3Nginx常用功能3.1Nginx四层访问控制Nginx中的访问控制功能基于ngx_http_access_module模块实现，可以通过匹配客户端源IP地址进行限制该模块是默认模块，在使用apt/yum安装的环境中默认存在，如果想要禁用，需要自行编译，然后显式声明禁用该模块https://nginx.org/en/...

4Nginx反向代理4.7实现FastCGI代理4.7.1相关指令和参数关于PHP和FastCGI的内容请回顾Apache章节内容，此章节重点讲解Nginx将前端请求通过FastCGI协议反向代理到后端的PHP-FPM，将请求交由PHP程序处理http://nginx.org/en/docs/http/ngx_http...

4Nginx反向代理4.6Nginx的四层代理和负载均衡Nginx在1.9.0版本开始支持tcp模式的负载均衡，在1.9.13版本开始支持udp协议的负载，udp主要用于DNS的域名解析，其配置方式和指令和http代理类似，其基于ngx_stream_proxy_module模块实现tcp负载，另外基于模块ngx_st...

4Nginx反向代理4.4实现http协议反向代理的负载均衡4.4.1相关指令和参数在实现Nginx反向代理的基础上，可以基于ngx_http_upstream_module模块实现后端服务器的分组，权重分配，状态监测，调度算法等高级功能https://nginx.org/en/docs/http/ngx_http_u...

4Nginx反向代理4.1代理基础知识代理分为两种，分别是正向代理和反向代理正向代理（ForwardProxy）和反向代理（ReverseProxy）是两种常见的代理服务器，它们用于处理网络通信中的不同方向和用途正向代理（ForwardProxy）特点代理服务器位于客户端和目标服务器之间客户端向代理服务器发送请求，代理...

向量数据库是一个近年来随着AI和大模型应用兴起而广泛关注的新类型数据库。什么是向量数据库向量数据库是专门用来存储和检索高维向量数据的数据库。这些“向量”通常来自于：文本（用embedding模型，如OpenAIembedding或Sentence-BERT生成向量）图像（如CLIP等模型生成向量）音频、视频、代码等举个...

在常规安装Windows操作系统时，有时会遇到这样的情况：此时下一步按钮变灰不能点选，安装程序无法继续。出现这种问题，是因为当前的BIOS引导方式与硬盘分区格式不匹配导致的。众所周知，BIOS引导方式有两种：LegacyBIOS和UEFI，而硬盘分区格式也有两种：MBR和GPT。而且其还是两两对应的：LegacyBIO...

请注意，如果您不小心删除了在Windows2025年4月更新后创建的“inetpub”文件夹，则需要立即将其恢复，否则您的系统将容易受到潜在的安全威胁。微软告诉我们，当你打开IIS服务时，可以恢复该文件夹，或者你也可以使用5月28日发布的新PowerShell脚本。具体来说，Windows1124H2和其他旧版本的Wi...

听多了架构优化，接口优化，数据库优化，今天我们来聊聊服务器优化。我们开发的软件服务需要在服务器上运行，所以服务器性能代表了软件的性能上限，因此服务器性能调优是个十分重要的环节，然而大部分同学对服务器性能调优关注的较少，今天从3个部分对服务器性能调优进行介绍，分别是：服务器配置选择，服务器负载分析，服务器内核参数调优。服...

你是不是也遇到过这样的情况？手机套餐莫名其妙涨价了，客服电话打了一小时还是机器人在跟你绕圈子，营业厅排队两小时结果被告知“系统出错”要改天再来…唉，作为通信用户的我们，有时候真是又气又无奈！前几天我朋友小王就遇到了烦心事。他办了个所谓的“特惠套餐”，业务员信誓旦旦说随时可以退。结果第二个月想换套餐，客服却说得用满24个...

电脑使用过程中，硬盘分区是一个绕不开的话题。很多人拿到新硬盘的第一反应就是赶紧分区，但也有人觉得分区没必要，反而会带来麻烦。那么，硬盘到底要不要分区？如果要分区，怎么分才能让性能达到最佳？关于硬盘是否需要分区，并没有绝对的答案，它取决于你的使用需求和习惯。我们可以从几个方面来聊聊。 支持分区的理由方便文件管理：分区可...

一、语法规则：=开头表示精确匹配^~开头表示uri以某个常规字符串开头，理解为匹配url路径即可(非正则)~开头表示区分大小写的正则匹配~*开头表示不区分大小写的正则匹配!~和!~*分别为区分大小写不匹配及不区分大小写不匹配的正则/通用匹配，任何请求都会匹配到优先级：等号类型（=）的优先级最高。一旦匹配成功，则不再查找...

在使用docker的时候，经常需要借助一些基础镜像来进一步二次定制，比如centos镜像、ubunt镜像，那么如果要自己定义一个基础镜像应该如何做呢，有两种方法，这两种方法都是参考网络上以及自己实践后确实可用的方法，本例子以麒麟操作系统为例子，推荐方法二方法一：逐步操作1、创建任意一个目录并进入此目录(不可在/root...

Nginx可以通过return和rewrite两种方式来实现重定向，下面通过几个例子简单演示下，如有错误，还望指正一、使用return来实现重定向return配置位置：server：作用域为全局location：作用域为location中if：作用域为if中return参数有三种方式：returncodeurl重定向r...

什么是防盗链？举个例子来说，有两个网站，A网站想使用B网站的图片，第一种方法是在A网站中直接添加B网站的图片链接，第二种是将B网站的图片下载回来，然后上传到A网站中使用，此时，如果B网站不想让A网站继续使用此图片了，可以通过添加一些限制来阻止A网站使用，这个阻止措施就是防盗链，添加了防盗链后，A网站再次使用通过URL请...

NGINX能够对客户端进行身份验证。使用NGINX对客户端请求进行身份验证可以减轻服务器的工作负载，并能够阻止未经身份验证的请求到达应用服务器。NGINX开源版模块包括基本身份验证和身份验证子请求。NGINXPlus专有的JSONWebTokens(JWT）验证模块可与使用身份验证标准OpenIDConnect的第三方...

sudo（superuserdo）是一个在Linux和Unix系统中广泛使用的命令行程序，它允许授权的用户以另一个用户的身份，通常是超级用户(root)来运行命令，sudo主要特性如下：权限提升：sudo命令提升普通用户的权限，使其能够执行原本需要更高权限才能运行的命令安全机制：通过sudo，系统管理员可以安全地委派任...

日常工作中，很少会使用windows环境来运行docker，但是总有特别情况，比如用户的环境一定要是Windows，但是应用又不支持Windows的时候，此时就可以通过docker来部署应用。如果环境是windows10或者windows7这种，直接官网下载DockerDesktopInstaller.exe一步一步安...

手里有两个阿里云帐号，都在深圳区域，但是这两个帐号下的服务器默认是没有打通网络的，也就是不能ping也不能telnet，因为业务需要将它们之间打通，咨询了阿里云客服并实践后得出方法如下A帐号：172.23.21.0网段的机器B帐号：192.168.12.0网段的机器1、首先登录A账号后，在搜索框搜索VPC，进入VPC专...

说真的，我第一次用TopazVideoAI的时候，差点以为电脑中病毒了。导进去一段20年前用DV拍的模糊家庭录像，结果导出来的画面清晰得连我妈当年的口红颜色都看得一清二楚——要知道原视频里人脸根本就是一坨马赛克啊！你可能觉得我在夸张，但这玩意儿真的有点黑科技那意思。我测试过好几段素材，90年代的老电视剧、大学时候用手机...

先来看一个案例，某项目对装修免租期的规定：正餐面积＜=100平米：装修免租期＜=45天；面积100-300平米：装修免租期＜=60天；面积300-500平米：装修免租期＜=90天；面积＞500平米：装修免租期一事一议；轻餐面积＜=50平米：装修免租期＜=30天；面积50-150平米：装修免租期＜=45天；面积＞150平...

实现鼠标可以自由拖拽页面中的元素（比如div，图片等），首先为要拖动的元素设置css为绝对定位（或者使用transform，但使用绝对定位更常见），然后需要用到三个事件：mousedown,mousemove和mouseup。实现思路：a)页面中添加一个div，作为容器，容易的class设置为container，并将其...

Docker离线安装部署前言在生产环境中，服务器除了特殊要求，大部分是不能联网。所以就需要我们进行离线安装。此处提供了两种部署方法。一、联网环境准备离线包1、创建临时目录mkdir/tmp/docker-offline&&cd$_2、下载所有依赖yuminstall-yyum-utilsyumdownl...

一、Docker网络基础认知1.1为什么需要关注网络？容器不是孤岛！当我们需要：容器间通信（微服务架构）容器访问外网外部访问容器服务多主机容器通信网络配置就成为关键1.2Docker的默认网络安装Docker时会自动创建3种网络：$dockernetworklsNETWORKIDNAMEDRIVERSCOPEa1b2c...

为什么不建议把数据库部署在Docker容器内？虽然将数据库部署在Docker容器内有一定的优势，如便于部署、迁移和扩展等，但在生产环境中通常不建议这么做，主要原因如下：1、数据安全问题不要将数据储存在容器中，这也是Docker官方容器使用技巧中的一条。容器随时可以停止、或者删除。当容器被rm掉，容器里的数据将会丢失。为...