PC's Blog
0%

发表于 分类于
本文字数： 1.9k 阅读时长 ≈ 2 分钟

Nginx 1.20.1

  • Nginx.conf如何解析
  • 多进程网络连接
  • 内存池实现
  • 线程池源码
  • 进程间通信共享内存的实现
阅读全文 »

发表于 分类于
本文字数： 2k 阅读时长 ≈ 2 分钟

安装环境

OS: RockyLinux 9.4

查看Nginx版本

1
2
3
4
5
6
7
8
9
10
11
# yum list | grep nginx
nginx.x86_64                                         1:1.20.1-16.el9_4.1                 appstream
nginx-all-modules.noarch                             1:1.20.1-16.el9_4.1                 appstream
nginx-core.x86_64                                    1:1.20.1-16.el9_4.1                 appstream
nginx-filesystem.noarch                              1:1.20.1-16.el9_4.1                 appstream
nginx-mod-http-image-filter.x86_64                   1:1.20.1-16.el9_4.1                 appstream
nginx-mod-http-perl.x86_64                           1:1.20.1-16.el9_4.1                 appstream
nginx-mod-http-xslt-filter.x86_64                    1:1.20.1-16.el9_4.1                 appstream
nginx-mod-mail.x86_64                                1:1.20.1-16.el9_4.1                 appstream
nginx-mod-stream.x86_64                              1:1.20.1-16.el9_4.1                 appstream
pcp-pmda-nginx.x86_64                                6.2.0-5.el9_4                       appstream
阅读全文 »

发表于 分类于
本文字数： 2.9k 阅读时长 ≈ 3 分钟

Nginx简介

高性能的web服务器, 反向代理服务器, 负载均衡器, HTTP缓存

竞品

  • Apache - 老牌Web服务器, 重量级, 高并发差
  • Lighttpd - 轻量级,高性能Web
  • Tomcat, Jetty - Java, 重量级Web
  • IIS - 基于Windows

Nginx版本

  • Nginx
  • Nginx plus 商业版
  • OpenResty
  • Tengine

Nginx应用场景

  • http服务器(静态服务器)
  • 虚拟主机（一台服务器虚拟多个网站)
  • 反向代理、负载均衡
  • 安全管理, API Gateway, 跨域问题, UrlRewrite

Nginx特点/为什么用Nginx

  • 响应快
  • 高并发(单机支持10w+, 并发连接上限取决与内存)
  • 高扩展性
  • 低内存消耗
  • 高可靠性(worker进程异常退出, master进程可以快速拉起新的worker进程提供服务)
  • 热部署(不停止服务, 升级Nginx的可执行文件, 更新配置，更换日志文件)
  • 配置简单
  • 最自由的BSD许可协议

Nginx常用命令

1
2
3
4
5
6
7
nginx -h        # 查看Nginx用法
nginx -s reload # 向主进程发HUP信号，重新加载配置文件，热重启
nginx -s reopen # 向主进程发USR1信号，重新打开日志文件
nginx -s quit   # 向主进程发QUIT信号, 处理完所有正在进行请求后再停止服务 (优雅关闭)
nginx -s stop   # 向主进程发TERM信号，立即停止所有服务
nginx -T        # 查看当前配置
nginx -t        # 测试配置是否有问题

stop快速停止服务, worker进程和master进程收到信号后立刻跳出循环
quit优雅停止服务, 关闭监听端口,停止接收新连接，把当前连接处理完，最后退出进程

Nginx安装

https://pcj600.github.io/2024/1109163902.html

虚拟主机配置

https://pcj600.github.io/2024/1116173059.html

Nginx Location配置

https://pcj600.github.io/2024/1117141829.html

负载均衡/反向代理

http://pcj600.github.io/2024/1117165553.html

跨域问题

https://pcj600.github.io/2024/1119221949.html

Nginx+keepalived高可用

https://pcj600.github.io/2024/1123135607.html

Nginx URLRewrite

https://pcj600.github.io/2024/1123152532.html

Nginx缓存

web缓存种类:

  • 客户端缓存(浏览器缓存)
  • 服务端缓存(Nginx/Redis/Memcached)
    为了节约网络资源加速浏览，对用户最近请求过文档进行存储，再次请求这个页面时，浏览器就可以从本地磁盘显示文档，加速浏览。

HTTP协议中与缓存相关的Header

Expires: 缓存过期的日期和时间
Cache-Control: 设置和缓存相关的配置信息
Last-Modified: 请求资源最后修改时间(服务端的时间)
ETag: 请求变量的实体标签的当前值，例如MD5
https://cloud.tencent.com/developer/article/2264687
https://harttle.land/2017/04/04/using-http-cache.html
https://blog.csdn.net/sunny_day_day/article/details/107993349
https://www.cnblogs.com/52linux/archive/2012/04/26/2470865.html

  • 强缓存(直接取本地，不发请求到后端)
  • 弱缓存(问一下后端，后端判断无变化，返回304)

Nginx缓存设置(TODO)

expires指令
控制HTTP应答中的”Expires”(1.0的配置，问题是服务端时间和客户端时间存在不一致)和”Cache-Control”

1
2
expires [modified] time 
expires epoch | max | off

no-cache弱缓存

  • time为负数, Cache-Control值为no-cache, 如果为整数, Cache-Control值为max-age=time
  • epoch指定Expires的值为’1, January, 1970,00:00:01 GMT’, Cache-Control值为no-cache
  • max指定Expires的值’31 December 2037 23:59:59 GMT’, Cache-Control值为10年
  • off默认不缓存

基于域名的几种互联网需求解析

hosts泛解析 https://cloud.tencent.com/developer/article/1534150 (dnsmaxq) 本机DNS指向dnsmasq,dnsmasq做泛解析，把域名都解析到同一个IP

多用户二级域名需求(微博)

*.weibo.com -> Nginx -> 真正的业务服务器(拿到域名，解析出二级域名)

短网址

*.com/asdasjda12312 -> Nginx -> 真正的网址

Nginx安全控制和SSL加密介绍

(TODO)

静态资源防盗链

资源盗链指内容不在自己服务器，而是通过技术手段，绕过别人限制将别人内容放到自己页面上最终显示给用户，盗取大网站流量，用别人的资源搭自己网站
浏览器向web请求时，一般会带上referer，来告诉浏览器此网页是从哪个链接跳转过来的
后台服务器可以根据Referer判断自己是否为受信任的网站，如果是则放行，不是可以拒绝访问
更精细的控制: Nginx第三方模块ngx_http_accesskey_module

Nginx进阶(高并发网站技术架构实战)

Ingress-Controller
Openresty
https://www.cnblogs.com/crazymakercircle/p/17052040.html

内核参数优化

  • file-max: 表示进程可以同时打开的最大句柄数，这个参数直接限制最大并发连接数
  • tcp_tw_reuse: 设为1, 允许将TIME-WAIT的socket重新用于新TCP连接
  • tcp_fin_timeout: 表示服务器主动关闭连接时, socket保持在FIN_WAIT_2状态最大时间
  • tcp_max_tw_buckets: 表示OS允许TIME_WAIT套接字数量的最大值, 如果超过这个数字, TIME_WAIT被立刻清除并打印告警, 过多的TIME_WAIT会导致Web服务器变慢
  • tcp_syncookies: 解决TCP的SYN攻击
    https://juejin.cn/post/6844904144235413512

发表于 分类于
本文字数： 8.2k 阅读时长 ≈ 7 分钟

目标

基于Rocky9官方ISO做定制，构建自己的ISO

  • 可以添加非官方预装的RPM包
  • 实现Kickstart自动化安装, 完成分区等操作
  • ISO安装后，可以执行自定义脚本，比如安装你手动添加的RPM包

Rocky9 官方ISO内容分析

挂载Rocky9 ISO，得到如下内容:

1
2
3
4
5
6
7
BaseOS/
EFI/
images/
isolinux/
LICENSE
media.repo
minimal/

ISO各个目录/文件的作用：

阅读全文 »

发表于 分类于
本文字数： 392 阅读时长 ≈ 1 分钟

配置国内源加速

添加配置文件/etc/docker/daemon.json, 内容如下：

1
2
3
{
  "registry-mirrors": ["https://6kx4zyno.mirror.aliyuncs.com"]
}

本人使用的是阿里云服务器，所以配了个阿里云的。每个阿里云账号都可以通过以下步骤获取一个镜像加速地址

使配置生效

1
2
systemctl daemon-reload
systemctl restart docker

测试

1
docker pull busybox
阅读全文 »

发表于 分类于
本文字数： 4.6k 阅读时长 ≈ 4 分钟

日志

错误日志

错误日志记录了mysqld启动和停止时，以及服务器运行中错误信息。数据库出故障时，应首先查看此日志。
日志默认路径: /var/log/mysql/mysqld.log, 查看方式如下：

1
2
3
4
5
6
7
8
9
10
mysql> show variables like '%log_error%';
+----------------------------+----------------------------------------+
| Variable_name              | Value                                  |
+----------------------------+----------------------------------------+
| binlog_error_action        | ABORT_SERVER                           |
| log_error                  | /var/log/mysql/mysqld.log              |
| log_error_services         | log_filter_internal; log_sink_internal |
| log_error_suppression_list |                                        |
| log_error_verbosity        | 2                                      |
+----------------------------+----------------------------------------+
阅读全文 »

发表于 分类于
本文字数： 624 阅读时长 ≈ 1 分钟

套利原理介绍

华宝添益(511990)是一个货币基金，年化利息1.4%左右。支持场内T+0交易，既可以买卖也可以申赎，场外价格固定是100元。
当场内的价格低于100元时，可以先买入511990再立刻赎回，赚取差价+利息，完成折价套利；如果买入后价格回升，也可选择当天直接卖出赚取差价。
同理，场内价格高于100元时，可以先卖出511990再立刻申购等量份额，完成溢价套利。溢价套利要求事先有底仓，实际操作中很少用到，不做赘述。

折价套利流程

T日买入 -> T日享有收益 -> T日赎回 -> T+1日无收益 -> T+2日资金可用
例如：在周五买入华宝添益再立即赎回，可以获得周五，周六，周日共三天利息，下周二资金可用。

阅读全文 »

发表于 分类于
本文字数： 2.6k 阅读时长 ≈ 2 分钟

问题描述

客户在Rocky Linux 9.4的VM上配了一个local的NTP server(IP: 10.64.1.76)。配置完成后, 时钟可以同步，但一段时间后客户的firewall收到告警, 拒绝了大量目标端口为123的请求, 且这些请求的目的IP并不是客户指定的NTP server的IP，客户要求解释原因并给出解决方案。

定位

先通过chronyc sourcestats命令，查看当前连接的NTP服务器

阅读全文 »