编译安装nginx服务

news2024/11/25 20:36:35

目录

编译安装nginx服务

1.关闭防火墙，将安装nginx所需软件包传到/opt目录下

2.安装依赖包

3.创建运行用户、组（Nginx服务程序默认以nobody身份运行，建议为其创建专门的用户账号，以便更准确的控制访问权限）

4.编译安装Nginx

5.检查、启动、重启、停止nginx服务

6.添加Nginx系统服务

--------认识Nginx服务的主配置文件 nginx.conf--------

1．全局配置

2．I/O 事件配置

3.HTTP 配置

日志格式设定：

--------访问状态统计配置--------

1.先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块

2.修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

3.重启服务，访问测试

--------基于授权的访问控制--------

1.生成用户密码认证文件

2.修改主配置文件相对应目录，添加认证配置项

3.重启服务，访问测试

--------基于客户端的访问控制--------

--------基于域名的 Nginx 虚拟主机--------

1．为虚拟主机提供域名解析

2.为虚拟主机准备网页文档

3.修改Nginx的配置文件

4.重启服务，访问测试

--------基于IP 的 Nginx 虚拟主机--------

--------基于端口的 Nginx 虚拟主机--------

编译安装nginx服务

1.关闭防火墙，将安装nginx所需软件包传到/opt目录下

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

nginx-1.24.0.tar.gz

2.安装依赖包

#indinx的配置及运行需要

yum -y install prce zlib openssl-devel gcc gcc-c++ make

3.创建运行用户、组（Nginx服务程序默认以nobody身份运行，建议为其创建专门的用户账号，以便更准确的控制访问权限）

useradd -M -s /sbin/nologin nginx

4.编译安装Nginx

cd /opt
tar zxvf nginx-1.21.0.tar.gz -C /opt/
cd nginx-1.21.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/       #让系统识别nginx的操作命令

5.检查、启动、重启、停止nginx服务

nginx -t             #检查配置文件是否配置正确

#启动

nginx

#停止

cat /usr/local/nginx/logs/nginx.pid

kill -3 <PID号>

kill -s QUIT <PID号>

killall  -3 nginx

killall  -s QUIT nginx

make upqrade   #要保证当前nginx进程是通过/usr/local/nginx/sbin/nginx启动的，而不是通过查找环境变量中那个nginx命令启动的

#或者先killall  nginx，再/usr/local/nginx/sbin/nginx

6.添加Nginx系统服务

方法一：

#!/bin/bash
#chkconfig:35 22 88
#desc: this is nginx service control scprit

CMD="/usr/local/nginx/sbin/nginx"
PIDFILE="/usr/local/nginx/logs/nginx.pid"
COUNT=$(ps -ef | egrep -v "service|grep|$$" | grep -c "nginx" )

case "$1" in
start)
#netstat -lntp l grep nginx
#if [$?-eq 0 ]
#ps -ef l egrep -v "grep|$$” l grep  "nginx"

if [ $COUNT -ge 1 ]
then
echo "Nginx 已经启动....."
else
echo "Nginx 正在启动....."
$CMD
fi
;;
stop)
kill -s QUIT $(cat $PIDFILE)
;;
restart)
s0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PIDFILE)
;;
status)
#if killall -0 nginx &> /dev/null
if [ $COUNT -ge 1 ]
then
echo "Nginx is running......"
fi

 方法二：

cd /usr/lib/systemd/system/nginx.service

[Unit]:服务的说明
Description:描述服务
After:依赖，当依赖的服务启动之后再启动自定义的服务

[Service]服务运行参数的设置
Type=forking是后台运行的形式，使用此启动类型应同时指定PIDFile=，以便systemd能够跟踪服务的主进程。
ExecStart为服务的具体运行命令
ExecReload为重启命令
ExecStop为停止命令
PrivateTmp=True表示给服务分配独立的临时空间
注意：启动、重启、停止命令全部要求使用绝对路径

[Install]服务安装的相关设置，可设置为多用户

chmod 754 /lib/systemd/system/nginx.service
 cd /etc/init.d

把之前的脚本改名字和删除都可以

然后重启

reboot
systemctl stop httpd

就可以用systemctl指令了

systemctl start nginx

--------认识Nginx服务的主配置文件 nginx.conf--------

1、全局块：全局配置，对全局生效；
2、events块：配置影响 Nginx 服务器与用户的网络连接；
3、http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置；
4、server块：配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块；
5、location块：用于配置匹配的 uri ；
6、upstream：配置后端服务器具体地址，负载均衡配置不可或缺的部分。

vim /usr/local/nginx/conf/nginx.conf 

1．全局配置

#user nobody;                         #运行用户，若编译时未指定则默认为 nobody
worker_processes 1;               #工作进程数量，一般设置为和 CPU 核数一样；设置为auto，nginx将会自己获取这个数值
#error_log logs/error.log;         #错误日志文件的位置
#pid logs/nginx.pid;                 #PID 文件的位置
worker_rlimit_nofile 60000;     #设置所有worker进程最大可以打开的文件数，默认为1024

2．I/O 事件配置

events {
    use epoll;                                  #使用 epoll I/O模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 60000;     #每个进程处理 60000 个连接
    multi_accept on;                       #是否一次性将监听到的连接全接收进来，默认为off，关闭时一次接收一条连接
    accept_mutex on;                    #默认为on，开启时表示以串行方式接入新连接，否则将通报给所有worker。这可能会浪费资源并产生不可预计的后果，例如惊群问题
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
#worker_processes的值和work_connections的值决定了最大并发数量，最大并发数计算方式为：worker_processes*worker_connections。但在反向代理场景中计算方法不同，因为nginx既要维持和客户端的连接，又要维持和后端服务器的连接，因此处理一次连接要占用2个连接，所以最大并发数计算方式为：worker_processes*worker_connections/2。

3.HTTP 配置

http {
    ##文件扩展名与文件类型映射表
    include       mime.types;
    ##默认文件类型
    default_type  application/octet-stream;
    ##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    ##访问日志位置
    #access_log  logs/access.log  main;
    ##开启文件传输模式
    sendfile        on;
    ##只在sendfile on时有效。调用tcp_cork方法，让数据包不会马上传送出去，等到数据包最大时，一次性的传输出去，这样有助于解决网络堵塞。默认为off。
    #tcp_nopush     on;
    ##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
    ##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;
    
    ##Web 服务的监听配置
    server {
        ##监听地址及端口
        listen 80; 
        ##站点域名，可以有多个，用空格隔开
        server_name www.kgc.com;
        ##网页的默认字符集
        charset utf-8;
        ##根目录配置
        location / {
            ##网站根目录的位置/usr/local/nginx/html
            root html;
            ##默认首页文件名
            index index.html index.php;
        }
        ##内部错误的反馈页面
        error_page 500 502 503 504 /50x.html;
        ##错误页面配置
        location = /50x.html {
            root html;
        }
    }
}
 

日志格式设定：

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：root /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html

alias（别名配置）：alias /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/1.html

proxy_pass（反向代理配置）

--------访问状态统计配置--------

1.先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块
 

cat /opt/nginx-1.12.0/auto/options | grep YES     #可查看 nginx 已安装的所有模块

 

2.修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 80;
		server_name www.kgc.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.php;
		}	
##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录
		}

3.重启服务，访问测试

 systemctl restart nginx

浏览器访问 http://192.168.110.60/status
Active connections：表示当前的活动连接数，即当前与 Nginx 服务器建立的连接数。
server accepts handled requests ：表示已经处理的连接信息
三个数字依次表示服务器已接收的连接数；服务器成功处理的连接数；服务器累计处理的总请求数（在保持连接模式下，请求数量可能会大于连接数量）
Reading：表示当前正在从客户端读取数据的连接数。
Writing：表示当前正在向客户端写入数据的连接数。
Waiting：表示当前空闲并等待请求的连接数。

 可 curl -Ls http://192.168.110.60/status 结合 awk与if 语句进行性能监控。

--------基于授权的访问控制--------

1.生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

2.修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
......
    server {
        location / {
            ......
            ##添加认证配置##
            auth_basic "secret";                #设置密码提示框文字信息
            auth_basic_user_file /usr/local/nginx/passwd.db;
        }
    }

 

3.重启服务，访问测试

nginx -t
systemctl restart nginx

浏览器访问 http://192.168.110.60/status

 


--------基于客户端的访问控制--------

访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
......
    server {
        location / {
            ......
            ##添加控制规则##
            allow 192.168.110.100;                     #允许访问的客户端 IP
            deny all;                                #拒绝其它IP客户端访问
        }
    }

systemctl restart nginx

 

 

--------基于域名的 Nginx 虚拟主机--------

1．为虚拟主机提供域名解析

echo "192.168.110.60 www.kgc.com www.benet.com" >> /etc/hosts

2.为虚拟主机准备网页文档

mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo "<h1>www.kgc.com</h1>" > /var/www/html/kgc/index.html
echo "<h1>www.benet.com</h1>" > /var/www/html/benet/index.html

3.修改Nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 80;
        server_name www.kgc.com;                    #设置域名www.kgc.com
        charset utf-8;
        access_log logs/www.kgc.access.log;         #设置日志名
        location / {
            root /var/www/html/kgc;                    #设置www.kgc.com 的工作目录
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
    
    server {
        listen 80;
        server_name www.benet.com;                    #设置域名www.benet.com
        charset utf-8;
        access_log logs/www.benet.access.log; 
        location / {
            root /var/www/html/benet;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }    
}

4.重启服务，访问测试

systemctl restart nginx

浏览器访问
http://www.kgc.com
http://www.benet.com

 

 


--------基于IP 的 Nginx 虚拟主机--------

ifconfig ens33:0 192.168.110.50 netmask 255.255.255.0 
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 192.168.80.10:80;                    #设置监听地址192.168.80.10
        server_name www.kgc.com;
        charset utf-8;
        access_log logs/www.kgc.access.log; 
        location / {
            root /var/www/html/kgc;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
    
    server {
        listen 192.168.80.11:80;                    #设置监听地址192.168.80.11
        server_name www.benet.com;
        charset utf-8;
        access_log logs/www.benet.access.log; 
        location / {
            root /var/www/html/benet;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }    
}
systemctl restart nginx

浏览器访问
http://192.168.110.60
http://192.168.110.50


--------基于端口的 Nginx 虚拟主机--------

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 192.168.110.60:8080;                    #设置监听 8080 端口
        server_name www.kgc.com;
        charset utf-8;
        access_log logs/www.kgc.access.log; 
        location / {
            root /var/www/html/kgc;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
    
    server {
        listen 192.168.110.60:8888;                    #设置监听 80端口
        server_name www.benet.com;
        charset utf-8;
        access_log logs/www.benet.access.log; 
        location / {
            root /var/www/html/benet;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }    
}


systemctl restart nginx

 浏览器访问
http://192.168.110.60:8080
http://192.168.110.60:80

 

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/598917.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

11.PasswordEncoder详解与实战

11.PasswordEncoder详解与实战

security/day07 这节课我们开始讲PasswordEncoder&#xff0c;如果大家还有印象的话&#xff0c;我们前面有提到过PasswordEncoder: 为什么密码使用{noop}开头呢&#xff1f;我们也做出了相应的解释&#xff0c;这节课开始带大家真正的了解PasswordEncoder, PassworderEncoder…
阅读更多...
Android以aar包形式引入hunter-timing，Java（4）

Android以aar包形式引入hunter-timing，Java（4）

Android以aar包形式引入hunter-timing&#xff0c;Java&#xff08;4&#xff09; &#xff08;1&#xff09;参照这篇文章&#xff1a; https://zhangphil.blog.csdn.net/article/details/130603231https://zhangphil.blog.csdn.net/article/details/130603231 生成.aar文件…
阅读更多...
路径规划算法：基于象群优化的路径规划算法- 附代码

路径规划算法：基于象群优化的路径规划算法- 附代码

路径规划算法&#xff1a;基于象群优化的路径规划算法- 附代码 文章目录 路径规划算法&#xff1a;基于象群优化的路径规划算法- 附代码1.算法原理1.1 环境设定1.2 约束条件1.3 适应度函数 2.算法结果3.MATLAB代码4.参考文献 摘要&#xff1a;本文主要介绍利用智能优化算法象群…
阅读更多...
python基础知识(六):列表

python基础知识(六):列表

目录 1. 列表及其创建2. 列表的特点3. 获取指定元素的索引4. 获取列表中指定索引的元素5. 列表的切片操作6. 列表元素的判断及遍历7. 列表元素的添加操作8. 列表的删除9. 列表元素的修改10. 列表元素的排序11. 列表生成式 1. 列表及其创建 列表由一系列按特定顺序排列的元素组…
阅读更多...
如何设计一份优秀的 PPT 文档？

如何设计一份优秀的 PPT 文档？

设计一份优秀的 PPT 需要考虑以下几个方面&#xff1a; 目标和受众&#xff1a;明确你的 PPT 的目标是什么&#xff0c;以及你的受众是谁。这将帮助你确定内容的重点和风格。结构和流程&#xff1a;确定清晰的结构和流程&#xff0c;使你的 PPT 有逻辑性。使用标题、副标题和分…
阅读更多...
算法与数据结构（三）——排序算法大总结

算法与数据结构（三）——排序算法大总结

六大排序算法&#xff1a;插入排序、希尔排序、选择排序、冒泡排序、堆排序、快速排序 一、插入排序二、选择排序三、冒泡排序四、归并排序 一、插入排序 1.从第一个元素开始&#xff0c;该元素可以认为已经被排序 2.取下一个元素tem&#xff0c;从已排序的元素序列从后往前扫…
阅读更多...
三、DMSP/OLS、NPP/VIIRS等夜间灯光数据能源碳排放空间化——灯光指数计算（二）

三、DMSP/OLS、NPP/VIIRS等夜间灯光数据能源碳排放空间化——灯光指数计算（二）

一、前言 续上一节，建成区提取方式有很多种，本文主要介绍一种区别于参考比较法、突变检测法等的领域分析提取建成区范围。 本文以广州市为例，基于领域分析提取2020年广州市建成区范围。 二、具体步骤 （1）加载数据并将广州市夜间灯光数据提取出来 （2）搜索"邻域…
阅读更多...
【前端】Vue项目中 JSON 编辑器的使用

【前端】Vue项目中 JSON 编辑器的使用

Vue项目中 JSON 编辑器的使用 一、背景描述二、vue-json-edit2.1 依赖安装2.2 示例代码2.3 效果图 三、vue-json-pretty3.1 依赖安装3.2 示例代码3.3 效果图 四、bin-code-editor4.1 依赖安装4.2 示例代码4.3 效果图 五、vue-json-views5.1 依赖安装5.2 示例代码5.3 效果图5.4 …
阅读更多...
json库——jsoncpp

json库——jsoncpp

一、jsoncpp简介 JsonCpp是一个开源的C库&#xff0c;用于解析和生成JSON&#xff08;JavaScript Object Notation&#xff09;数据格式。JSON是一种轻量级的数据交换格式&#xff0c;广泛用于各种应用程序和网络服务中。 JsonCpp提供了简单和易用的API&#xff0c;可以方便地解…
阅读更多...
C Primer Plus第十七章编程练习答案

C Primer Plus第十七章编程练习答案

学完C语言之后&#xff0c;我就去阅读《C Primer Plus》这本经典的C语言书籍&#xff0c;对每一章的编程练习题都做了相关的解答&#xff0c;仅仅代表着我个人的解答思路&#xff0c;如有错误&#xff0c;请各位大佬帮忙点出&#xff01; 有些题目函数定义在书本存在&#xff…
阅读更多...
路径规划算法：基于鸽群优化的路径规划算法- 附代码

路径规划算法：基于鸽群优化的路径规划算法- 附代码

路径规划算法&#xff1a;基于鸽群优化的路径规划算法- 附代码 文章目录 路径规划算法&#xff1a;基于鸽群优化的路径规划算法- 附代码1.算法原理1.1 环境设定1.2 约束条件1.3 适应度函数 2.算法结果3.MATLAB代码4.参考文献 摘要&#xff1a;本文主要介绍利用智能优化算法鸽群…
阅读更多...
Python编程面试题及答案（20例）

Python编程面试题及答案（20例）

以下是一些常见的Python编程面试题以及它们的答案&#xff1a; 1.解释Python中的 GIL&#xff08;全局解释器锁&#xff09;是什么&#xff0c;它对多线程编程有什么影响&#xff1f; 答案&#xff1a;GIL是Python解释器中的一个机制&#xff0c;它确保在任何给定时间只有一个…
阅读更多...
超详细Redis入门教程——Redis 主从集群（上）

超详细Redis入门教程——Redis 主从集群（上）

前言 本文小新为大家带来 Redis 主从集群 相关知识&#xff0c;具体内容包括主从集群搭建&#xff08;包括&#xff1a;伪集群搭建与配置&#xff0c;分级管理&#xff0c;容灾冷处理&#xff09;&#xff0c;主从集群搭建&#xff08;包括&#xff1a;主从复制原理&#xff0c…
阅读更多...
MySQL数据库从入门到精通学习第7天(表数据的增、删、改操作)

MySQL数据库从入门到精通学习第7天(表数据的增、删、改操作)

表数据的增、删、改操作 使用INSERT...VALUES语句插入数据修改数据删除数据 使用INSERT…VALUES语句插入数据 语法&#xff1a; INSERT [INTO] 数据表名[(字段名...)] VALUES ({值 | DEFAULT},...),()...; [INTO] 数据表名&#xff1a;可选项&#xff0c;用于指定被操作的数…
阅读更多...
手把手教你rtsp流媒体分析（引导篇，欢迎订阅专栏）

手把手教你rtsp流媒体分析（引导篇，欢迎订阅专栏）

系列音视频开发 文章目录 系列音视频开发前言一、RTSP是什么&#xff1f;二、RTP是什么&#xff1f;三、RTCP是什么&#xff1f;四、RTSP 源码学习五、H265 RTSP流总结 前言 在安防行业中&#xff0c;onvif协议与gb协议是两种标准&#xff0c;gb是国内安防行业的标准&#xff…
阅读更多...
Go Web下gin框架使用（二）

Go Web下gin框架使用（二）

〇、gin 路由 Gin是一个用于构建Web应用程序的Go语言框架&#xff0c;它具有简单、快速、灵活的特点。在Gin中&#xff0c;可以使用路由来定义URL和处理程序之间的映射关系。 r : gin.Default()// 访问 /index 这个路由// 获取信息r.GET("/index", func(c *gin.Con…
阅读更多...
康耐视In-Sight2800相机的使用

康耐视In-Sight2800相机的使用

In-Sight2800相机注册分类程序 一、登录相机 二、图像导入 IS相机支持拍摄图像和从文件中导入图像 如选择从文件中导入图像&#xff0c;文件夹选择位置在页面左下方&#xff0c;如下图 三、注册分类器 在检查模块注册分类器&#xff0c;注册图像需要一张一张去学习&#x…
阅读更多...
儿童节到了，我用HTML和CSS画了一个小朋友

儿童节到了，我用HTML和CSS画了一个小朋友

文章目录 前言一、关于HTML和CSS二、开始编码2.1 在HTML正文中配置好元素2.2 开始写各个元素的CSS2.3 效果图展示 总结 前言 官方告知我今天参加活动会得勋章&#xff0c;于是想了半天&#xff0c;总得创作一点东西&#xff0c;于是翻出来多年前的箱底技术&#xff0c;用CSSHT…
阅读更多...
Kubernetes集群架构与组件介绍

Kubernetes集群架构与组件介绍

个人博客 一、集群架构 二、主要组件 1.kubelet 该组件运行在每个Kubernetes节点上&#xff0c;用于管理节点。用来接收、处理、上报kube-apiserver组件下发的任务。 主要负责所在节点上的Pod资源对象的管理&#xff0c;例如Pod资源对象的创建、修改、监控、删除、驱逐及Pod…
阅读更多...
内网安全：初探隧道技术

内网安全：初探隧道技术

目录 防火墙必备知识 域控-防火墙组策略对象同步 域控 - 防火墙组策略不出网上线 MSF上线 CS - ICMP上线 注意&#xff1a;隧道技术是后渗透手段&#xff0c;是在已经取得权限后的手段 域控-组策略同步 防火墙必备知识 学习防火墙的目标是知道了解防火墙的一些常见配置…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023