xsl3236的博客_linux

Tomcat结合Apache、Nginx实现高性能的web服务器

一、Tomcat为什么需要与apache、nginx一起结合使用？ Tomcat虽然是一个servlet和jsp容器，但是它也是一个轻量级的web服务器。它既可以处理动态内容，也可以处理静态内容。不过，tomcat的最大优势在于处理动态请求，处理静态内容的能力不如apache和nginx，并且经过测试发现，tomcat在高并发的场景下，其接受的最大并发

nginx apache tomca

原创 2016-02-05 17:50:05 10000+阅读 1点赞 1评论

前端反向代理nginx的负载均衡、读写分离及其缓存功能

nginx反向代理实验前提：1、nginx反向代理服务器系统平台为RHEL 6.4（64bit），后面2个httpd服务器系统平台为RHEL 5.8（32bit）。2、nginx反向代理服务器地址为 nginx反向代理服务器IP：192.168.108.230 上游httpd服务器IP：192.168.108.199（apache1） &nbs

缓存

反向代理

nginx

原创 2015-03-27 00:20:37 2118 阅读

linux的五种I/O模型

I/O操作如何完成？由于进程无法直接操作I/O设备，因此必须通过系统调用请求kernel来协助完成I/O操作，内核会为每一个I/O设备维护一个buffer。其工作流程为：对于输入而言，等待（wait）数据输入至buffer中需要时间，在从buffer复制（copy）到用户进程缓存区中也需要时间。因此，根据等待模式不同，I/O动作可以分为5种模式：linux中的5种I/O模型1、阻塞I/

linux

模型

I/O

原创 2015-03-22 01:05:54 994 阅读

高性能的web服务器nginx

一、nginx简介Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的

nginx简介   nginx

原创 2015-03-21 15:50:49 1851 阅读

文本处理工具---awk详解

awk简介awk是一个强大的报告生成工具，它可以根据我们输入的信息，将其格式化以后显示在屏幕上。所谓格式化就是根据我们自定义的格式将所需要的信息比较美观的显示出来。awk最初是在1977年完成的，后来又发表了一个比之前功能更加强大的awk，叫做nwak或gawk。nawk是工作在windows操作系统下的，而gawk是GNU组织开发的。他用于linux/unix系统下的。在RHEL 5.8中，aw

awk 内置变量记录变量 prin

原创 2014-12-17 23:43:04 4660 阅读

shell编程之数组

shell中的数组什么数组？数组是将多个储存单元连续储存在一起的集合。在linux中，数组中的每一个储存单元，我们叫做数组元素。默认情况下，每一个数组元素的变量类型为字符型。因此，不同类型的数据也可以放在同一个数组里。数组具有有序性。数组的下标从0开始，依次向后递增。数组的定义declare -a ARRAY_NAMEARRAY_NAME为数组名数组的赋值方式赋

数组概念数组赋值方法

原创 2014-11-07 00:18:02 722 阅读

瞬时守护进程的访问控制

对瞬时守护进程的访问控制我们知道瞬时守护进程是由超级守护进程xinetd代为管理的，由于超级守护进程接受TCP Wrappers的访问控制，因此瞬时守护进程也接受TCP Wrappers的控制管理。虽然TCP Wrappers可以对瞬时守护进程做访问限制，但是他只能控制哪些用户可以访问哪些服务，不能精确的控制每一个服务的使用。比如，控制telnet服务的最大同时连接数、控制每一客户端访

访问控制

瞬时守护进程

原创 2014-11-06 23:01:22 1491 阅读

另一种访问控制机制TCP Wrappers

TCP Wrappers在之前的文章中我们介绍过iptables，iptables也是一种访问控制机制。由于iptables中的参数过多，对于初学者要想完全掌握iptables有一定的难度。因此，在这里我们介绍另一种简单的访问控制机制，就是TCP Wrappers。TCP Wrappers的工作原理主要是分析TCP的报头信息，并与/etc/hosts.allow和/etc/hosts.

TCP Wrappers

原创 2014-11-04 17:35:59 1096 阅读

编译内核让netfilter支持过滤layer7应用层协议

netfilter/layer7默认情况下，netfilter只能过滤二、三、四层的数据，但是对于应用层的数据（比如qq，迅雷视频等等）是无法过滤掉的。我们又知道netfilter是工作在内核当中的，因此要让netfilter支持过滤layer7应用层协议的数据必须要重新编译内核。由于iptables是规则编辑工具，因此也要重新编译iptables让其能够支持对layer7应用层协议的编写。&nb

netfilter/layer7 &nb

原创 2014-11-02 18:00:51 6503 阅读

防火墙原理详解之iptables的使用

防火墙简介防火墙可以分为硬件防火墙和软件防火墙，硬件防火墙是由厂商设计好的，这种类型的防火墙的操作系统的主要功能就是实现数据包的过滤，由于它将这种功能软件集成在ASIC芯片里，因此，这种防火墙的过滤效果要比软件防火墙的好。不管是哪种类型的防火墙，他们的"防火"原理都是一样的。根据数据包的包头信息与内核中的定义好的规则进行比对，如果包头信息和规则匹配，

iptables详解   ip

原创 2014-10-29 23:52:22 1929 阅读 1收藏

网络文件服务--NFS

NFS（网络文件系统）NFS原理简介NFS是一个网络文件系统，它主要的功能就是将远程主机上的某一个目录（或者文件系统）挂载在本地主机上，因此，对于本地客户端来说，这个目录就好像是自己主机上面的一个文件系统或者分区一样。这样，本地客户端访问这个目录时，实际访问的就是远程主机的这个目录。但是对于客户端来说，这个过程是透明的。由于NFS服务支持的功能很多，且不同的功能需要不同的程序来完成，因此，这样每一

RPC

NFS

原创 2014-10-25 23:50:06 1343 阅读

vsftpd结合ssl/tls来实现安全通信功能

vsftpd+ssl/tls实现安全通信功能在之前的文章中说过ftp是以明文方式来进行传输的，因此很容易被人获取到账号和密码。为了实现ftp安全的传输功能，我们需要借助ssl/tls来实现安全通信功能。当然实现ftp的安全通信方式有2种：一种是借助ssl/tls来实现的

ssl

vsftpd

原创 2014-10-20 09:46:07 1957 阅读

安装vsftpd+pam+mysql实现对虚拟用户身份认证功能

安装vsftpd+pam+mysql来实现对虚拟用户身份认证功能事项说明：在这里vsftpd直接使用yum -y install vsftpd来直接安装的；mysql是使用通用二进制格式安装的，使用的版本为mysql-5.5.28。这里不再介绍安装步骤，前面已经详细介绍过。由于vsftpd需要借助pam模块到mysql数据库中检索用户名和密码，在这里

安装

vsftpd+pam+mysql

原创 2014-10-19 17:08:46 1289 阅读

文件传输协议之FTP

FTPFTP叫做FILE Transfer Protocol，文件传输协议，是比较古老的传输协议之一，它是以明文的方式来进行工作的，因此，它不够安全，后续我们主要介绍安全的ftp叫做vsftp。一般的ftp服务器能够支持三种用户的访问：本地用户

Vsftp工作原理

vsftp配置文件讲解

原创精选 2014-10-17 17:32:00 2058 阅读

编译安装postfix+sasl+mysql+dovecot+extmail构建完成的邮件系统（二）

十、安装Courier authentication library1、courier简介courier-authlib是Courier组件中的认证库，它是courier组件中一个独立的子项目，用于为Courier的其它组件提供认证服务。其认证功能通常包括验正登录时的帐号和密码、获取一个帐号相关的家目录或邮件目录等信息、改变帐号的密码等。而其认证的实现方式也包括基于PAM通过/etc/passwd

mysql

postfix

dovecot

sasl

extmail

原创 2014-10-09 23:30:12 1402 阅读

编译安装postfix+sasl+mysql+dovecot+extmail构建完成的邮件系统（一）

编译安装postfix 在之前的文章我增提到过，目前linux常用的MTA软件有sendmail，qmail，exim，postfix。虽然目前使用最多的MTA是sendmail，但是sendmail实现的功能远没有postfix功能强大，而且postfix兼容sendmail，执行效率比sendmail更高，也更安全，postfix采用模块化设计。因

编译postfix

sasl认证

原创 2014-10-05 08:44:40 1650 阅读

邮件服务器基本原理讲解

邮件服务器基本原理讲解我想很多的人都发过电子邮件，只要我们有一个邮件客户端，然后填上收件人地址，发信人地址，发信的内容等等就可以发送一封电子邮件了。当然我们现实生活中感觉到的电子邮件的传输可能很简单，但是在其背后的实现机制却非常的复杂。而且，由于早期技术的限制，要实现一个完整的邮件系统，需要的服务器可能

邮件服务器

基本原理

MUA

原创 2014-10-03 11:37:15 6845 阅读 2点赞 1收藏 1评论

web服务器之压力测试工具

web服务器压力测试工具：ab一、apache压力测试工具ab是apache自带的一款测试工具，功能非常强大语法格式：ab 【option】 URL-c concurrency：一次性发起的请求个数，默认为1；-i：测试时使用HEAD方法，默认为GET；-k：启用HTTP长连接请求方式；-n requests：发起的模拟请求总个数；默认为1个；请求数要大于等于并发连接数；-q：静默模式

webbench

ab

压力测试工具

原创 2014-10-01 11:34:12 831 阅读

https协议的工作原理及其实现过程

HTTPS的实现过程HTTPS(Hypertext Transfer Protocol over Secure Socket Layer:是一种加密的http协议，但是他和http是两个不同的协议。它基于tcp协议，工作在443端口上。 https的工作原理，大概是这样子的：在实现这个过程中，需要创建CA，然后apache服务器生成证书请求，CA在为我们的apache服务器签

https协议的工作原理

原创 2014-09-13 20:28:06 2107 阅读

构建一台httpd服务器

httpd服务器的架设实验前提a、关闭iptables和selinuxb、httpd服务器的ip为192.168.108.251,本机测试机为192.168.108.15。 1、安装httpd软件# yum install httpd这里的httpd版本为httpd-2.2.15 在/var/www/html/目录下生产两个文件# echo "good nice" > /

长连接 mpm机制 ip访问控制路

原创 2014-09-07 09:23:41 1252 阅读

httpd配置文件详解

httpd配置文件详解httpd的配置文件/etc/httpd/conf/httpd.conf在完成安装httpd软件之后，就会生成httpd的配置文件，这个文件就是/etc/httpd/conf/httpd.conf在这个文件中，主要分成3部分组成。### Section 1: Global Environment第一部分表示全局环境配置段### Section 2: 'Main' server

httpd的配置文件

原创 2014-09-06 19:09:21 1331 阅读

httpd服务的简介

httpd的简介httpd是一个开源软件，且一般用作web服务器来使用。目前最流行的web服务器软件叫做httpd，httpd还有一个俗称叫apache，Apache是一个软件基金会，httpd也是这个软件基金会的一个项目。在早期的http server就叫做apache，到了http server 2.0以后就改名为httpd了。所以有时候听到apache服务器和httpd服务器其实都是指得是一

httpd httpd的长

原创 2014-09-05 07:01:46 10000+阅读 1收藏

httpd协议概述

HTTPD协议详解http简介HTTP：全称为HyperText Transfer Protocol（超文本传输协议），是目前互联网使用最多最广泛的一种协议。在早期的HTTP协议版本（http/0.9）中，http服务仅支持二进制（ASCII）的纯文本文件。而在http/0.9以后的版本中，http协议可以支持MIME机制，使得http协议可以支持多种格式的文本文件，例如视频、图像、语

http

MIME URI URL http协议格

原创 2014-09-04 17:42:45 1064 阅读

linux学习之路之DHCP服务

DHCP服务dhcp：英文全称是Dynamic Host Configuration Protocol,动态主机分配协议，之所以称为是动态，那是因为该服务器可以自动的为某个客户端分配一个ip地址。对于一个大型的公司或者局域网，如果里面含有成千上

linux

dhcp

服务

原创 2014-08-25 23:39:14 591 阅读

linux学习之路之DNS视图及为DNS创建日志系统

DNS视图什么是DNS视图（dns view）？DNS视图就是根据不同的客户来源（指的是ip），dns服务器使用不同的数据文件来完成解析过程。在这个过程中dns服务器是相同的，视图中的数据文件是不相同的。因此，不同的来源，使用不同的数据文件来解析，所以，解析后的结果也会不相同。创建DNS view的过程1、创建DNS的配置文件/etc/named.conf只不过这个文件中的内容和之前的

DNS视图功能

DNS日志功能

原创 2014-08-24 23:34:40 668 阅读

linux学习之路之区域传送和子域授权

区域传送在之前的章节中已经说过，如果一个区域中有多台DNS服务器，那么其中有一台作为主DNS服务器，另外的则作为辅助DNS服务器，并且主DNS服务器和辅助DNS服务器的数据文件要一致，这样才能确保使用主DNS和辅助DNS解析的结果是一致。 &nb

子域授权

区域传送

定义转发区域

原创 2014-08-24 00:50:44 1212 阅读

Linux学习之路之DNS的配置文件和正解区域文件、反解区域文件

DNS正解区域文件在DNS中，我们知道有域和区域的概念，域的英文名称是domain，它是一种逻辑概念；而区域英文全称zone，它是一种物理概念。且zone分为正解区域和反解区域正解区域：提供正向解析的服务，即FQDN-->IP的过程反解区域：提供反向解析的服务，即IP-->FQDN的过程不管好似正解区域还是反解区域，都通过了一个配置文件，这个文件中的每一个条目就是一个资源记录（Reso

DNS的配置文件

正解区域文件

反解区域文件

原创 2014-08-21 00:23:14 6291 阅读 1评论

linux学习之路之DNS原理详解

DNS原理DNS全称Domain Name Service：域名服务，它是用来将域名解析成ip地址的一种服务。DNS的诞生我们知道，主机与主机之间的通信是靠ip来进行的，在互联网初期时，纯粹的使用ip来进行通信是没有问题的，但随着互联网发展越来越大，ip地址越来越多，这么多的ip地址，如果要

DNS原理迭代查询 &n

原创 2014-08-19 18:37:43 1733 阅读 1点赞

linux学习之路之ssh协议

SSH协议SSH英文全称Secure SShell，是一种安全的协议，也是用于远程登入的。SSH相比telenet而言，具有更高的安全性，使用telent远处登入某台主机，存在着以下两个隐患： 1、用户认证是明文的 &nbs

linux

协议

ssh

原创 2014-08-17 19:27:25 919 阅读

linux学习之路之使用openssl创建私钥CA及使用CA为客户端颁发证书

创建CA(Certificate Authority)CA的储存格式主要有2种：x509和pkcs12x509是目前最主流的CA储存格式，在x509格式的证书中，储存的内容主要有：证书的公钥和使用期限&nbs

创建私钥CA

颁发证书

原创 2014-08-17 00:27:32 2589 阅读 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linux学习之路

Tomcat结合Apache、Nginx实现高性能的web服务器

前端反向代理nginx的负载均衡、读写分离及其缓存功能

linux的五种I/O模型

高性能的web服务器nginx

文本处理工具---awk详解

shell编程之数组

瞬时守护进程的访问控制

另一种访问控制机制TCP Wrappers

编译内核让netfilter支持过滤layer7应用层协议

防火墙原理详解之iptables的使用

网络文件服务--NFS

vsftpd结合ssl/tls来实现安全通信功能

安装vsftpd+pam+mysql实现对虚拟用户身份认证功能

文件传输协议之FTP

编译安装postfix+sasl+mysql+dovecot+extmail构建完成的邮件系统（二）

编译安装postfix+sasl+mysql+dovecot+extmail构建完成的邮件系统（一）

邮件服务器基本原理讲解

web服务器之压力测试工具

https协议的工作原理及其实现过程

构建一台httpd服务器

httpd配置文件详解

httpd服务的简介

httpd协议概述

linux学习之路之DHCP服务

linux学习之路之DNS视图及为DNS创建日志系统

linux学习之路之区域传送和子域授权

Linux学习之路之DNS的配置文件和正解区域文件、反解区域文件

linux学习之路之DNS原理详解

linux学习之路之ssh协议

linux学习之路之使用openssl创建私钥CA及使用CA为客户端颁发证书

欢迎