- 工信部备案号 滇ICP备05000110号-1
- 滇公安备案 滇53010302000111
- 增值电信业务经营许可证 B1.B2-20181647、滇B1.B2-20190004
- 云南互联网协会理事单位
- 安全联盟认证网站身份V标记
- 域名注册服务机构许可:滇D3-20230001
- 代理域名注册服务机构:新网数码
linux误删nginx.conf文件恢复方式
蓝队云小课堂:
当你不小心误删或者错误操作导致nginx.conf文件丢失,而且nginx处于在运行的状态,在这种情况下我们就可以在内存中获取配置文件。
1.获取nginx进程pid
ps -ef | grep nginx
你会得到如下输出,找到master的pid
root 19812 1 0 5月10 ? 00:00:00 nginx: master process /usr/sbin/nginx
nginx 19813 19812 0 5月10 ? 00:00:26 nginx: worker process
nginx 19814 19812 0 5月10 ? 00:00:33 nginx: worker process
nginx 19815 19812 0 5月10 ? 00:01:15 nginx: worker process
nginx 19816 19812 0 5月10 ? 00:00:55 nginx: worker process
nginx 19817 19812 0 5月10 ? 00:00:04 nginx: cache manager process
root 26171 12446 0 12:56 pts/0 00:00:00 grep --color=auto nginx
如上所示,nginx的主要进程pid为19812
2.查找内存映射
安装gdb工具
yum install gdb -y
接下来我们需要检查进程正在使用哪些内存映射
cat /proc/19812/maps | grep heap
[root@loghub-server tmp]# cat /proc/19812/maps | grep heap
55e0e6760000-55e0e69c2000 rw-p 00000000 00:00 0 [heap]
可以看到有2处地方,我们只需要关注heap部分。内存位于55e0e6760000-55e0e69c2000之间。
3.转储堆
然后需要转储堆
gdb -p 19812
你会得到一个(gdb)提示。现在在这个提示下使用我们之前记下的地址,地址前需要加0x
(gdb) dump memory /tmp/nginx-memory 0x55e0e6760000 0x55e0e69c2000
4.从转储中获取字符串数据
strings /tmp/nginx-memory > /tmp/nginx-memory.str
5.查找 Nginx 配置
现在有了内存转储。大多数配置都会有http {一行,现在可以测试下/tmp/nginx-memory.str
grep -A 20 "http {" /tmp/nginx-memory.str
[root@loghub-server tmp]# grep -A 50 "http {" /tmp/nginx-memory.str
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
include /etc/nginx/mime.types;
default_type application/octet-stream;
# Load modular configuration files from the /etc/nginx/conf.d directory.
# See http://www.landui.com/en/docs/ngx_core_module.html#include
# for more information.
include /etc/nginx/conf.d/*.conf;
#proxy_temp_path /etc/nginx/temp_dir;
#proxy_cache_path /var/cache/nginx/cache levels=1:2 keys_zone=imgcache:100m inactive=1d max_size=1g;
#proxy_cache_path /etc/nginx/cache_dir levels=1:2 keys_zone=imgcache:500m max_size=1g inactive=1d use_temp_path=off;
proxy_cache_path /etc/nginx/conf.d/cache levels=1:2 keys_zone=my_zone:100m inactive=3600s max_size=1g;
复制出来修改下格式就可以了。
更多小知识,可联系蓝队云一起探讨。
售前咨询
售后咨询
备案咨询
二维码
TOP