中间件-Nginx漏洞整改（启用日志功能）

本文主要是介绍中间件-Nginx漏洞整改（启用日志功能），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

💖The Begin💖点点关注，收藏不迷路💖

1.1 启用日志功能-记录错误日志

应配置日志功能对错误日志进行记录。

加固步骤：

1、编辑nginx.conf,查看是否存在类似如下配置:

error_log  logs/error.log;

2、将文件中error_log前的“#”去掉,记录错误日志。

3、保存并重新加载配置

cd 到nginx的sbin目录；

./nginx -s reload

4、验证结果：

 cat /usr/local/nginx/conf/nginx.conf |sed "/\s*#/d"|sed "/^\s*$/d"|grep -i "error_log"

1.2 启用日志功能-记录访问日志

设备应配置日志功能，对访问日志进行记录。

加固步骤：

1、编辑nginx.conf,查看是否存在类似如下配置:

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';access_log  logs/access.log  main;

2、将文件中log_format 、access_log 前的“#”去掉,记录错误日志。

3、保存并重新加载配置

cd 到nginx的sbin目录；

./nginx -s reload

4、验证结果：

cat /usr/local/nginx/conf/nginx.conf |sed "/\s*#/d"|sed "/^\s*$/d"|grep -i "log_format"

cat /usr/local/nginx/conf/nginx.conf |sed "/\s*#/d"|sed "/^\s*$/d"|sed -n "/access_log\s*logs\/access\.log/p"

💖The End💖点点关注，收藏不迷路💖

这篇关于中间件-Nginx漏洞整改（启用日志功能）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---