Nginx的常见问题解决

一、Nginx的日志切割-手动

概述：nginx默认的日志都会存在 access.log 文件中，但是随着时间的推移，这个文件的内容会越来越多，体积会越来越大，不便于运维人员查看，所以我们可以通过把
文件切割为多份不同的小文件作为日志
1.创建一个shell可执行文件： cut_my_log.sh ，内容为：

#!/bin/bash
LOG_PATH="/var/log/nginx/"
RECORD_TIME=$(date -d "yesterday" +%Y-%m-%d+%H:%M) PID=/var/run/nginx/nginx.pid
mv ${LOG_PATH}/access.log ${LOG_PATH}/access.${RECORD_TIME}.log
mv ${LOG_PATH}/error.log ${LOG_PATH}/error.${RECORD_TIME}.log

#向Nginx主进程发送信号，用于重新打开日志文件
kill -USR1 `cat $PID`

2. 为 cut_my_log.sh 添加可执行的权限：

chmod +x cut_my_log.sh

3. 测试日志切割后的结果:

./cut_my_log.sh

二、Nginx的日志切割-定时

1. 安装定时任务：

yum install crontabs

2. crontab -e 编辑并且添加一行新的任务：

*/1 * * * * /usr/local/nginx/sbin/cut_my_log.sh

3.crontab -l 查看定时任务

crontab -l

4.重启定时任务：

service crond restart

常用定时任务命令：

service crond start //启动服务
service crond stop //关闭服务
service crond restart //重启服务
service crond reload //重新载入配置
crontab -e // 编辑任务
crontab -l // 查看任务列表

定时任务表达式：
Cron表达式是，分为5或6个域，每个域代表一个含义，如下所示：

常用表达式：
每分钟执行：
*/1 * * * *
每日凌晨（每天晚上23:59）执行：
59 23 * * *
每日凌晨1点执行：
0 1 * * *

三、跨域配置支持和防盗链配置支持

1.Nginx 跨域配置支持

#允许跨域请求的域，*代表所有
add_header 'Access-Control-Allow-Origin' *;
#允许带上cookie请求
add_header 'Access-Control-Allow-Credentials' 'true';
#允许请求的方法，比如 GET/POST/PUT/DELETE
add_header 'Access-Control-Allow-Methods' *;
#允许请求的header
add_header 'Access-Control-Allow-Headers' *;

2.Nginx 防盗链配置支持

#对源站点验证
valid_referers *.domain.com;
#非法引入会进入下方判断
if ($invalid_referer) {
return 404;
}