ITPub博客

首页 > Linux操作系统 > Linux操作系统 > 从运行中的nginx 中找到nginx.conf

从运行中的nginx 中找到nginx.conf

翻译 Linux操作系统 作者:spectre2 时间:2015-10-12 11:08:11 0 删除 编辑
最近生产环境中的一个nginx的配置文件被误覆盖了(删除还能恢复,覆盖恢复太困难了),google了一下,有从/proc中
dump mem 的方式,不能说完全恢复,但是全部运行的server_name都能找到,附上作者原话:

You should get something like "Binary file mem_086cb000 matches". Open this file in editor, search for config (e.g. "worker_connections" directive), copy&paste. Profit!

Update: This method isn't entirely reliable. It's based on assumption that nginx process will read configuration and don't overwrite/reuse this memory area later. Master nginx process gives us best chances for that I guess.

大意是:你应该得到一些像 “mem_086cb000” 类似的二进制文件 。在编辑器中打开这个文件,搜索配置(例如“worker_connections”指令),复制和粘贴。

更新:这个方法并不完全可靠。它是基于:假设nginx在运行过程中会读取配置和不覆盖/不再利用该存储区。我想这是主nginx的进程中给了我们最好的机会。
方法如下(希望能帮到有需要的人):
找到运行中的nginx主进程号
# Set pid of nginx master process here
pid=8192

# generate gdb commands from the process's memory mappings using awk
cat /proc/$pid/maps | awk '$6 !~ "^/" {split ($1,addrs,"-"); print "dump memory mem_" addrs[1] " 0x" addrs[1] " 0x" addrs[2] ;}END{print "quit"}' > gdb-commands

# use gdb with the -x option to dump these memory regions to mem_* files
gdb -p $pid -x gdb-commands

# look for some (any) nginx.conf text
grep worker_connections mem_*
grep server_name mem_*

然后用vi或vim打开这个mem_*文件查找server_name即可。
另外可以用vi -b mem_* 打开,再用:%!xxd  转换成16进制,查找server_name即可。
比较方便的是下载到本地,用一下二进制阅读工具来搜索查看,会友好一些。

From: http://serverfault.com/questions/361421/dump-nginx-config-from-running-process/436239

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/14184018/viewspace-1813800/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2011-02-27

  • 博文量
    197
  • 访问量
    1831603