nginx 日志为空，通常不是“没产生日志”，而是没有触发写日志的条件或路径/权限配置有问题。下面按最常见原因逐条排查，你可以对照看。
一、最常见原因
1️⃣ 访问根本没打到 nginx
日志为空，最常见原因是：没有请求进来
确认方式：
curl http://localhost
# 或
curl http://你的域名
如果返回 curl: (7) / Connection refused，说明 nginx 没在监听，自然没日志。
检查 nginx 是否在运行：
ps aux | grep nginx
2️⃣ 日志路径配置错误
nginx 默认日志路径是：
access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;
检查你的配置：
nginx -T | grep log
常见问题：
- 路径写错
- 被注释掉
- 使用了
off
例如错误写法：
access_log off;
3️⃣ 日志目录不存在或权限不足（非常常见）
nginx 启动用户通常是 www-data 或 nginx
检查目录权限：
ls -ld /var/log/nginx
修复示例：
mkdir -p /var/log/nginx
chown -R www-data:www-data /var/log/nginx
chmod 755 /var/log/nginx
4️⃣ 请求被 return / deny / 403 / 444 拦截
有些配置会直接中断请求，不记录日志
例如：
return 444;
或：
deny all;
建议临时改成：
return 200 "ok";
再测试。
5️⃣ 使用了 access_log 但没命中 server / location
nginx 的日志是就近生效的。
示例问题：
http {
access_log /var/log/nginx/access.log;
server {
listen 80;
# 没加 server_name 或 root
}
}
请求没匹配到 server，可能不记录。
建议显式写：
server {
listen 80;
server_name _;
location / {
return 200 ok;
}
}
二、系统 & 特殊情况
6️⃣ SELinux 限制（CentOS / RHEL）
查看：
getenforce
如果是 Enforcing，可能导致无法写日志。
临时关闭测试：
setenforce 0
7️⃣ systemd 覆盖了 stdout（容器环境）
如果你在 Docker 中：
- nginx 日志可能被重定向到 stdout
- 文件日志为空是正常的
检查：
docker logs 容器名
8️⃣ logrotate 刚清空日志
查看文件时间：
ls -l /var/log/nginx/
如果文件大小是 0，但时间很新，可能是 logrotate 刚执行。
三、快速自检清单（推荐按顺序）
# 1. nginx 是否在跑
ps aux | grep nginx
# 2. 配置是否正确
nginx -t
# 3. 查看日志配置
nginx -T | grep log
# 4. 手动访问一次
curl http://127.0.0.1
# 5. 查看日志
tail -f /var/log/nginx/access.log
四、一个最小可写日志配置（测试用）
events {}
http {
server {
listen 80;
server_name _;
access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log debug;
location / {
return 200 "hello nginx\n";
}
}
}
如果你愿意，可以把下面信息发我，我可以直接帮你定位到具体原因：
- nginx 版本（
nginx -v） - 操作系统（Ubuntu / CentOS / Docker？）
nginx -T输出- 你访问的方式（curl / 浏览器 / 域名）
我可以一步一步帮你查 ✅