nginx访问控制 —— deny_allow

### 使用 Zabbix 监测 Nginx 的案例与配置 #### 1. 环境准备 在使用 Zabbix 监控 Nginx 前，需确保已安装并正确配置好 Zabbix Server 和 Agent[^1]。此外，还需确认目标服务器上的 Nginx 已启用 `stub_status` 模块，并开放访问接口。 以下是典型的 Nginx 配置片段： ```nginx location /status { stub_status on; access_log off; allow 127.0.0.1; # 允许本地访问 deny all; # 拒绝其他 IP 访问 } ``` #### 2. 编写状态查询脚本 创建一个 Bash 脚本来获取 Nginx 的实时状态信息。此脚本可通过命令行参数指定要提取的状态字段（如 reading、writing 或 waiting），并通过 `curl` 获取数据[^2]。 脚本路径：`/scripts/nginx.sh` ```bash #!/bin/bash case $1 in "reading") curl -s http://localhost/status | awk 'NR==3{print $2}' ;; "writing") curl -s http://localhost/status | awk 'NR==3{print $4}' ;; "waiting") curl -s http://localhost/status | awk 'NR==3{print $6}' ;; esac ``` 赋予执行权限： ```bash chmod +x /scripts/nginx.sh ``` #### 3. 修改 Zabbix Agent 配置文件 将自定义脚本集成到 Zabbix 中，通过修改 `/usr/local/etc/zabbix_agentd.conf` 文件实现[^3]： 添加如下内容： ```conf UserParameter=nginx_status[*],/bin/bash /scripts/nginx.sh $1 ``` 重启 Zabbix Agent 生效更改： ```bash pkill zabbix_agentd && systemctl start zabbix-agent ``` #### 4. 测试连接 在 Zabbix Server 上验证新监控项是否正常工作： ```bash zabbix_get -s <Agent_IP> -k nginx_status[reading] zabbix_get -s <Agent_IP> -k nginx_status[writing] zabbix_get -s <Agent_IP> -k nginx_status[waiting] ``` 如果返回预期数值，则说明配置成功[^2]。 #### 5. 创建监控项 登录至 Zabbix Web 界面完成最后一步设置——新增对应于上述键名的监控项目。具体操作流程包括但不限于进入“模板”-> “发现规则”，或者手动输入名称和键值对来建立关联关系[^4]。 --- ###