jieranjieran的博客

centos实现https实现HTTPS 我们在访问互联网时有两种常用的访问方式http和https ，http是不加密的互联网传输协议，在数据传输过程中容易被拦截窃取信息，而https是加密的网络传输协议，传输更加安全，特别是购物网站， 那么如何实现https呢？在之前的学习中了解到网站为保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可抵赖性，不仅需要对用户的身份真实性进行验证

Tomcat会话保持有三种方式 1、session sticky：通过负载均衡器的负载均衡算法比如：源地址hash 和cookie2、session cluster： session的共享存储  登陆信息存储在数据库通过定义集群 Cluster 节点   DeltaManager会话管理器全节点复制同步所有会话缺点：适合小规模 ，集群中 一台更新其他的也要更新session 组

LVS实现持久连接由于HTTP是一种无状态协议，每次请求完毕之后就立即断开了，当用户浏览购物网站挑选商品的时候，看到一件商品加入购物车，此过程被重定向到了REALSERVER1上面来，当把第二件商品加入购物车又被重定向到了REALSERVER2上面，最后结账的时候在REALSERVER2上面，只有一件商品，这显然是用户无法接受的，此时就需要一种持久连接机制，来把同一用户的HTTP请求在超时时间

一、环境准备yum安装mariadb、 mariadb-mysql、php-fpm、Nginx并开启服务二、1、下载开源的购物商城软件包，解压到/data/test文件夹下，可自定义unzip2、修改用户和属组为nobodychown nobody .chgrp -R nobody .三、1、修改Nginx配置把Nginx.conf,defa

Nginx 优点：跨平台（可以在Linux、Unix、Windows 使用，配置简单），高并发连接（能支撑2-3万并发连接），高度模块化，成本低廉（可实现负载均衡，可免费使用），内置健康检查（如果某台服务器宕机不影响前端访问），节省带宽（有缓存模块，支持gzip），稳定性高。Apache优点：稳定，对PHP等语言支持很好适合处理动态请求。Nginx基于epoll事务处理机制；异步非

1、日志介绍       日志记录了系统每天发生的各种事情，可以通过它检查错误发生的原因，或者受到攻击留下的痕迹。为了便于管理日志通常存放在/var/log/下，一部分程序公用一个日志文件，一部分程序使用单个的日志文件，有些大型服务程序日志文件较多，会建立相应的子目录来存放日志文件。2、日志类型/var/log/secure：系统安装日志，文本格式，应周期性分析/var/l

一、NAT 工作模式(a)当用户请求到达Director Server，此时请求的数据报文会先到内核空间的PREROUTING链。 此时报文的源IP为CIP，目标IP为VIP (b). PREROUTING检查发现数据包的目标IP是本机，将数据包送至INPUT链(c). IPVS比对数据包请求的服务是否为集群服务，若是，修改数据包的目标IP地址为后端服务器IP，然后将数据包发至POST

RFC 1918 为私有网络预留出了三个IP 地址块，如下：A 类：10.0.0.0～10.255.255.255B 类：172.16.0.0～172.31.255.255C 类：192.168.0.0～192.168.255.255上述三个范围内的地址不会在因特网上被分配,局域网内部一般使用上述网段的私有地址，不要配公有地址，如果私有网络和公有网络分配了相同的ip地址，这种情况称

JVM 虚拟机工作机制Java垃圾回收机制GC用于清理长时间未被引用的对象 释放内存Java划分对象的生命周期分为老年代 新生代 永生代老年代回收的率低，生命周期长 新生代回收频率高 ，生命周期短小GC  eden原生代 满的时候回收年轻代，回收不了的年轻代放入老年代 时间短暂 JVM无法为新-对象分配内存空间时 发生小GC大GC  eden生声代满的时候回收老年代，回收不