在Debian系统中，Nginx日志通常位于/var/log/nginx/目录下。其中，访问日志（access log）记录了所有访问站点的请求信息，包括Referer。
要解读Nginx日志中的Referer，首先需要找到访问日志文件。默认情况下，访问日志文件名为access.log，但你可以在Nginx配置文件（通常位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/目录下的某个文件）中找到实际的日志文件名。
使用文本编辑器打开访问日志文件，例如：
sudo nano /var/log/nginx/access.log
在访问日志中，每一行代表一个请求。Referer信息位于每行的第7个字段，紧跟在"Referer:"之后。例如：
127.0.0.1 - - [26/Apr/2021:13:45:01 +0000] "GET /index.html HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3"
在这个例子中，Referer字段为空（“-”），表示没有提供Referer信息。
如果你想查看包含Referer信息的请求，可以使用以下命令：
grep -o '"[^"]*"' /var/log/nginx/access.log | cut -d'"' -f2
这将显示所有请求的Referer信息。然后，你可以分析这些数据，了解用户从哪些网站跳转到你的站点，从而优化你的网站推广策略。
注意：根据你的Nginx配置，日志格式可能会有所不同。你可以在Nginx配置文件中的http或server块中找到log_format指令，了解实际的日志格式。如果需要修改日志格式，可以在相应块中修改log_format指令，并重新加载Nginx配置（使用sudo nginx -s reload命令）。
