作者：Specs

以前用Apache的时候有自带个叫rotatelogs的工具，只需要修改httpd.conf文件就可以轻松简单分割日志文件。
不过Nginx并没有自带这样的工具，还需要写脚本用crontab执行。

#!/bin/bash
#设置日志文件目录
logs_path="/home/wwwlogs/"
#设置pid文件
pid_path="/usr/local/nginx/logs/nginx.pid"

#重命名日志文件
mv ${logs_path}access.log ${logs_path}access_$(date -d "yesterday" +"%Y%m%d").log

#向nginx主进程发信号重新打开日志
kill -USR1 `cat ${pid_path}`

其中日志文件目录和pid目录请根据自已的情况更改，pid文件存放的目录打开nginx.conf就可以看到了。

平常kill命令经常拿来杀进程，在这里用了个-USR1参数，在网上查了一下，有这样一段说明：

USR1亦通常被用来告知应用程序重载配置文件；例如，向HTTP服务器发送一个USR1信号将导致以下步骤的发生：停止接受新的连接，等待当前连接停止，重新载入配置文件，重新打开日志文件，重启服务器，从而实现相对平滑的不关机的更改。

真素打开了新世界的大门

最后把上面那段脚本保存，比如我们存在/usr/local/nginx/rotatelogs.sh
然后设置每天凌晨12点执行这段脚本：

0 0 * * * bash /usr/local/nginx/rotatelogs.sh

如果你有多个网站，多个日志的话，在重命名日志文件那里多加相应的几个进去就可以了。
像博主这样VPS没有默认安装crontab的，可以yum install crontabs。
然后再使用crontab -e命令进行脚本的添加。
一般来说都会打开一个vi编辑器，具体就请参照vi编辑器的用法啦。

补充：

在crontab中%是有特殊含义的，表示换行的意思。如果要用的话必须进行转义%，如经常用的date ‘+%Y%m%d’在crontab里是不会执行的，应该换成date ‘+%Y%m%d’。
我们的脚本里也有类似的表示日期的，不过不是直接写在crontab里就不用考虑转义了。

参考：

nginx日志切割

2018-02-20 刚刚更新的 nginx-1.13.9 已支持 HTTP/2 的特性 Server Push ，这个特性目的是让服务端将部分资源主动推送给浏览器，节约浏览器需要使用这些资源时再次发送 Get 请求的时间。很长的一段时间内 Nginx 都是不支持这个特性的，不过在新版本中已经可以使用，详细改动可以查看 http://hg.nginx.org/nginx/rev/641306096f5b

Nginx 中的 Server Push 提供两个选项：

直接指定需要推送的资源，Nginx 会直接推送（只能使用相对链接）。

http2_push  /css/style.css;

使用 W3C文档 规定的 Link 字段作为 HTML 响应。

Link: </style.css>; as=style; rel=preload;

然后在配置中开启

http2_push_preload on;

为了方便，我选择第一种方式，直接指定需要推送的资源文件。之后在 Chrome 的 Developer Tools —— Network 面板中可以看到我指定推送的资源状态为 Push 。

本文介绍nginx出现504 Gateway Time-out问题的原因，分析问题并提供解决方法。

1. 问题分析

nginx访问出现504 Gateway Time-out，一般是由于程序执行时间过长导致响应超时，例如程序需要执行90秒，而nginx最大响应等待时间为30秒，这样就会出现超时。

通常有以下几种情况导致

1.程序在处理大量数据，导致等待超时。
2.程序中调用外部请求，而外部请求响应超时。
3.连接数据库失败而没有停止，死循环重新连。

出现这种情况，我们可以先优化程序，缩短执行时间。另一方面，可以调大nginx超时限制的参数，使程序可以正常执行。

对于访问超时的设定，nginx与php都有相关的设置，可以逐一进行修改。

2. 解决方法

nginx配置

nginx.conf中，设置以下几个参数，增加超时时间

fastcgi_connect_timeout 

fastcgi连接超时时间，默认60秒

fastcgi_send_timeout 

nginx 进程向 fastcgi 进程发送请求过程的超时时间，默认值60秒

fastcgi_read_timeout 

fastcgi 进程向 nginx 进程发送输出过程的超时时间，默认值60秒

php配置

php.ini

max_execution_time 

php脚本最大执行时间

php-fpm

request_terminate_timeout 

设置单个请求的超时时间

php程序中可加入set_time_limit(seconds)设置最长执行时间

例如 set_time_limit(0) 表示不超时。

有时我们只希望能够通过域名访问，而不希望通过ip访问，这就需要设置nginx.conf配置文件了，现总结如下：

• 禁止通过http方式访问

主要实现代码如下：

server
 {
    listen 80 default_server;
    server_name _;
    return 500;
  }

• 禁止通过https防止访问

一定要SSL证书，不然会导致域名也无法访问！证书可以随便填，直接填920.ai域名证书的路径

server 
    {
        listen 443 default_server;
        server_name _;
        ssl on;
        ssl_certificate /etc/letsencrypt/live/920.ai/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/920.ai/privkey.pem;
        return 500;
    }