一、Docker网络基础认知1.1为什么需要关注网络？容器不是孤岛！当我们需要：容器间通信（微服务架构）容器访问外网外部访问容器服务多主机容器通信网络配置就成为关键1.2Docker的默认网络安装Docker时会自动创建3种网络：$dockernetworklsNETWORKIDNAMEDRIVERSCOPEa1b2c...

为什么不建议把数据库部署在Docker容器内？虽然将数据库部署在Docker容器内有一定的优势，如便于部署、迁移和扩展等，但在生产环境中通常不建议这么做，主要原因如下：1、数据安全问题不要将数据储存在容器中，这也是Docker官方容器使用技巧中的一条。容器随时可以停止、或者删除。当容器被rm掉，容器里的数据将会丢失。为...

CentOS下Nginx核心文件、目录与命令详解Nginx是一款高性能的Web服务器和反向代理工具，广泛应用于生产环境。本文将以CentOS7/8为例，详细介绍Nginx的关键文件、目录结构及常用命令，帮助用户快速掌握其配置与管理。目录结构在这里插入图片描述1.安装目录与配置文件安装路径Nginx默认通过yum安装到以...

Nginx中proxy_pass配置**带/和不带/**，核心区别在于路径拼接规则不同，以下通过实例对比详细说明：一、基础规则proxy_pass写法关键区别通俗理解不带/（如proxy_passhttp://backend）会把location匹配的路径完整拼接到代理地址后代理地址+location匹配的路径带/（如...

一、语法规则：=开头表示精确匹配^~开头表示uri以某个常规字符串开头，理解为匹配url路径即可(非正则)~开头表示区分大小写的正则匹配~*开头表示不区分大小写的正则匹配!~和!~*分别为区分大小写不匹配及不区分大小写不匹配的正则/通用匹配，任何请求都会匹配到优先级：等号类型（=）的优先级最高。一旦匹配成功，则不再查找...

在使用docker的时候，经常需要借助一些基础镜像来进一步二次定制，比如centos镜像、ubunt镜像，那么如果要自己定义一个基础镜像应该如何做呢，有两种方法，这两种方法都是参考网络上以及自己实践后确实可用的方法，本例子以麒麟操作系统为例子，推荐方法二方法一：逐步操作1、创建任意一个目录并进入此目录(不可在/root...

Nginx可以通过return和rewrite两种方式来实现重定向，下面通过几个例子简单演示下，如有错误，还望指正一、使用return来实现重定向return配置位置：server：作用域为全局location：作用域为location中if：作用域为if中return参数有三种方式：returncodeurl重定向r...

什么是防盗链？举个例子来说，有两个网站，A网站想使用B网站的图片，第一种方法是在A网站中直接添加B网站的图片链接，第二种是将B网站的图片下载回来，然后上传到A网站中使用，此时，如果B网站不想让A网站继续使用此图片了，可以通过添加一些限制来阻止A网站使用，这个阻止措施就是防盗链，添加了防盗链后，A网站再次使用通过URL请...

NGINX能够对客户端进行身份验证。使用NGINX对客户端请求进行身份验证可以减轻服务器的工作负载，并能够阻止未经身份验证的请求到达应用服务器。NGINX开源版模块包括基本身份验证和身份验证子请求。NGINXPlus专有的JSONWebTokens(JWT）验证模块可与使用身份验证标准OpenIDConnect的第三方...

sudo（superuserdo）是一个在Linux和Unix系统中广泛使用的命令行程序，它允许授权的用户以另一个用户的身份，通常是超级用户(root)来运行命令，sudo主要特性如下：权限提升：sudo命令提升普通用户的权限，使其能够执行原本需要更高权限才能运行的命令安全机制：通过sudo，系统管理员可以安全地委派任...

日常工作中，很少会使用windows环境来运行docker，但是总有特别情况，比如用户的环境一定要是Windows，但是应用又不支持Windows的时候，此时就可以通过docker来部署应用。如果环境是windows10或者windows7这种，直接官网下载DockerDesktopInstaller.exe一步一步安...

4Nginx反向代理4.7实现FastCGI代理4.7.1相关指令和参数关于PHP和FastCGI的内容请回顾Apache章节内容，此章节重点讲解Nginx将前端请求通过FastCGI协议反向代理到后端的PHP-FPM，将请求交由PHP程序处理http://nginx.org/en/docs/http/ngx_http...

4Nginx反向代理4.6Nginx的四层代理和负载均衡Nginx在1.9.0版本开始支持tcp模式的负载均衡，在1.9.13版本开始支持udp协议的负载，udp主要用于DNS的域名解析，其配置方式和指令和http代理类似，其基于ngx_stream_proxy_module模块实现tcp负载，另外基于模块ngx_st...

4Nginx反向代理4.4实现http协议反向代理的负载均衡4.4.1相关指令和参数在实现Nginx反向代理的基础上，可以基于ngx_http_upstream_module模块实现后端服务器的分组，权重分配，状态监测，调度算法等高级功能https://nginx.org/en/docs/http/ngx_http_u...

4Nginx反向代理4.1代理基础知识代理分为两种，分别是正向代理和反向代理正向代理（ForwardProxy）和反向代理（ReverseProxy）是两种常见的代理服务器，它们用于处理网络通信中的不同方向和用途正向代理（ForwardProxy）特点代理服务器位于客户端和目标服务器之间客户端向代理服务器发送请求，代理...

向量数据库是一个近年来随着AI和大模型应用兴起而广泛关注的新类型数据库。什么是向量数据库向量数据库是专门用来存储和检索高维向量数据的数据库。这些“向量”通常来自于：文本（用embedding模型，如OpenAIembedding或Sentence-BERT生成向量）图像（如CLIP等模型生成向量）音频、视频、代码等举个...

听多了架构优化，接口优化，数据库优化，今天我们来聊聊服务器优化。我们开发的软件服务需要在服务器上运行，所以服务器性能代表了软件的性能上限，因此服务器性能调优是个十分重要的环节，然而大部分同学对服务器性能调优关注的较少，今天从3个部分对服务器性能调优进行介绍，分别是：服务器配置选择，服务器负载分析，服务器内核参数调优。服...

电脑使用过程中，硬盘分区是一个绕不开的话题。很多人拿到新硬盘的第一反应就是赶紧分区，但也有人觉得分区没必要，反而会带来麻烦。那么，硬盘到底要不要分区？如果要分区，怎么分才能让性能达到最佳？关于硬盘是否需要分区，并没有绝对的答案，它取决于你的使用需求和习惯。我们可以从几个方面来聊聊。 支持分区的理由方便文件管理：分区可...

3Nginx常用功能3.1Nginx四层访问控制Nginx中的访问控制功能基于ngx_http_access_module模块实现，可以通过匹配客户端源IP地址进行限制该模块是默认模块，在使用apt/yum安装的环境中默认存在，如果想要禁用，需要自行编译，然后显式声明禁用该模块https://nginx.org/en/...

3Nginx常用功能3.6长连接配置keepalive_timeouttimeout[header_timeout];#TCP握手建立连接后，会话可以保持多长时间#在此时间内，可以继续传送数据，而不用再次握手#默认值keepalive_timeout75s#header_timeout用作响应头中显示，可以与前一个值不...

3Nginx常用功能3.10Nginx状态页https://nginx.org/en/docs/http/ngx_http_stub_status_module.htmlstub_status;#添加此指令后可开启Nginx状态页，作用域server,locationserver}#在浏览器中访问http://www....

3Nginx常用功能3.15favicon图标配置favicon.ico文件是浏览器收藏网址时显示的图标，当客户端使用浏览器问页面时，浏览器会自己主动发起请求获取页面的favicon.ico文件，但是当浏览器请求的favicon.ico文件不存在时，服务器会记录404日志，而且浏览器也会显示404报错[root@ubu...

2Nginx配置2.4多虚拟主机实现多虚拟主机是指在一台Nginx服务器上配置多个网站在Nginx中，多虚拟主机有三种实现方式：基于IP地址实现多虚拟主机基于端口号实现多虚拟主机基于域名实现多虚拟主机2.4.1基于域名实现多虚拟主机在Nginx中配置多个server段，每个server中设置一个虚拟主机配置，客户端访问...

2Nginx配置2.1配置文件说明#ubuntu2204中使用apt安装的nginx的配置文件[root@ubuntu~]#ls-l/etc/nginx/total64drwxr-xr-x2rootroot4096May312024conf.d#子配置文件目录，在主配置文件中被包含，默认为空-rw-r--r--1roo...

主流的WEB服务器介绍Web服务器是提供Web信息服务的软件，它通过HTTP或HTTPS协议与客户端通信，接受客户端请求，处理请求，然后返回响应数据，Web服务器的主要工作是通过存储、处理和交付网页给用户来显示网站内容，一个成熟的WEB服务器软件不仅仅只是处理客户端请求，还要有良好的安全性和稳定性，以满足用户不断变化和...