Presley

摘要： 一、相应模块 1、ngx_http_ssl_module模块 a、ssl on | off Enables the HTTPS protocol for the given virtual server b、ssl_certificate file 当前虚拟主机上与其证书匹配的私钥文件 c、ssl_ 阅读全文

摘要： 一、nginx续 1、main相关的配置 f、http协议相关的配置 （4）、定义客户端请求的相关配置 1）、keepalive_timeout timeout [header_timeout]； 设定保持连接的超时时长，0表示禁止长连接；默认为75s。这个75秒有点长了 2）、keepalive_ 阅读全文

摘要： 一、回顾：IO模型，nginx 1、IO模型 a、阻塞式 b、非阻塞式 c、复用型IO（select,poll） d、事件驱动型IO （epoll，Kqueue，/dev/poll） e、AIO f、IO阶段：等待数据准备完成（从磁盘到内核内存），复制（从内核内存至进程内存） g、mmap 2、ng 阅读全文

摘要： 一、Nginx的程序架构 我们从图中可以看到，我们nginx有master，负责管理子进程worker，对nginx的worker来讲，每一个work都可以处理多个用户请求，他们是基于http或https来处理用户请求的。我们图中描述的是nginx作为反代时的一种情况，我们可以看到接收到用户请求后他 阅读全文

摘要： 一、Nginx 1、engine X = Nginx a、http协议：web服务器（类似于httpd）、http reverse proxy（类似于httpd）、imap/pop3 reverse proxy b、NGINX is a free，open-source，high-performan 阅读全文

摘要： 一、sudo 1、sudo表示临时切换到另一个用户的身份进行操作。 2、su：switch user a、用户切换 （1）、su -l user （2）、su -l user -c 'COMMAND' 3、sudo： a、能够让获得授权的用户以另外一个用户的身份运行指定的命令 b、授权机制：授权文件 阅读全文

摘要： 一、rsyslog概述 1、我们程序运行过程中通常会输出一些信息的，不仅如此，程序运行中也有可能发生意外的状况，比如某个功能未能正常实现，那么这个输出我们保存在哪儿去，按理来说所有的输出都应该是当前程序所在的控制台上，如果有一些守护进程是运行在后台的，那么其输出的信息要保存在何处呢？通常他会保存在一 阅读全文

摘要： 一、时间同步 1、我们系统启动的时候会将硬件的时钟读取至内核。硬件时钟和系统时钟都在分开运行。特别是在虚拟机上这两种时间很不好保持一致。 2、NTP：Network Time Protocol：网络时间协议 a、ntp，yum info ntp 3、ntp主机既可以用作为客户端又可以用作为服务端来使 阅读全文

摘要： 一、iptables（3） 1、iptables/netfilter网络防火墙 a、网关 b、filter表的FORWARD链 2、要注意的问题 a、请求-响应报文均会经由FORWARD链，要注意规则的方向性 b、如果要启用conntrack机制，建议将双方向的状态为ESTABLISHED的报文直接 阅读全文

摘要： 一、回顾 1、iptables/netfilter a、netfilter：raw，mangle，nat，filter PREROUTING --> INPUT PREROUTING --> FORWARD --> POSTROUTING OUTPUT --> POSTROUTING b、filte 阅读全文