日积月累之安全增强型 Linux

这里我们将静态资源放到 Nginx 中，动态资源转发到 Tomcat 服务器中去。

当然，因为现在七牛、阿里云等 CDN 服务已经很成熟，主流的做法，是把静态资源缓存到 CDN

服务中，从而提升访问速度。

相比本地的 Nginx 来说，CDN 服务器由于在国内有更多的节点，可以实现用户的就近访问。并

且，CDN 服务可以提供更大的带宽，不像我们自己的应用服务，提供的带宽是有限的。

3 Nginx 负载均衡的算法怎么实现的? 策略有哪些?

为了避免服务器崩溃，大家会通过负载均衡的方式来分担服务器压力。将对台服务器组成一个集群，当用户访问时，先访问到一个转发服务器，再由转发服务器将访问分发到压力更小的服务器。

权重 weight

weight 的值越大，分配到的访问概率越高，主要用于后端每台服务器性能不均衡的情况下。其次是为在主从的情况下设置不同的权值，达到合理有效的地利用主机资源。

权重越高，在被访问的概率越大，如上例，分别是20%，80%。

upstream backserver {
 server 192.168.0.12 weight=2;
 server 192.168.0.13 weight=8;
}

ip_hash(IP 绑定)

每个请求按访问 IP 的哈希结果分配，使来自同一个 IP 的访客固定访问一台后端服务器，并且可以有效解决动态网页存在的 session 共享问题

upstream backserver {
 ip_hash;
 server 192.168.0.12:88;
 server 192.168.0.13:80;
}

fair(第三方插件)

必须安装 upstream_fair 模块。

对比 weight、ip_hash 更加智能的负载均衡算法，fair 算法可以根据页面大小和加载时间长短智能地进行负载均衡，响应时间短的优先分配。

# 哪个服务器的响应速度快，就将请求分配到那个服务器上。
upstream backserver {
 server server1;
 server server2;
 fair;
}

url_hash(第三方插件)

必须安装 Nginx 的 hash 软件包

按访问 url 的 hash 结果来分配请求，使每个 url 定向到同一个后端服务器，可以进一步提高后端缓存服务器的效率。

upstream backserver {
 server squid1:3128;
 server squid2:3128;
 hash $request_uri;
 hash_method crc32;
}

4 location 的作用是什么？

location 指令的作用是根据用户请求的 URI 来执行不同的应用，也就是根据用户请求的网站 URL 进行匹配，匹配成功即进行相关的操作。

location 的语法能说出来吗？

5 使用特定命令清空文件内容

① 使用 truncate 命令

truncate 命令用于缩短或扩展文件大小。在清空文件内容的情况下，我们可以使用 -s 选项指定新的大小为0。

优点：

truncate 操作非常快速，特别适用于大文件。

保留文件的元数据，包括文件名、权限等。

限制：

不适用于需要精确控制文件内容清空的场景，因为它只能清空到文件的开头。

不能清空只读文件，除非使用超级用户权限。

② 使用dd命令

dd 命令是一个强大的工具，用于复制和转换文件。在清空文件内容的情况下，我们可以使用 if=/dev/null 来将文件内容复制为空。

dd if=/dev/null of=filename

优点：

• dd 提供了更多的灵活性，可以通过修改参数来满足不同需求。
• 保留文件的元数据，类似于 truncate。

限制：

• 相较于 truncate，dd 的使用语法相对较复杂，需要确保正确的参数设置。
• 在处理大文件时可能效率略低于 truncate。

③ 使用重定向符号清空文件

① 使用 > 符号

是一种重定向符号，它可以将输出重定向到文件。在清空文件的情况下，可以使用 > 将空内容写入文件。

filename
优点：

使用 > 符号是一种非常简单和直观的方法，适用于快速清空文件。

不需要记忆复杂的命令选项，适合初学者。

限制：

不如 truncate 和 dd 灵活，只能清空文件内容，不能处理其他复杂的情况。

无法指定清空文件的起始位置，总是从文件开头清空。

④使用定时任务清空文件

可以使用 cron 定时任务来定期清空文件。编辑定时任务配置文件：

crontab -e
 
 
#添加一行，表示每天凌晨1点清空文件：
0 1 * * * echo -n > /path/to/example.txt

⑤清空时安全注意事项

在清空文件时，需要注意一些安全性问题，以确保不会误操作或导致数据丢失。以下是一些建议：

1 备份文件内容
在执行清空操作之前，建议先备份文件内容。这可以通过复制文件到另一个位置或使用压缩工具创建文件备份来实现。

cp example.txt example_backup.txt

2 权限管理

确保执行清空操作的用户具有足够的权限。在某些情况下，可能需要使用超级用户权限，但请谨慎使用。

sudo truncate -s 0 example.txt

3. 注意文件属性

清空文件时，文件的元数据（如权限、所有者等）通常是不变的，但仍然需要注意文件属性。确保清空操作不会导致文件属性的变化，特别是对于特殊权限的文件。

4 考虑文件系统类型

不同的文件系统可能对文件操作有不同的限制和要求。在清空文件之前，了解文件系统的特性是很重要的。

5. 谨慎使用自动化脚本和定时任务
   在使用自动化脚本和定时任务时，确保脚本和任务的逻辑正确，以防止意外的清空操作。在生产环境中，最好先在测试环境进行验证。

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?