二阶段web测试

已于 2024-07-22 02:58:52 修改
阅读量685 收藏 7
点赞数 17
文章标签： http
于 2024-07-22 02:58:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74149099/article/details/140597746
版权

在这里插入图片描述

服务器IP地址规划：client：12.0.0.12/24，网关服务器：ens36:12.0.0.1/24、ens33：192.168.10.1/24，Web1：192.168.10.10/24，Web2：192.168.10.20/24，Nginx：192.168.10.101/24。

第一题：

1）在Nginx服务器上搭建LNMP服务，并且能够对外提供Discuz论坛服务。（10分）

在Web1、Web2服务器上搭建Tomcat 服务。（10分）

1、nginx编译安装

【安装 Nginx 服务】
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
1、安装依赖包
yum -y install pcre-devel zlib-devel gcc gcc-c++ make

2、创建运行用户
useradd -M -s /sbin/nologin nginx

3、编译安装
cd /opt
tar zxvf nginx-1.22.0.tar.gz -C /opt/

cd nginx-1.22.0/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

make && make install

4、优化路径
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

5、添加 Nginx 系统服务
vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

[Unit]：这个部分定义了服务单元的元数据。
Description: 描述该服务单元的信息，描述为"nginx"。
After: 定义服务单元所依赖的其他单元，这里表示服务需要在网络加载完成之后启动。

[Service]：这个部分定义了服务的运行配置。
Type: 指定服务的类型，这里是forking，表示服务是一个后台进程（通常是fork出子进程）。
PIDFile: 指定保存主进程ID的文件路径，Nginx将会把主进程ID写入这个文件，以便Systemd可以追踪和管理进程。
ExecStart: 指定启动服务的命令。这里是启动Nginx的命令/usr/local/nginx/sbin/nginx。
ExecReload: 指定重新加载配置的命令。当执行此命令时，Systemd将发送HUP信号给主进程，Nginx将重新加载配置文件。
ExecStop: 指定停止服务的命令。当执行此命令时，Systemd将发送QUIT信号给主进程，Nginx将优雅地停止服务。
PrivateTmp: 将此项设置为true，表示为服务提供独立的临时目录。

[Install]：这个部分定义了服务的安装配置。
WantedBy: 指定服务所属的目标（target），这里是multi-user.target，表示服务在多用户模式下启动。

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

2、mysql8.0.30安装：

mysql8.0.30安装：
安装过程：
[root@mysql1 opt]# tar -xf mysql-8.0.30-el7-x86_64.tar.gz 

[root@mysql1 opt]# mv mysql-8.0.30-el7-x86_64 mysql

[root@mysql1 opt]# mv mysql /usr/local/

#创建程序用户管理
useradd -s /sbin/nologin mysql

#修改mysql目录和配置文件的权限
[root@mysql1 mysql]# chown -R mysql:mysql /usr/local/mysql/
[root@mysql1 mysql]# chown mysql:mysql /etc/my.cnf

#修改配置文件
[root@mysql1 bin]# vim /etc/my.cnf
[client]
port = 3306
socket=/usr/local/mysql/mysql.sock

[mysqld]
user = mysql
basedir=/usr/local/mysql
datadir=/usr/local/mysql/data
port = 3306
character-set-server=utf8
pid-file = /usr/local/mysql/mysqld.pid
socket=/usr/local/mysql/mysql.sock
bind-address = 0.0.0.0
skip-name-resolve
max_connections=2048
default-storage-engine=INNODB
max_allowed_packet=16M
server-id = 1
sql_mode = STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_ENGINE_SUBSTITUTION



#设置环境变量，申明/宣告mysql命令便于系统识别
[root@mysql1 mysql]# echo "PATH=$PATH:/usr/local/mysql/bin" >> /etc/profile
[root@mysql1 mysql]# source /etc/profile

#初始化数据库：
[root@mysql1 mysql]# cd /usr/local/mysql/bin/
cd /usr/local/mysql/bin/
./mysqld \
--initialize-insecure \
--user=mysql \
--basedir=/usr/local/mysql \
--datadir=/usr/local/mysql/data

#设置系统识别，进行操作：
[root@mysql1 bin]# cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
[root@mysql1 bin]# chmod +x /etc/init.d/mysqld
[root@mysql1 bin]# systemctl daemon-reload
[root@mysql1 bin]# systemctl restart mysqld

#初始化数据库密码：
[root@mysql1 bin]# mysqladmin -u root -p password "123456"
直接回车即可

#进入数据库：
[root@mysql1 bin]# mysql -u root -p123456
#创建用户并设置密码：
mysql> CREATE USER 'root'@'%' IDENTIFIED BY '123456';
Query OK, 0 rows affected (0.01 sec)

#赋予远程连接的权限
mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%';
Query OK, 0 rows affected (0.00 sec)

#刷新生效
mysql> flush privileges;
Query OK, 0 rows affected (0.01 sec)

#修改加密方式，可以进行远程连接
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '123456';

3、安装php


【安装配置 PHP 解析环境】
1、安装环境依赖包
yum -y install gd \
libjpeg libjpeg-devel \
libpng libpng-devel \
freetype freetype-devel \
libxml2 libxml2-devel \
zlib zlib-devel \
curl curl-devel \
openssl openssl-devel \
oniguruma-devel \
sqlite-devel


2、编译安装
cd /opt
tar -xf php-8.1.27.tar.gz

cd php-8.1.27
./configure \
--prefix=/usr/local/php \
--with-mysql-sock=/usr/local/mysql/mysql.sock \
--with-mysqli \
--with-zlib \
--with-curl \
--with-gd \
--with-jpeg-dir \
--with-png-dir \
--with-freetype-dir \
--with-pdo-mysql \
--with-openssl \
--with-sqlite-devel \
--with-oniguruma-devel \
--enable-fpm \
--enable-mbstring \
--enable-xml \
--enable-session \
--enable-ftp \
--enable-pdo \
--enable-tokenizer \
--enable-zip


--prefix=/usr/local/php: 指定PHP的安装目录为/usr/local/php。
--with-mysql-sock=/usr/local/mysql/mysql.sock: 指定MySQL的Unix socket文件路径，用于与MySQL数据库建立连接。
--with-mysqli: 启用MySQLi扩展，用于支持MySQL数据库。
--with-zlib: 启用Zlib库，用于压缩和解压缩数据。
--with-curl: 启用cURL库，用于支持对URL的操作，如下载文件等。
--with-gd: 启用GD库，用于处理图像。
--with-jpeg-dir: 指定JPEG库的路径，用于GD库对JPEG格式图片的处理。
--with-png-dir: 指定PNG库的路径，用于GD库对PNG格式图片的处理。
--with-freetype-dir: 指定FreeType库的路径，用于GD库对字体的支持。
--with-openssl: 启用OpenSSL库，用于支持SSL加密和HTTPS协议。
--enable-fpm: 启用PHP-FPM（FastCGI Process Manager），用于提供更高效的PHP进程管理和请求处理。
--enable-mbstring: 启用多字节字符串支持，用于处理多字节字符集的操作。
--enable-xml: 启用XML支持，用于处理XML文档和数据。
--enable-session: 启用会话支持，用于在不同页面间保持用户会话状态。
--enable-ftp: 启用FTP支持，用于对FTP服务器进行操作。
--enable-pdo: 启用PDO（PHP Data Objects），用于支持数据库访问的统一接口。
--enable-tokenizer: 启用Tokenizer扩展，用于对字符串进行分词处理。
--enable-zip: 启用Zip扩展，用于对ZIP文件进行操作。

make && make install

3、路径优化
ln -s /usr/local/php/bin/* /usr/local/bin/
ln -s /usr/local/php/sbin/* /usr/local/sbin/

4、调整PHP配置文件
php有三个配置文件： 
php.ini			主配置文件  
php-fpm.conf	进程服务配置文件 
www.conf		扩展配置文件

#调整主配置文件：
cp /opt/php-8.1.27/php.ini-development /usr/local/php/lib/php.ini	
vim /usr/local/php/lib/php.ini
--1181行--修改
mysqli.default_socket = /usr/local/mysql/mysql.sock
--976行--取消注释，修改
date.timezone = Asia/Shanghai

php -m 					#验证安装的模块

#调整进程服务配置文件：
cd /usr/local/php/etc/
cp  php-fpm.conf.default php-fpm.conf
vim php-fpm.conf
--17行--去掉";"注释
pid = run/php-fpm.pid

#调整扩展配置文件：
cd /usr/local/php/etc/php-fpm.d/
cp www.conf.default www.conf

5、启动php-fpm

netstat -anpt | grep 9000
/usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini   ##启动
#PHP-FPM(FastCGI Process Manager：FastCGI 进程管理器)是一个 PHPFastCGI 管理器， 
由于Nginx服务器不能处理动态页面，需要由 Nginx 把动态请求交给 php-fpm 进程进行解析。

cd /opt/php-8.1.27/sapi/fpm
cp php-fpm.service /usr/lib/systemd/system/php-fpm.service
systemctl restart php-fpm.service


6、配置 Nginx 支持 PHP 解析
--65行--取消注释，修改
location ~ \.php$ {
	root           html;
	fastcgi_pass   127.0.0.1:9000;
	fastcgi_index  index.php;
	fastcgi_param  SCRIPT_FILENAME  /usr/local/nginx/html$fastcgi_script_name;	#将 /scripts 修改为nginx的工作目录
    fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;  #$document_root 代表当前请求在root指令中指定的值
	include        fastcgi_params;
}

FastCGI（Fast Common Gateway Interface）是一种用于连接Web服务器（如Nginx、Apache等）
与应用程序（如PHP、Python、Ruby等）的通信协议。
它的作用是提供一种高效、可靠、灵活的方式来处理动态网页内容的请求，
使Web服务器能够与动态应用程序进行交互。

location ~ \.php$ { ... }：这是一个正则表达式匹配的location块，用于匹配以.php为后缀的请求。

root html;：设置服务器根目录为html，即将从这个目录开始查找文件。

fastcgi_pass 127.0.0.1:9000;：设置FastCGI服务器的地址和端口号。
在这里，FastCGI服务器设置为本地地址（127.0.0.1）的9000端口。通常，这是PHP-FPM的监听地址和端口。

fastcgi_index index.php;：指定当请求目录时默认访问的文件名。
在这里，如果请求目录时，默认访问的文件为index.php。

fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;：
设置FastCGI参数SCRIPT_FILENAME的值，指定PHP脚本的文件路径。
$fastcgi_script_name是FastCGI服务器传递给PHP-FPM的变量，
表示当前请求的脚本路径。这里将根目录设置为/usr/local/nginx/html，
以匹配Nginx配置文件中root指令的值。

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;：
这是另一种设置SCRIPT_FILENAME的方式，使用了$document_root变量。
$document_root表示Nginx中root指令指定的值，即服务器根目录。
这里将$document_root$fastcgi_script_name设置为SCRIPT_FILENAME的值，
以便传递给PHP-FPM。

include fastcgi_params;：包含fastcgi_params文件中的FastCGI参数。
这里使用include指令，将fastcgi_params中的内容合并到当前配置中。

systemctl restart nginx.service

7、验证PHP 测试页
vim /usr/local/nginx/html/index.php
<?php
phpinfo();
?>

浏览器访问
http://192.168.233.10/index.php

8、验证数据库工作是否正常
mysql -u root -p

CREATE DATABASE bbs;

CREATE USER 'bbsuser'@'%' IDENTIFIED BY 'admin123';
GRANT ALL PRIVILEGES ON bbs.* TO 'bbsuser'@'%';
FLUSH PRIVILEGES;

CREATE USER 'bbsuser'@'localhost' IDENTIFIED BY 'admin123';
GRANT ALL PRIVILEGES ON bbs.* TO 'bbsuser'@'localhost';
FLUSH PRIVILEGES;

GRANT all ON bbs.* TO 'bbsuser'@'%' IDENTIFIED BY 'admin123';

GRANT: 这是授权语句的关键字，用于授予特定的权限给指定用户。

all: 表示授予所有权限，包括SELECT、INSERT、UPDATE、DELETE、CREATE、DROP等。

bbs.*: 这是指定数据库和表的位置，其中bbs表示数据库名，*表示所有表。
因此，这个语句授予bbsuser用户在bbs数据库的所有表上的所有权限。

'bbsuser'@'%': 这是授予权限的用户和主机的标识。'bbsuser'是用户名，'%'表示任何主机。
所以，bbsuser用户可以从任何主机连接并拥有授予的权限。

IDENTIFIED BY 'admin123': 这是设置bbsuser用户的密码为admin123，这样用户在连接时需要提供相应的密码。

GRANT all ON bbs.* TO 'bbsuser'@'localhost' IDENTIFIED BY 'admin123';

这条语句与第一条类似，但是主机部分不同。'bbsuser'@'localhost'表示用户bbsuser只能从本地主机（
即MySQL服务器所在的主机）连接，并拥有相同的权限。

bbsuser用户被授予在bbs数据库的全部权限，允许从任何主机和本地主机连接MySQL服务器，并且密码为admin123.

vim /usr/local/nginx/html/index.php      		#替换原来的测试页内容
<?php
$link=mysqli_connect('192.168.233.61','bbsuser','admin123');
if($link) echo "<h1>Success!!</h1>";
else echo "Fail!!";
?>

PHP脚本
使用mysqli_connect()函数连接到MySQL数据库服务器。

'192.168.233.10'：表示MySQL服务器的IP地址。
'bbsuser'：表示要连接的MySQL用户。
'admin123'：表示MySQL用户的密码。
判断连接状态：

如果连接成功，即$link不为空，就输出<h1>Success!!</h1>，显示"Success!!"这个标题。
如果连接失败，即$link为空，就输出Fail!!，显示"Fail!!"这个信息。

该脚本的目的是测试连接到MySQL数据库服务器的状态。如果连接成功，
将显示"Success!!"，如果连接失败，将显示"Fail!!"

浏览器访问
http://192.168.233.21/index.php

在这里插入图片描述

4、安装discuz

【部署 Discuz！社区论坛 Web 应用】
cd /opt
unzip Discuz_X3.5_SC_UTF8.zip -d /opt/dis
cd /opt/dis
cp -r upload/ /usr/local/nginx/html/bbc/

调整论坛目录的权限：
cd /usr/local/nginx/html/bbs/
chown -R nginx ./config/
chown -R nginx ./data/
chown -R nginx ./uc_client/
chown -R nginx ./uc_server/
且
chmod -R 777 ./config/
chmod -R 777 ./data/
chmod -R 777 ./uc_client/
chmod -R 777 ./uc_server/
vim /usr/local/nginx/conf/nginx.conf

location / {
            root   html;
            index  index.html index.htm index.php;
        }
        
论坛页面访问
http://192.168.168.33/bbs/install/index.php

在这里插入图片描述

5、安装tomcat

tomcat服务部署

---------------------Tomcat 服务部署-------------------------
在部署 Tomcat 之前必须安装好 jdk，因为 jdk 是 Tomcat 运行的必要环境。
1.关闭防火墙，将安装 Tomcat 所需软件包传到/opt目录下
jdk-8u201-linux-x64.rpm
apache-tomcat-9.0.16.tar.gz

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2.安装JDK
cd /opt
rpm -ivh jdk-8u201-linux-x64.rpm 
java -version

3.设置JDK环境变量
vim /etc/profile.d/java.sh
export JAVA_HOME=/usr/java/jdk1.8.0_201-amd64
export CLASSPATH=.:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar
export PATH=$JAVA_HOME/bin:$PATH



##解释：
export JAVA_HOME=/usr/java/jdk1.8.0_201-amd64:
这个命令设置了一个名为JAVA_HOME的环境变量，它指向Java JDK的安装路径。
这对于告诉系统和其他应用程序Java的安装位置非常重要。你需要将路径替换为你实际安装Java的路径。

export CLASSPATH=.:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:
这个命令设置了一个名为CLASSPATH的环境变量，它用于指定Java类的搜索路径。
在这个命令中，.:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar 表示当前目录（.）
以及Java工具库（tools.jar）和Java远程调试库（dt.jar）的路径。这些库通常包含一些Java开发所需的类。

export PATH=$JAVA_HOME/bin:$PATH:
这个命令将Java可执行文件的路径添加到系统的PATH环境变量中。
这使得你可以在终端中直接运行Java工具，而不需要输入完整的路径。
这将Java的bin目录添加到了PATH中，使得java、javac等命令可以直接运行。

source /etc/profile.d/java.sh
java -version

----------------------------------------------------------------------------------------------------------

CLASSPATH：编译、运行Java程序时，JRE会去该变量指定的路径中搜索所需的类（.class）文件。
dt.jar：是关于运行环境的类库，主要是可视化的 swing 的包。
tools.jar：主要是一些jdk工具的类库，包括javac、java、javap（jdk自带的一个反编译工具）、javadoc等。
JDK (Java Development Kit)：JDK是Java开发工具包，它是用于开发Java应用程序的软件包。
JDK包括了编译器（javac）、调试器、各种工具、Java标准类库（Java API）、以及Java文档等。
JDK是开发者用来创建、编译和运行Java应用程序的重要组件。

JRE (Java Runtime Environment)：JRE是Java运行时环境，它是用于执行Java应用程序的部分。
JRE包括了Java虚拟机（JVM）以及Java类库（Java API），这使得用户能够在计算机上运行已编译的Java程序，
而不需要进行开发。JRE是终端用户需要安装的部分，以便能够运行Java应用程序。

JVM (Java Virtual Machine)：JVM是Java虚拟机，它是Java应用程序在计算机上运行的核心组件。
JVM负责将编译后的Java字节码（.class文件）解释或编译成本地机器码，以便计算机能够执行它。

JVM提供了内存管理、垃圾回收、线程管理等功能，以确保Java程序在不同平台上具有相似的行为。

首先使用文本工具编写java源代码，比如 Hello.java ；
在命令行中，输入命令：javac

6、tomacat安装

1、安装启动Tomcat

安装启动Tomcat
cd /opt
tar zxvf apache-tomcat-9.0.16.tar.gz
mv apache-tomcat-9.0.16 /usr/local/tomcat
##启动tomcat ##
#后台启动
/usr/local/tomcat/bin/startup.sh 
或
/usr/local/tomcat/bin/catalina.sh start
	
#前台启动
/usr/local/tomcat/bin/catalina.sh run		

netstat -natp | grep 8080

浏览器访问Tomcat的默认主页 http://192.168.168.21:8080

5.优化tomcat启动速度
第一次启动tomcat可能会发现 Tomcat 启动很慢，默认情况下可能会需要几十秒，可以修改jdk参数进行改。
vim /usr/java/jdk1.8.0_201-amd64/jre/lib/security/java.security
--117行--修改

securerandom.source=file:/dev/urandom

/dev/urandom是/dev/random的非阻塞版本，/dev/random的 random pool 依赖于系统中断，因此在系统的中断数不足时，
/dev/random 设备会一直封锁，尝试读取的进程就会进入等待状态，直到系统的中断数充分够用，
/dev/random设备可以保证数据的随机性。 /dev/urandom不依赖系统的中断，也就不会造成进程忙等待，
但是数据的随机性也不高，所以该随机数的安全性理论上不高。如果应用对安全性要求很高，那么应该使用/dev/random。
http://192.168.168.21:8080

在这里插入图片描述

------主要目录说明----------------------------------------------------------------------------------------------
●bin:存放启动和关闭Tomcat的脚本文件，比较常用的是 catalina.sh、startup.sh、shutdown.sh三个文件
●conf：存放Tomcat 服务器的各种配置文件，比较常用的是 server.xml、context.xml、tomcat-users.xml、web.xml 四个文件。
① server.xml: Tomcat的主配置文件，包含Service，Connector，Engine，Realm，Valve,Hosts主组件的相关配置信息;
② context.xml:所有host的默认配置信息;
③ tomcat-user.xml:Realm认证时用到的相关角色、用户和密码等信息，Tomcat自带的manager默认情况下会用到此文件，在Tomcat中添加/删除用户，为用户指|定角色等将通过编辑此文件实现;
④ web.xml:遵循Servlet规范标准的配置文件，用于配置servlet，并为所有的web应用程序提供包括MIME映射等默认配置信息;
●lib：存放Tomcat运行需要的库文件的jar 包，一般不作任何改动，除非连接第三方服务，比如 redis，那就需要添加相对应的jar 包
●logs：存放 Tomcat 执行时的日志
●temp：存放 Tomcat 运行时产生的文件
●webapps：存放 Tomcat 默认的 Web 应用部署目录
●work：Tomcat工作日录，存放jsp编译后产生的class文件，一般清除Tomcat缓存的时候会使用到
●src:存放Tomcat 的源代码

●doc:存放Tomcat文档
----------------------------------------------------------------------------------------------------------

查看manager文件：
cd /usr/local/tomcat/webapps/manager/META-INF
vim context.xml

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow=".*" /> #允许所有主机访问。

cd /usr/local/tomcat/conf

##设置登录页面：
在conf,tomcat-users.xml中，添加账户密码
vim /usr/local/tomcat/conf/tomcat-users.xml
<role rolename="manager-gui"/>
<user username="tomcat" password="tomcat" roles="manager-gui"/>

cd ..
cd bin
[root@test4 bin]# ./shutdown.sh
[root@test4 bin]# ./startup.sh
[root@test4 bin]# ss -antp | grep 8080
http://192.168.168.21:8080

在这里插入图片描述

在这里插入图片描述

第二题：

2）为nginx服务配置虚拟主机，新增两个域名 www.kgc.com 和 www.benet.com，使用http://www.kgc.com/index.php可访问上一题的Discuz论坛页面。（10分）

使用http://www.benet.com则访问/var/www/html目录中的index.html文件的内容，内容自定义。（10分）

vim /usr/local/nginx/conf/nginx.conf

   server {
    listen       80;
    server_name  www.kgc.com;
    location / {
        root /usr/local/nginx/html/;
        index  index.html index.htm index.php;
    }
        location ~ \.php$ {
        root           html;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  /usr/local/nginx/html$fastcgi_script_name;      #将 /scripts 修改为nginx的工作目录
    fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;  #$document_root 代表当前请求在root指令中指定的值
        include        fastcgi_params;
}
}

server {
        listen       80;
        server_name  www.benet.com;
        location / {
            root /var/www/html;
            index  index.html index.htm;
        }
error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
systemctl stop firewalld
setenforce 0
vim /etc/hosts

192.168.168.33 www.kgc.com www.benet.com

systemctl restart nginx.service 

echo "123" > /var/www/html/index.html

在这里插入图片描述

在这里插入图片描述

第三题：

3）对基于www.benet.com域名的虚拟机主机的nginx服务调优：隐藏nginx版本号，缓存静态图片网页时间为1天，设置防盗链功能。（10分）

vim nginx.conf


server {
        listen       80;
        server_tokens off;
        server_name  www.benet.com;
        location / {
            root /var/www/html;
            index  index.html index.htm;
        }
location ~* \.(png|gif|jpg)$ {

root /var/www/html/images;
    expires 1d;
    valid_referers none blocked *.benet.com benet.com;
#允许benet.com的网址访问图片。
      if ( $invalid_referer ) {  #注释可以访问
         return 403;
            #如果不是benet.com访问，一律跳转到盗链的提示
             }
                  }
error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

}
vim /etc/hosts
192.168.168.33 www.kgc.com www.benet.com
192.168.168.32 www.xy102.com

[root@nginx3 conf]#  curl -I www.benet.com
HTTP/1.1 200 OK
Server: nginx
Date: Sun, 21 Jul 2024 15:57:16 GMT
Content-Type: text/html
Content-Length: 4
Last-Modified: Sun, 21 Jul 2024 15:10:12 GMT
Connection: keep-alive
ETag: "669d24d4-4"
Accept-Ranges: bytes


nginx2：测试一下
vim /etc/hosts

192.168.168.33 www.kgc.com www.benet.com
192.168.168.32 www.xy102.com

vim /usr/local/nginx/html/index.html

<img src="http://www.benet.com/1.png"/>
</body>
</html>

在这里插入图片描述

第四题：

4）网关服务器搭建NFS服务，提供的文件系统使用LVM类型，共享目录名称为/opt/nfs；要求根据日期对Discuz论坛服务的访问日志进行日志分割，要求每天生成一份日志文件，保存到NFS服务共享的目录内（10分）

yum -y install nfs-utils rpcbind

添加两个物理硬盘

scan刷新一下

lsblk

fdisk /dev/sdb1 

n

p

1

回车

+5G

w

fdisk /dev/sdc1 

n

p

1

回车

+5G

w

vgcreate cxk /dev/sdb1 /dev/sdc1

lvcreate -L +5G -n dalanqiu cxk

 mkfs.xfs /dev/cxk/dalanqiu 

mkdir -p /opt/nfs

chmod 777 /opt/nfs

vim /etc/exports

/opt/nfs 192.168.168.0/24(rw,sync,no_root_squash)

systemctl restart rpcbind
 systemctl restart nfs
showmount -e



 yum -y install nfs-utils rpcbind
 systemctl restart rpcbind
 systemctl restart nfs
 showmount -e 192.168.168.23

mount 192.168.168.23:/opt/nfs /opt/test

vim /usr/local/nginx/run/nginx_logs.sh

day=$(date -d "-1 day" "+%Y%m%d")
#先指定好日志，显示前一天的时间
logs_path="/usr/local/nginx/logs"
#指定pid文件的位置
pid_path="/usr/local/nginx/run/nginx.pid"
mv /usr/local/nginx/logs/access.log /opt/test/access-${day}.log
mv /usr/local/nginx/logs/error.log /opt/test/error-${day}.log
kill -USR1 $(cat ${pid_path})



crontab -e  ##指定定时任务
crontab -l  ##查看定时任务

1 0 * * * ./usr/local/nginx/run/nginx_logs.sh

第五题：

5）要求配置location匹配请求地址http://www.kgc.com/test/XXXX，使用户访问该路径下的文件时返回/var/share/nginx/html/目录下的文件内容。（10分）

要求使用rewrite将使用域名www.benet.com 请求以 .php 结尾的访问都跳转到域名www.kgc.com上，而且后面的参数保持不变，比如访问http://www.benet.com/bbs/index.php跳转到http://www.kgc.com/bbs/index.php。（10分）

     location /test {
      alias /var/share/nginx/html;
   } 
   mkdir -p /var/share/nginx/html/
    cd /var/share/nginx/html/
    vim index.html
    
    this test

在这里插入图片描述

 location ~* \.php$ {
        rewrite (.*) http://www.kgc.com/$1;
        }

在这里插入图片描述

在这里插入图片描述

第六题：

6）在Nginx服务器上对基于www.benet.com域名的虚拟机主机设置动静分离由nginx提供静态页面服务，将对 .jsp文件的动态页面请求转发到Tomcat 服务器处理，并实现负载均衡（10分）

   upstream xy102 {
        server 192.168.168.41:8080;
        server 192.168.168.42:8080;
        }

  
  
  location ~* \.jsp$ {
        index  index.html index.htm index.jsp;
        proxy_pass http://xy102;
        }

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

第七题：

7）在网关服务器上设置SNAT/DNAT，使client使用网关服务器的ens36接口的IP地址访问也可实现上一题的效果。（10分）

网关服务器上设置：

vim /etc/sysctl.conf

net.ipv4.ip_forward=1##开启路由转发

vim /etc/hosts

12.0.0.1 www.kgc.com www.benet.com

[root@test1 ~]# iptables -t nat -A POSTROUTING -o ens36 -s 192.168.168.0/24 -j SNAT --to 12.0.0.1
[root@test1 ~]# iptables -t nat -A PREROUTING -i ens36 -d 12.0.0.1 -p tcp --dport 80 -j DNAT  --to 192.168.168.33       
[root@test1 ~]# iptables -t nat -vnL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DNAT       tcp  --  ens36  *       0.0.0.0/0            12.0.0.1             tcp dpt:80 to:192.168.168.33

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 SNAT       all  --  *      ens36   192.168.168.0/24     0.0.0.0/0            to:12.0.0.1
ly1435678619
关注
  • 17
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
web测试知识详解
天之角的博客
11-21 7997
1 web测试 web测试..............................................................................................................................1 1. 分类及测试要点....................................................
webtours测试计划.doc
11-16
* 第二个阶段：性能测试，测试WebTours应用程序的性能。 * 第三个阶段：安全性测试，测试WebTours应用程序的安全性。 * 第四个阶段：强度测试，测试WebTours应用程序的强度。 测试报告：本测试计划将生成详细的测试...
web测试方法总结
weixin_46642937的博客
04-27 6240
Web网站测试流程和方法 功能测试主要包括6大部分： 1、链接测试 2、表单测试 3、搜索测试 4、删除测试 5、cookies、session测试 6、数据库测试 1、链接测试 1)测试所有链接是否按指示的那样确实链接到了该链接的页面 2)测试所链接的页面是否存在 3)测试web应用系统上没有孤立的页面 2、表单测试 表单一般指在界面进行数据提交操作的，包括新增和修改数据。它涉及到的测试包括以下方面： 1）输入框测试 ——长度、数据类型、必填、重复、空格、sql注入..
web安全详解（渗透测试基础）
热门推荐
sunnygao的博客
11-20 2万+
文章目录一、Web基础知识1.http协议2.网络三种架构及特点3. Web应用的特点4.URL组成6.Http协议的性质7.请求响应报文的格式8.请求方法9.http缓存10.缓存新鲜度如何判断11.Http重定向原理以及状态码12.HTTPS协议 数字证书13.HTTPS协议与HTTP协议的区别？14. Web客户端的作用15.Web服务端作用16.集群环境的作用17.什么是Cookie，Cookie的作用。18.Cookie 的类型19.session的作用和原理Session的原理Session的两
web安全测试--基础篇
qq_64444051的博客
07-02 7828
web安全测试概念及常用工具
WEB网页性能测试
weixin_40331132的博客
03-04 3879
目录 WEB性能指标 FPS:每秒帧数 RAIL指标 Performance 帧分析 Frames Main WEB性能指标 FPS:每秒帧数 人的眼睛看24FPS的动画时，会觉得卡顿；是不是WEB页面的FPS要一直保持>24呢？ 其实人对连贯视觉效果的东西比较在意fps，如游戏，动画等；相比来说对网站的fps要求并没有那么高，具体怎么设定性能指标参考一下RAIL。 RAIL指标 RAIL步骤 关键指标 用户操
WEB测试文档模板.zip
02-02
【WEB测试文档模板.zip】是一个包含了多种Web测试相关文档模板的压缩包，旨在为软件测试工程师提供一套完整的测试文档框架，以确保Web应用程序的质量。这些模板涵盖了测试的不同阶段和方面，包括测试计划、测试报告...
Web全面性能测试模型
03-02
性能测试、压力测试、负载测试、强度测试、稳定性测试、健壮性...本章重点讲解全书的理论核心“Web全面性能测试模型”，主要包含如下的内容：注：本章的Web全面性能测试模型主要是针对系统测试阶段的性能测试而提出，单
web测试报告.zip
03-31
在IT行业中，Web测试是确保网站或Web应用程序质量的关键环节。Web测试报告是对这一过程的总结，详尽地记录了测试过程、发现的问题以及解决策略。"web测试报告.zip"这个压缩包文件很可能包含了多种类型的Web测试报告...
https和http区别
qq_39495959的博客
07-18 1612
HTTP信息是明文传输，而HTTPS则通过SSL/TLS协议进行加密传输，确保数据传输的安全性。HTTPS可以验证服务器身份，防止中间人攻击，保护数据的完整性和保密性。HTTPS是在HTTP基础上加入SSL构建的，支持加密传输和身份认证。由于HTTPS在传输层增加了加密处理，页面加载速度可能会比HTTP慢，且对服务器资源消耗更大。HTTPS需要向CA（证书颁发机构）申请证书，这通常涉及一定的费用，而HTTP不需要。HTTPS的URL以"https://“开头，而HTTP则是"http://”。
哪种SSL证书可以快速签发保护http安全访问？
2301_81852320的博客
07-19 476
SSL证书不同的证书类型，申请、签发、部署的时间周期有所不同，哪种SSL证书可以快速签发呢？
Air780EP-AT开发-HTTP应用指南
最新发布
合宙Luat官方账号
07-22 595
1、激活PDP（参考：http://oldask.openluat.com/article/937）2、初始化HTTP服务3、设置HTTP会话参数4、如果要支持SSL，配置SSL参数5、如果使用POST命令，输入POST数据6、发起HTTP请求7、收到HTTP应答，读取应答数据8、终止HTTP服务第1步出现异常后：首先需要排查http连接和请求参数是否正常，通过postman是否可以请求成功，模块上网是否正常（AT+CEREG?第2步到第5步，只要输入格式正确，基本不会出问题；
「网络通信」HTTP 协议
Ice_Sugar_7的博客
07-14 1354
HTTP 协议全称为超文本传输协议，超文本比文本更加强大，它不仅包含字符串，还可以携带一些图片、特殊格式等HTTP 最主要的应用场景就是网站。浏览器和服务器、客户端和服务器之间传输数据的协议，很可能就是 HTTP。
【虚幻引擎】C++网络通信TCP和HTTP实战开发全流程，以接入科大讯飞星火大模型和文心一言千帆大模型为案例讲解
qq_43021038的博客
07-19 613
课程介绍视频如下：【UE5】C++网络通信TCP和HTTP实战开发全流程，以接入讯飞星火大模型和文心一言大模型为案例实战开发(已完结)
【用户投稿】使用 SeaTunnel 进行 HTTP 同步到 Doris 实战经验分享
weixin_54625990的博客
07-18 552
由于我司的项目中需要接入不同的数据源的数据到数仓中，在选择了众多的产品中最后选择了Apache SeaTunnel，上面的source配置的schema中的id，接口返回的实际类型是字符串类型，但是是雪花算法的全数字类型，所以使用。目前我这边使用的接口，暂时没有接口认证，如果需要接口认证的方式接入数据，再做讨论及测试。的区别就在于job执行的环境不同，conf使用的是。使用的id作为主键，Doris要求主键列类型。话不多说，先贴最终的运行文件，由于我使用的。以上是我的一些经验分享，希望对大家有帮助！
测试面试宝典（二十二）——http和https的区别
zhanghaiou07657的博客
07-22 405
HTTP 的连接相对简单，客户端向服务器发送请求后，服务器响应请求，连接随即关闭。HTTPS 在建立连接时需要进行更多的握手和验证步骤，以确保双方的身份和加密通信的有效性。例如，在进行网上银行交易或涉及个人隐私信息的传输时，必须使用 HTTPS 以确保安全。HTTP 是明文传输，数据在网络中传输时不进行加密，容易被窃取和篡改。由于 HTTPS 增加了加密和解密的过程，相对 HTTP 来说，会有一定的性能开销，但随着技术的发展，这种影响在逐渐减小。而 HTTP 不需要证书。
【Python】成功解决conda创建虚拟环境时出现的CondaHTTPError: HTTP 000 CONNECTION FAILED错误
qq_38614074的博客
07-21 861
错误是一个常见但可能由多种原因导致的conda网络问题。在解决此类问题时，首先应当检查网络连接，确保设备能够正常访问外部网络，特别是conda依赖的源服务器。接下来，可以逐一尝试上述提到的解决方案，包括暂时关闭防火墙或安全软件、更换源、清除conda缓存、更新或降级conda版本、强制SSL验证以及设置代理等。
http 协议中GET如何传递参数（Query String）？
draracle的巢穴
07-19 502
之前看过数数提供的开发包，因为服务器用的是C++，而数数提供的C/C++开发包简陋的吓人，简单的看了一下代码，发现这些SDK在内存，临界区管理，多线程管理上没有做任何优化，如果直接使用，不仅增加了服务器的风险，还降低了服务器的性能，所以决定使用数数的POST接口来传递数据，但是需要自己手搓一个Http Connection来实现Http的访问。由于之前搞Web Scoket的时候，已经做了一些Http协议的基础代码，包括请求行，状态行，请求头，响应头等，所以基本上就是在这些基础上进一步的封装。
代理伺服器分類詳解
ecommerce_Amazon的博客
07-19 463
代理伺服器分類詳解。
Web应用安全测试指南
- **测试过程示意图**：提供了清晰的测试流程图，帮助理解各个测试阶段。 3. **Web安全测试规范** - **自动化工具测试**：利用AppScan等工具进行自动化漏洞扫描，包括应用扫描和Web服务扫描，以便发现常见的安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值