没有特殊要求的情况下，采用默认的配置即可。更多信息详见官方文档。

Nginx 记录日志的默认参数配置如下：

access_log  logs/access.log  main;

记录日志的 access_log 参数：

一般场景中， access_log  的参数都无需配置。

3.3 访问日志配置实战

从主配置文件的备份文件取出默认配置内容：

[[email protected] conf]# sed -n ‘21,23 s/#//gp‘ nginx.conf.default

log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘

‘$status $body_bytes_sent "$http_referer" ‘

‘"$http_user_agent" "$http_x_forwarded_for"‘;

把上述内容放到 nginx.conf 的 http 标签的首部，如下：

[[email protected] conf]# cat -n  nginx.conf

1  worker_processes  1;

2  error_log logs/error.log error;

3  events {

4      worker_connections  1024;

5  }

6  http {

7      include       mime.types;

8      default_type  application/octet-stream;

9      log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘

10                        ‘$status $body_bytes_sent "$http_referer" ‘

11                        ‘"$http_user_agent" "$http_x_forwarded_for"‘;

12      sendfile        on;

13      keepalive_timeout  65;

14      # nginx vhosts config

15      include extra/www.conf;

16      include extra/bbs.conf;

17      include extra/blog.conf;

18      include extra/status.conf;

19  }

在每个虚拟主机里进行配置，使其使用上述格式记录用户访问日志，以 www.etiantian.org 例：

[[email protected] conf]# vi extra/www.conf

[[email protected] conf]# cat extra/www.conf

server {

listen       80;

server_name  www.etiantian.org etiantian.org;

location / {

root   html/www;

index  index.html index.htm;

}

# access_log off;   #  表示不记录日志。

access_log  logs/access_www.log  main;

}

提示：如果不指定日志格式就会用默认的 combined 格式记录日志。

检查语法，重新加载配置：

[[email protected] conf]# ../sbin/nginx -t

nginx: the configuration file /application/nginx-1.6.3/conf/nginx.conf syntax is ok

nginx: configuration file /application/nginx-1.6.3/conf/nginx.conf test is successful

[[email protected] conf]# ../sbin/nginx -s reload

[[email protected] conf]# curl www.etiantian.org

www.etiantian.org

[[email protected] conf]# ls -l ../log/access_www.log

ls: cannot access ../log/access_www.log: No such file or directory

[[email protected] conf]# ls -l ../logs/access_www.log

-rw-r--r-- 1 root root 192 Dec 21 17:07 ../logs/access_www.log

[[email protected] conf]# curl www.etiantian.org

www.etiantian.org

[[email protected] conf]# tail -1 ../logs/access_www.log

192.168.136.143 - - [21/Dec/2017:17:08:52 +0800] "GET / HTTP/1.1" 200 18 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.21 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2" "-"

#  以上内容就是真实的访问日志内容。

可以在记录日志参数中加上 buffer 和 flush 选项，这样可以在高并发场景下提升网站访问性能：

[[email protected] conf]# vi extra/www.conf

[[email protected] conf]# cat extra/www.conf

server {

listen       80;

server_name  www.etiantian.org etiantian.org;

location / {

root   html/www;

index  index.html index.htm;

}

# access_log  logs/access_www.log  main;

access_log  logs/access_www.log  main gzip buffer=32k flush=5s;

}

[[email protected] conf]# ../sbin/nginx -t

[[email protected] conf]# ../sbin/nginx -s reload

3.4 Nginx 访问日志轮询切割

默认情况 Nginx 会把所有的访问日志生成到一个指定的访问日志文件 access.log 里，但这样一来，时间长了就会导致日志个头很大，不利于日志的分析和处理，因此，有必要对 Nginx 日志按天或按小时进行切割，使其分成不同的文件保存。这里使用按天切割的方法：

具体切割脚本如下：

[[email protected] scripts]# cat cut_nginx_log.sh

#!/bin/sh

Dateformat=`date +%Y%m%d`

Basedir="/application/nginx"

Nginxlogdir="$Basedir/logs"

Logname="access_www"

[ -d $Nginxlogdir ] && cd $Nginxlogdir||exit 1

[ -f ${Logname}.log ]||exit 1

/bin/mv ${Logname}.log ${Dateformat}_${Logname}.log

$Basedir/sbin/nginx -s reload

        提示：上面脚本实现切割 Nginx 日志的思想为将正在写入的 Nginx 日志（access_www.log）改名为带日期的格式文件（20171221_access_www.log），然后平滑重新加载 Nginx ，生成新的 Nginx 日志（access_www.log）。

通过定时任务实现每天 00 点定时执行脚本切割日志：（crontb -e）

[[email protected] ~]# cat >>/var/spool/cron/root <<EOF    # 把上面脚本放入定时任务。

> #cut nginx access log by zhanglei

> 00 00 * * * * /bin/sh /server/scripts/cut_nginx_log.sh &>/dev/null

> EOF

[[email protected] ~]# crontab -l

#cut nginx access log by zhanglei

00 00 * * * * /bin/sh /server/scripts/cut_nginx_log.sh &>/dev/null

[[email protected] ~]# cd /application/nginx/logs/

[[email protected] logs]# ll

total 20

-rw-r--r-- 1 root root  384 Dec 21 17:08 20171221_access_www.log   #  生成的切割访问日志。

-rw-r--r-- 1 root root 5431 Dec 21 01:16 access.log

-rw-r--r-- 1 root root    0 Dec 21 17:36 access_www.log

-rw-r--r-- 1 root root  240 Dec 21 17:36 error.log

-rw-r--r-- 1 root root    5 Dec 21 16:14 nginx.pid

[[email protected] logs]# cat 20171221_access_www.log    # 查看切割的访问日志。

192.168.136.143 - - [21/Dec/2017:17:07:48 +0800] "GET / HTTP/1.1" 200 18 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.21 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2" "-"

192.168.136.143 - - [21/Dec/2017:17:08:52 +0800] "GET / HTTP/1.1" 200 18 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.21 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2" "-"

提示：Nginx 常用的日志收集及分析工具有 rsyslog 、awstats 、flume 、ELK、storm 等。

把另外两个虚拟主机都配置访问日志格式并轮询切割：

[[email protected] conf]# cat extra/bbs.conf   

server {

listen       80;

server_name  bbs.etiantian.org;

location / {

root   html/bbs;

index  index.html index.htm;

}

# access_log  logs/access_bbs.log  main;

access_log  logs/access_bbs.log  main gzip buffer=32k flush=5s;

# access_log off;

}

[[email protected] conf]# cat extra/blog.conf    

server {

listen       80;

server_name  blog.etiantian.org;

location / {

root   html/blog;

index  index.html index.htm;

}

# access_log  logs/access_blog.log  main;

access_log  logs/access_blog.log  main gzip buffer=32k flush=5s;

# access_log off;

}

实现的脚本：

[[email protected] scripts]# cat cut_nginx_log.sh

#!/bin/sh

Dateformat=`date +%Y%m%d`

Basedir="/application/nginx"

Nginxlogdir="$Basedir/logs"

Logname="access_www"

[ -d $Nginxlogdir ] && cd $Nginxlogdir||exit 1

[ -f ${Logname}.log ]||exit 1

/bin/mv ${Logname}.log ${Dateformat}_${Logname}.log

/bin/mv access_bbs.log ${Dateformat}_access_bbs.log

/bin/mv access_blog.log ${Dateformat}_access_blog.log

$Basedir/sbin/nginx -s reload

执行脚本并查看结果：

[[email protected] scripts]# /application/nginx/sbin/nginx -t

[[email protected] scripts]# /application/nginx/sbin/nginx -s reload

[[email protected] scripts]# sh cut_nginx_log.sh

[[email protected] conf]# cd  /application/nginx/logs/

[[email protected] logs]# ll

total 16

-rw-r--r-- 1 root root    0 Dec 21 15:20 20171221_access_bbs.log

-rw-r--r-- 1 root root    0 Dec 21 15:20 20171221_access_blog.log

-rw-r--r-- 1 root root    0 Dec 21 15:20 20171221_access_www.log

4. Nginx rewrite

4.1 什么是 Nginx rewrite 

和 Apache 等 Web 软件一样，Nginx rewrite 的主要功能就是实现 URL 地址重写。Nginx 的 rewrite 规则需要 PCRE 软件的支持，即通过 Perl 兼容正则表达式语法进行规则匹配。默认参数编译时，Nginx 就会安装支持 rewrite  的模块，但是也需要 PCRE 软件的支持。

4.2 Nginx rewrite 语法

rewrite 指令语法：rewrite regex replacement [flag]

应用位置：server、location、if

rewrite 是实现 URL 重写的关键指令，根据 regex （正则表达式）部分的内容，重定向到 replacement 部分，结尾是 flag 标记。例如：

rewrite ^/(.*) http://www.etiantian.org/$1 permanent;

在上述指令中，rewrite 为关键字，表示开启一条 rewrite 匹配规则，regex 部分是 ^/(.*) ，这是一个正则表达式，表示匹配所有，匹配成功跳转到 http://www.etiantian.org/$1 这里的 $1 是取前面regex 部分括号里的内容，结尾的 permanent; 表示永久 301 重定向标记，即跳转到后面的 http://www.etia ntian.org/$1 地址上。

4.3 regex 指令结尾的 flag 标记说明


   flag 标记符号
                                             说明

last
本条规则匹配完成后，继续向下匹配新的 location URI 规则 。

break
本条规则匹配完成即终止，不再匹配后面的任何规则。

redirect
返回 302 临时重定向，浏览器地址栏会显示跳转后的 URL 地址。

permanent
返回 301 永久重定向，浏览器地址栏会显示跳转后的 URL 地址。

4.4 配置 Nginx rewrite 301 跳转

[[email protected] conf]# vi extra/www.conf

[[email protected] conf]# cat extra/www.conf

server {

listen       80;

server_name  etiantian.org;

rewrite ^/(.*) http://www.etiantian.org/$1 permanent;

}

server {

listen       80;

server_name  www.etiantian.org;     # 注意此处域名的别名要取消，避免冲突。

location / {

root   html/www;

index  index.html index.htm;

}

# access_log  logs/access_www.log  main;

access_log  logs/access_www.log  main gzip buffer=32k flush=5s;

# access_log off;

}

[[email protected] conf]# ../sbin/nginx -t      #  检查语法。

nginx: the configuration file /application/nginx-1.6.3/conf/nginx.conf syntax is ok

nginx: configuration file /application/nginx-1.6.3/conf/nginx.conf test is successful

[[email protected] conf]# ../sbin/nginx -s reload   #  平滑生效。

[[email protected] conf]# curl -I etiantian.org  #  访问 etiantian.org ，自动跳转。

HTTP/1.1 301 Moved Permanently   #  可以看到 301 跳转。

Server: nginx/1.6.3

Date: Thu, 21 Dec 2017 08:05:07 GMT

Content-Type: text/html

Content-Length: 184

Connection: keep-alive

Location: http://www.etiantian.org/   #  跳转到指定域名。

提示：域名及对应的 IP 需要解析。

4.5 Nginx rewrite 的企业应用场景

① 可以调整用户浏览的 URL，使其看起来更规范，合乎并发及产品人员的需求；

② 为了让搜索引擎收录网站内容，提升用户体验，企业会将动态URL地址伪装成静态地址提供服务；

③ 网站换新域名后，让旧域名的访问跳转到新的域名上，例如：让京东的 360buy 换成 jd.com ；

④ 根据特殊变量、目录、客户端的信息进行 URL 跳转等。

4.6 实现不同域名的 URL 跳转

例：实现访问http://blog.etiantian.org时自动跳转到 http://www.etiantian.org/blog/oldboy.html 。

[[email protected] conf]# cat  extra/blog.conf

server {

listen       80;

server_name  blog.etiantian.org;

location / {

root   html/blog;

index  index.html index.htm;

}

        rewrite ^/(.*) http://www.etiantian.org/blog/oldboy.html break;

# access_log  logs/access_blog.log  main;

access_log  logs/access_blog.log  main gzip buffer=32k flush=5s;

# access_log off;

}

[[email protected] conf]# mkdir ../html/www/blog -p

[[email protected] conf]# echo oldboy >../html/www/blog/oldboy.html

[[email protected] conf]# ../sbin/nginx -t

nginx: the configuration file /application/nginx-1.6.3/conf/nginx.conf syntax is ok

nginx: configuration file /application/nginx-1.6.3/conf/nginx.conf test is successful

[[email protected] conf]# ../sbin/nginx -s reload

[[email protected] conf]# curl -I blog.etiantian.org   #  302临时重定向，跳转至指定域名。

HTTP/1.1 302 Moved Temporarily

Server: nginx/1.6.3

Date: Thu, 21 Dec 2017 09:32:20 GMT

Content-Type: text/html

Content-Length: 160

Connection: keep-alive

Location: http://www.etiantian.org/blog/oldboy.html

在 Windows 浏览器访问 http://blog.etiantian.org 结果

原文地址：https://www.cnblogs.com/alinuxer/p/9882288.html

时间： 2024-10-14 15:26:59

Nginx Web 服务应用进阶（2）的相关文章

Nginx Web 服务详解

一.初识Nginx软件 Nginx是一款非常优秀的web服务软件,不但可以做web服务软件,还可以做反向代理负载均衡和前端业务的缓存服务 作为web服务软件Nginx是一个支持高性能高并发的web服务软件,它具有很多优秀的特性,作为web服务器与apache相比nginx可以支持更多的并发连接访问,但占用的资源却更少,效率更高,在功能上也强大了许多 作为反向代理或负载均衡服务在反向代理或负载均衡反面nginx可以作为web服务.php等动态服务及Memcached缓存代理服务,它具有类似专业反向

nginx web服务理论与实战

Nginx LNMP(linux nginx mysql php)也叫LEMP(linux engin x nginx mysql php) 3w并发, 10线程,只需150m内存....稍有点夸张,也说明优秀. nginx的一下功能: a.www web服务 b.负载均衡(反向代理) c.web cache(web缓存) nginx的优点: 0.配置简单.灵活. 1.高并发(静态小文件),静态1-2w,apache并发3-5千. 2.占用资源少. 3.功能多,每一个功能都不是特别强. 4.支持

Nginx web服务优化 （一）

1.Nginx基本安全优化 a.更改配置文件参数隐藏版本 编辑nginx.conf配置文件增加参数,实现隐藏Nginx版本号的方式如下.在nginx配置文件nginx.conf中的http标签段内加入 "server_tokens off;"参数,如下: http{ -- server_tokens off; -- } 此参数放置在http标签内,作用是控制http response header内的web服务版本信息的显示,以及错误信息中web服务版本信息的显示. server_to

web网站集群之企业级Nginx Web服务优化详解

1. 隐藏nginx版本信息优化(安全优化) 官方参考链接:http://nginx.org/en/docs/http/ngx_http_core_module.html#server_tokens Syntax:  server_tokens on | off | build | string; Default: server_tokens on;(默认显示nginx服务版本) Context: http, server, location 实践配置: server { listen     

web网站集群之企业级Nginx Web服务优化详解(二)

12 配置Nginx gzip压缩实现性能优化 100k ---- 1s 90k 100k ---- 5s 10k gzip on; gzip_min_length 1k; gzip_buffers 4 16k; gzip_http_version 1.1; gzip_comp_level 7; gzip_types text/css text/xml application/javascripts; gzip_vary on; Syntax: gzip_buffers number size;

Nginx Web 服务

1.http协议包含很多功能. 上网的×××w是http功能之一.×××w服务默认端口80,OSI 第七层 应用层协议.https 默认端口443,加密的http服务. 2.实现×××w服务的常用web软件.产品:nginx,apache(解决静态web软件) 3.经典流行的web组合.lamp(linux apache mysql php) ===>经典lnmp(linux nginx mysql php)====>国内流行 4.nginx(engine x)介绍nginx,×××w服务软件

Nginx Web服务优化

实验环境: 虚拟机 CentOS 6.8 Nginx基本安全优化 1.调整参数隐藏Nginx软件版本号信息 http { include  mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server_tokens off;   为关闭状态,不显示具体版本号 include extra/www.conf; include extra/bbs.conf; include ex

web网站集群之企业级Nginx Web服务优化详解(一)

1. 隐藏nginx版本信息优化(安全优化) 官方参考链接:http://nginx.org/en/docs/http/ngx_http_core_module.html#server_tokens Syntax:  server_tokens on | off | build | string; Default: server_tokens on;(默认显示nginx服务版本) Context: http, server, location 实践配置: server { listen     

Nginx 网站服务——虚拟主机配置

第1章 Nginx 网站服务 1.1 web网站服务介绍: 1.1.1 提供静态服务的软件 Apache:这是中小型Web服务的主流,Web服务器中的老大哥. Nginx:大型网站Web服务的主流,曾经Web服务器中的初生牛犊,现已长大. Nginx的分支Tengine(http://tengine.taobao.org/)目前也在飞速发展. Lighttpd:这是一个不温不火的优秀Web软件,社区不活跃,静态解析效率很高.在Nginx流行前,它是大并发静态业务的首选,国内百度贴吧.豆瓣等众多网