云计算运维工程师的成长之路

acl 列表名称 列表类型 列表内容#在配置文件中指定使用配置项acl localhost src 192.168.110.10/24 #源地址为 192.168.80.10acl MYLAN src 192.168.116.0/24 192.168.1.0/24 #客户机网段acl destinationhost dst 192.168.80.13/32 #目标地址为 192.168.80.13acl MC20 maxconn 20 #最大并发连接 20。

Haproxy是可提供高可用性、负载均衡以及基于TCP和和HTTP应用的代理，是免费、快速并且可靠的一种解决方案。Haproxy非常适用于并发大（并发达1w以上) web站点，这些站点通常又需要会话保持或七层处理。Haproxy的运行模式使得它可以很简单安全的整合至当前的架构中，同时可以保护web服务器不被暴露到网络上。

使用Nginx作为负载调度器，通过四层代理转发给web服务器处理请求，实现负载均衡；在Nginx调度器上配置脚本监控（健康检查），实现主备热备份，当主失效切换至备工作。

Keepalived是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。可参考VRRP详解与配置实例_Evens7xxX的博客-CSDN博客支持故障自动切换（Failover）和 节点健康状态检查（Health Checking）—— 判断LVS负载调度器、节点服务器的可用性，当master主机出现故障及时切换到backup节点保证业务正常，当master故障主机恢复后将其重新加入群集并且业务。

1.Client 客户端发送请求到 Director Server（负载均衡器），请求的数据报文（源IP是 CIP，目的IP 是VIP）到达内核空间。2.Director Server（负载均衡器）和 Real Server（节点服务器）在同一个网络中，数据通过二层数据链路层（MAC地址）传输。3.内核空间判断数据包的目标IP是否是本机VIP，此时IPVS（IP虚拟服务器）比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。修改源MAC地址为Diretor Server的MAC地址，修改

群集是为解决某个特定问题将多台计算机组合起来形成的单个系统，由多台主机构成，但对外只表现为一个整体，相当于一台大型计算机提供服务。互联网应用中，随着站点对硬件性能、响应速度、服务稳定性、数据可靠性等要求越来越高，单台服务器已经无法满足负载均衡及高可用的要求，所有产生了LVS群集技术提供稳定高效服务。负载均衡群集是目前企业中用的最多的群集类型。

Nginx处理静态页面的效率远高于Tomcat的处理能力若Tomcat的请求量为1000次，则Nginx的请求量为6000次Tomcat每秒的吞吐量为0.6M，Nginx的每秒吞吐量为3.6MNginx处理静态资源的能力是Tomcat处理的6倍由于Nginx服务是轻量级、高性能，处理静态页面强，但是几乎不能处理动态页面，所以需要转发给多台tomcat服务器处理动态页面请求。负载均衡是以Nginx为复制均衡器，Tomcat作为应用服务器。Nginx的负载均衡是

Tomcat 是 Java 语言开发的，Tomcat 服务器是一个免费的开放源代码的 Web 应用服务器，是 Apache 软件基金会的 Jakarta 项目中的一个核心项目，由 Apache、Sun 和其他一些公司及个人共同开发而成。Tomcat 属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试 JSP 程序的首选。一般来说，Tomcat 虽然和 Apache 或者 Nginx 这些 Web 服务器一样，具有处理 HTML 页面的功能，然而由于。

rewrite功能，就是使用nginx提供的全局变量或自己设置的变量，结合正则表达式和标记位实现URL重写以及重定向。比如：更换域名后需要保持旧的域名能跳转到新的域名上、某网页发生改变需要跳转到新的页面、网站防盗链等等需求。rewrite只能放在server{}、location{}、if{}中，并且默认只能对域名后边的除去传递的参数外的字符串起作用，例如 http://www.abc.com/abc/bbs/index.php?a=1&b=2 只对/abc/bbs/index.php重写。

允许没有http_refer的请求访问资源（根据Referer的定义，它的作用是指示一个请求是从哪里链接过来的，如果直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含Referer字段的），如http://www.def.com/error.webp。允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装，可在配置文件中加入相应的压缩功能参数对压缩性能进行优化。允许不是http://开头的，不带协议的请求访问资源。

LNMP架构是指Linux+Nginx+Mysql+PHP（Perl、Python）首先准备Linux主机，关闭防火墙和selinux需要获取相关的源码包配置字段含义可参考LNMP架构中，nginx处理静态页面请求，fastCGI会将动态页面请求转发给php-fpm模块中，再经过wrapper筛选，最后给php解析，涉及到数据库的数据，会打开数据库连接接口获取数据。

Nginx是一款高性能、轻量级Web服务软件。稳定性高，系统资源消耗低，对HTTP并发连接的处理能力高，单台物理服务器理论上可支持 30 000~50 000 个并发请求，实际约 2~3 万。

虚拟Web主机指的是在同一台服务器中运行多个Web站点，其中每一个站点实际上并不独立占用整个服务器，因此被称为“虚拟”Web 主机。通过虚拟 Web 主机服务可以充分利用服务器的硬件资源，从而大大降低网站构建及运行成本。使用httpd服务可以非常方便地构建虚拟主机服务器，只需要运行一个httpd服务就能够同时支撑大量的Web站点。Apache虚拟主机相当于一个在同一台服务器中却相互独立的站点，从而实现一台主机对外提供多个 web 服务，每个虚拟主机之间是独立的，互不影响的

客户端输入域名，经域名解析成IP地址，在与服务端建立数据传输之前，要先建立TCP连接（三次握手），然后向服务端发送http请求，包括请求的方法、内容相应的版本号，服务端收到后进行相应，包括状态码，也就是请求的结果，完成一次客户端的http请求后断开TCP连接（四次挥手），此时服务器处于TCP连接的time_wait状态。

LAMP架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整套系统和相关软件，能够提供动态Web站点服务及其应用开发环境。LAMP是一个缩写词，具体包括Linux操作系统、Apache网站服务器、MySQL数据库服务器、PHP（或Perl、Python）网页编程语言。各组件的主要作用1. Linux(平台)：作为LAMP架构的基础，提供用于支撑Web站点的操作系统，能够与其他三个组件提供更好的稳定性，兼容性(AMP组件也支持Windows、UNIX等平台)。2. Apache(前端)