Nginx on KnightLi Blog

Notas más recientes sobre la compilación desde el código fuente de GoAccess: desde la instalación del código fuente hasta los informes HTML en tiempo real

Wed, 29 Apr 2026 00:08:00 +0800

Esto está organizado para el 2026-04-29.
En este punto, la última versión estable que figura en el archivo README oficial es “1.10.2”.

1. Instale primero las dependencias de compilación

1
2
3

sudo apt-get update
sudo apt-get install -y build-essential wget tar \
  libncurses-dev libmaxminddb-dev libssl-dev zlib1g-dev

2. Descargue el paquete fuente más reciente

cd /usr/local/src
sudo wget https://tar.goaccess.io/goaccess-1.10.2.tar.gz
sudo tar -xzvf goaccess-1.10.2.tar.gz
cd goaccess-1.10.2

3. Configurar las opciones de compilación

`1`	`sudo ./configure --enable-utf8 --enable-geoip=mmdb --with-zlib`

Si también desea compatibilidad con TLS para informes HTML en tiempo real:

`1`	`sudo ./configure --enable-utf8 --enable-geoip=mmdb --with-zlib --with-openssl`

4. Construir e instalar

1
2

sudo make
sudo make install

5. Verificar la versión

1
2

goaccess --version
which goaccess

6. Ver informes directamente en la terminal

Para registros combinados comunes de Nginx o Apache:

`1`	`goaccess /var/log/nginx/access.log --log-format=COMBINED`

Si la ruta del registro es Apache:

`1`	`goaccess /var/log/apache2/access.log --log-format=COMBINED`

7. Generar un informe HTML estático

goaccess /var/log/nginx/access.log \
  --log-format=COMBINED \
  -a \
  -o /usr/share/nginx/html/goaccess-report.html

También puedes escribirlo en el directorio actual:

goaccess /var/log/nginx/access.log \
  --log-format=COMBINED \
  -a \
  -o report.html

8. Genere un informe HTML en tiempo real

goaccess /var/log/nginx/access.log \
  --log-format=COMBINED \
  -a \
  -o /usr/share/nginx/html/goaccess-report.html \
  --real-time-html

Para cambiar el puerto:

goaccess /var/log/nginx/access.log \
  --log-format=COMBINED \
  -a \
  -o /usr/share/nginx/html/goaccess-report.html \
  --real-time-html \
  --port=7891

Para vincularse solo a localhost:

goaccess /var/log/nginx/access.log \
  --log-format=COMBINED \
  -a \
  -o /usr/share/nginx/html/goaccess-report.html \
  --real-time-html \
  --addr=127.0.0.1

9. Siga los registros continuamente

`1`	`tail -f /var/log/nginx/access.log \| goaccess --log-format=COMBINED -`

Desde el principio del archivo y mantenlo activo:

tail -f -n +0 /var/log/nginx/access.log | goaccess \
  --log-format=COMBINED \
  -o report.html \
  --real-time-html -

10. Mire solo ciertas solicitudes

Por ejemplo, solo solicitudes que contengan firefox:

1
2

tail -f /var/log/nginx/access.log | grep -i --line-buffered 'firefox' | goaccess \
  --log-format=COMBINED -

Por ejemplo, sólo 5xx y 3xx:

1
2
3

tail -f -n +0 /var/log/nginx/access.log | awk '$9~/3[0-9]{2}|5[0-9]{2}/' | goaccess \
  --log-format=COMBINED \
  -o out.html -

11. Analizar varios registros juntos

`1`	`goaccess /var/log/nginx/access.log /var/log/nginx/access.log.1 --log-format=COMBINED`

Lea registros comprimidos y sin comprimir juntos:

`1`	`zcat --force /var/log/nginx/access.log* \| goaccess --log-format=COMBINED -`

12. Habilitar subprocesos múltiples

goaccess /var/log/nginx/access.log \
  --log-format=COMBINED \
  -o report.html \
  -j 4

Aumentar el tamaño del trozo:

goaccess /var/log/nginx/access.log \
  --log-format=COMBINED \
  -o report.html \
  -j 4 \
  --chunk-size=8192

13. Procesamiento incremental

Primero persista en un registro antiguo:

`1`	`goaccess /var/log/nginx/access.log.1 --log-format=COMBINED --persist`

Luego agregue el registro actual:

`1`	`goaccess /var/log/nginx/access.log --log-format=COMBINED --restore --persist`

Solo lectura de datos persistentes:

`1`	`goaccess --restore`

14. El conjunto de comandos que ejecutaría primero

sudo apt-get update
sudo apt-get install -y build-essential wget tar \
  libncurses-dev libmaxminddb-dev libssl-dev zlib1g-dev

cd /usr/local/src
sudo wget https://tar.goaccess.io/goaccess-1.10.2.tar.gz
sudo tar -xzvf goaccess-1.10.2.tar.gz
cd goaccess-1.10.2
sudo ./configure --enable-utf8 --enable-geoip=mmdb --with-zlib --with-openssl
sudo make
sudo make install

goaccess --version

goaccess /var/log/nginx/access.log \
  --log-format=COMBINED \
  -a \
  -o /usr/share/nginx/html/goaccess-report.html \
  --real-time-html

Básicamente eso es todo.
Si su objetivo es claro, instalar la última versión fuente y hacer que --log-format=COMBINED más --real-time-html funcione primero suele ser suficiente. Después de eso, la mayoría de los cambios se refieren solo a rutas de registro, archivos de salida y puertos.

Renovar automáticamente los certificados Let's Encrypt en Ubuntu (Certbot + Nginx)

Fri, 03 Apr 2026 00:00:00 +0000

Los certificados Let’s Encrypt son válidos solo por 90 días, por lo que los sitios de producción siempre deben habilitar la renovación automática para evitar el tiempo de inactividad de HTTPS.

Si ya emitiste el certificado con Certbot, generalmente quedan dos cosas:

Configurar una tarea de renovación programada
Verifique que el flujo de trabajo de renovación realmente funcione

Primero, verifique si Certbot ya creó un programador

Dependiendo de su distribución, es posible que Certbot ya haya instalado un programador (por ejemplo, un systemd timer o /etc/cron.d/certbot).

Puedes consultar con:

`1`	`systemctl list-timers \| grep certbot`

Si ya existe un temporizador válido, normalmente no necesitará una entrada adicional en el crontab.

Agregar un trabajo de Crontab manualmente (ejemplo recomendado)

Si prefiere administrar la renovación explícitamente, edite el crontab raíz:

`1`	`sudo crontab -e`

Agregue esta línea (se publica todos los días a las 03:00):

`1`	`0 3 * * * certbot renew --pre-hook "systemctl stop nginx" --post-hook "systemctl start nginx" >> /tmp/certbot-renew.log 2>&1`

Lo que significa:

0 3 * * *: se ejecuta a las 03:00 todos los días
certbot renew: renueva los certificados que están próximos a caducar
--pre-hook: detiene Nginx antes de la renovación (común para el modo independiente)
--post-hook: inicia Nginx después de la renovación
>> /tmp/certbot-renew.log 2>&1: agregar registros para solucionar problemas

Ejecute una prueba en seco antes de confiar en Cron

Después de agregar la tarea, valide el flujo completo manualmente:

`1`	`sudo certbot renew --dry-run`

Si el ensayo tiene éxito, podrá confiar con seguridad en el trabajo programado.

Notas comunes

Si utiliza el complemento webroot o nginx, a menudo no necesita detener Nginx. En muchas configuraciones, recargar Nginx después de la renovación es suficiente:

`1`	`certbot renew --deploy-hook "systemctl reload nginx"`

certbot renew solo realiza una renovación real cerca del vencimiento, por lo que ejecutarla diariamente es normal.
Para el mantenimiento a largo plazo, considere escribir registros en una ruta persistente como /var/log/letsencrypt/.

Resumen

La renovación automática de certificados confiable no consiste solo en escribir un comando. La clave es confirmar que el flujo de trabajo puede ejecutarse de un extremo a otro.

Una configuración estable suele consistir sólo en estos tres pasos:

Verifique si la programación a nivel del sistema ya existe
Agregue cron si es necesario y mantenga registros
Valide una vez con --dry-run

Instale GoAccess en Ubuntu + Nginx para análisis de sitios en tiempo real

Thu, 14 Apr 2022 00:00:00 +0000

Instalar GoAccess

1
2

# distro repo
apt-get install goaccess

O repositorio oficial:

wget -O - https://deb.goaccess.io/gnugpg.key | gpg --dearmor | sudo tee /usr/share/keyrings/goaccess.gpg >/dev/null
echo "deb [signed-by=/usr/share/keyrings/goaccess.gpg] https://deb.goaccess.io/ $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/goaccess.list
sudo apt-get update
sudo apt-get install goaccess

Generar informe

`1`	`goaccess /var/log/nginx/www.knightli.com.access.log -o /www/www.knightli.com/r.html --log-format=COMBINED`