- 世界75亿人，这么小的概率，能认识你，是我一生的幸运，不妨加个QQ接触一下:52249909
DNS解析流程
1.当浏览器拿到输入的www.lx656.top后，首先会去浏览器的dns缓存中去查询是否有对应 记录，如果查询到记录就可以直接返回ip地址，完成解析。
2.如果浏览器没有缓存，那就再去查询操作系统的缓存，同样的，如果查询到记录就可以直 接返回ip地址，完成解析。
3.如果操作系统也没有缓存，那就再去查看本地host文件，Windows下h……继续阅读 »
lixian
3154浏览
一、iptables防火墙概述
1.应用场景
1.主机安全
2.内部共享上网
3.端口或IP映射
2.iptables工作流程
1.匹配规则是从上往下的依次执行的
2.只要匹配上规则，就不会再往下执行
3.如果都没有匹配到规则，就执行默认的规则
4.防火墙默认规则最后执行，默认允许所有
#注意：匹配越多的规则越往前放
二、iptables四表五链
#四表：……继续阅读 »
lixian
2534浏览
一、防火墙安全概述
在CentOS7系统中集成了多款防火墙管理工具，默认启用的是firewalld（动态防火墙管理器）防火墙管理工具，Firewalld支持CLI（命令行）以及GUI（图形）的两种管理方式。
对于接触Linux较早的人员对Iptables比较熟悉，但由于Iptables的规则比较的麻烦，并且对网络有一定要求，所以学习成本较高。但firewal……继续阅读 »
lixian
2605浏览
1.php.ini配置文件优化
PHP程序管理文件/etc/php.ini 主要调整日志，文件上传，禁止危险函数，关闭版本号显示等
错误日志设置
#;;;;;;;;;;;;;;;;;
# Error logging ; #错误日志设置
#;;;;;;;;;;;;;;;;;
expose_php = Off ……继续阅读 »
lixian
2218浏览
一、性能优化概述
1、首先需要了解我们当前系统的结构和瓶颈，了解当前使用的是什么，运行的是什么业务，都有哪些服务，了解每个服务最大能支撑多少并发。比如nginx作为静态资源服务并发是多少，最高瓶颈在哪里，能支持多少qps（每秒查询率）的访问请求，那我们怎么得出这组系统结构瓶颈呢，比如top查看系统的CPU负载、内存使用率、总得运行进程等，也可以通过日志去分析……继续阅读 »
lixian
2396浏览
一、nginx多server优先级
在开始处理一个http请求时，nginx会取出header头中的Host变量，与nginx.conf中的每个server_name进行匹配，以此决定到底由哪一个server来处理这个请求，但nginx如何配置多个相同的server_name，会导致server_name出现优先级访问冲突。
server优先级总结
1.首先……继续阅读 »
lixian
2572浏览
一、keepalived 高可用概述
1.什么是高可用
一般是指2台机器启动着完全相同的业务系统，当有一台机器down机了，另外一台服务器就能快速的接管，对于访问的用户是无感知的。
2.高可用通常使用什么软件
硬件通常使用的是F5
软件通常使用keepalived
二、keepalived是如何实现高可用的
keepalived软件是基于VRRP协议实现的，……继续阅读 »
lixian
2672浏览
一、HTTPS基本概述
为什么需要使用HTTPS，因为HTTP不安全，当我们使用http网站时，会遭到劫持和篡改，如果采用https协议，那么数据在传输过程中是加密的，所以黑客无法窃取或者篡改数据报文信息，同时也避免网站传输时信息泄露。
那么我们在实现https时，需要了解ssl协议，但我们现在使用的更多的是TLS加密协议。
那么TLS是怎么保证明文消息被加……继续阅读 »
lixian
2352浏览
一、rewrite 基本概述
rewrite主要实现url地址重写，以及重定向，就是把传入web的请求重定向到其他url的过程。
二、rewrite使用场景
1、地址跳转，用户访问www.drz.com这个URL是，将其定向至一个新的域名mobile.drz.com
2、协议跳转，用户通过http协议请求网站时，将其重新跳转至https协议方式
3、伪静态，……继续阅读 »
lixian
2443浏览
一、Nginx资源分离概述
Nginx通过负载均衡实现手机与PC调度至不通的后端节点应用案例
使用pc访问时跳转到pc配置的页面，使用手机访问时可以跳转不同的页面
二、资源分离环境准备
主机
主机作用
外网ip
内网ip
端口
Lb01
负载均衡
10.0.0.4
172.16.1.4
80
web01
基于多端口多虚拟主机
10.0.0.7
……继续阅读 »
lixian
2592浏览
