linux 常见服务器及配置

DHCP服务器

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一种运行在应用层的网络协议，主要用于为局域网内的设备（如计算机、手机、物联网设备等）自动分配 IP 地址及其他网络配置参数，简化网络管理并避免 IP 地址冲突。

DHCP 的核心作用

• 自动分配 IP 地址：无需管理员手动为每个设备设置 IP，DHCP 服务器会从预设的 IP 地址池中自动分配一个未被使用的 IP 给设备。
• 统一配置网络参数：除 IP 地址外，还能自动分配子网掩码、默认网关、DNS 服务器地址、域名等关键网络参数，确保设备接入网络后可直接通信。
• 高效管理 IP 资源：通过租期管理（IP 地址的使用期限），自动回收闲置 IP，提高 IP 地址利用率，尤其适用于设备频繁接入 / 断开的场景（如公共场所 WiFi）。

DHCP 的工作原理（四步握手过程）

设备接入网络后，通过以下四个步骤获取网络配置，称为 “DHCP 会话”：

DHCP 的优势

• 简化网络管理：减少手动配置 IP 的工作量，降低人为错误（如 IP 冲突）。
• 提高灵活性：设备移动时自动获取新子网的 IP，无需重新配置。
• 节省 IP 资源：通过租期回收闲置 IP，避免地址浪费。

dhcp-server服务端配置

• dhcp软件包安装： dnf -y install dhcp-server

• dhcp配置文件：/usr/share/doc/dhcp-*/dhcpd.conf.example放到/etc/dhcp/dhcp.conf

• dhcop -t：验证配置文件语法，echo$? 输出0代表没有问题

• dhcpd配置文件：

[root@server ~]# cat /etc/dhcp/dhcpd.conf
# A slightly different configuration for an internal subnet.
#配置网段，子网掩码
subnet 10.1.8.0 netmask 255.255.255.0 {
#分配范围
range 10.1.8.150 10.1.8.254;
#DNS
option domain-name-servers 223.5.5.5,223.6.6.6;
#域名
option domain-name "zhiqiang.cloud";
#路由网关
option routers 10.1.8.2;
#广播域
option broadcast-address 10.1.8.255;
#使用最少时间
default-lease-time 600;
#使用最大时间
max-lease-time 7200;
}

# 设置静态地址，动态地址不用分配
# 分配客户端主机
host client {
#客户端MAC地址
hardware ethernet 00:0c:29:a4:5f:a8;
#指定分配IP地址：
fixed-address 10.1.8.122;
}

DNS服务器

DNS（Domain Name System，域名系统）是互联网的核心基础设施之一，其核心作用是将人类易记的域名（如www.baidu.com）转换为计算机可识别的 IP 地址（如180.101.50.242），实现域名与 IP 地址的映射，从而让用户无需记忆复杂的 IP 地址即可访问网络资源。

DNS 服务器的工作原理

1. DNS 的层级结构

DNS 服务器按层级划分，形成树状结构，从上到下依次为：

• 根域名服务器（Root Server）：全球共 13 组（以字母 A-M 命名），负责管理顶级域名服务器的地址，是 DNS 解析的起点。
• 顶级域名服务器（TLD Server）：管理顶级域名（如.com、.org、.cn、.net），记录下一级域名服务器的地址。
• 权威域名服务器（Authoritative Server）：负责管理某个具体域名（如baidu.com）的解析记录，是域名解析的 “最终答案” 来源。
• 本地 DNS 服务器（Local DNS）：由用户的 ISP（网络服务提供商，如电信、联通）或企业 / 家庭路由器提供，是用户设备首先查询的服务器，会缓存解析结果以提高效率。

2. DNS 解析的完整流程（以访问www.baidu.com为例）

• 安装软件包: dnf install -y bind bind-utils

• 配置文件： /etc/named.conf

[root@server ~]# cat /etc/named.conf
…
…
options {
listen-on port 53 { 127.0.0.1;10.1.8.10; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
secroots-file"/var/named/data/named.secroots";
recursing-file"/var/named/data/named.recursing";
//allow-query { localhost; };
allow-query { any; };
…
…

# 也可结合acl使用：acl允许可访问的主机
# acl：定义网段/主机允许访问
…
…
[root@server ~]# cat /etc/named.conf
acl interfaces { 127.0.0.1;10.1.8.10; }
acl interfacesv6 { ::1; 2001:db8:2020::5300; }
options {
listen-on port 53 { interfaces; };
listen-on-v6 port 53 { interfacesv6; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
secroots-file"/var/named/data/named.secroots";
recursing-file"/var/named/data/named.recursing";
//allow-query { localhost; };
allow-query { any; };
…
…

配置主机dns解析

[root@server ~]# cat /etc/named.conf
# 正向解析：
# 输入解析域名
zone "zhiqiang.cloud" IN {
type master;
# 解析域名的文件
file "zhiqiang.cloud.zone";
# allow-transfer {10.1.8.21;}; # 允许谁来下载我的数据库文件
};

# 反向解析
# 输入解析的反向IP地址：.in-addr.arpa固定格式
zone "8.1.10.in-addr.arpa" IN {
type master;
# 解析域名的文件
file "8.1.10.zone";
};

# 正向解析文件
[root@server ~]# vim /var/named/zhiqiang.cloud.zone
$TTL 1D # 解析域的主机完整名称 # 邮箱
@ IN SOA server.zhiqiang.cloud. root.zhiqiang.cloud. (
0 ; serial #
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
# 提供这个域的DNS服务器
IN NS server.zhiqiang.cloud.
# 将名称映射给ip
server IN A 10.1.8.10
dns IN A 10.1.8.10
client IN A 10.1.8.11
# 给指定主机起别名
student IN CNAME client.zhiqiang.cloud.
www IN A 10.1.8.200
# 邮箱服务器，指定使用的接收文件的邮箱
@ IN MX 10 mail.zhiqiang.cloud.
mail IN A 10.1.8.253

# 反向解析文件
[root@server ~]# vim /var/named/8.1.10.zone
$TTL 1D # 解析域的主机完整名称
@ IN SOA server.zhiqiang.cloud. root.zhiqiang.cloud. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
# 提供这个域的DNS服务器
IN NS server.zhiqiang.cloud.
# PTR 用于反向解析DNS
10 IN PTR server.zhiqiang.cloud.
10 IN PTR dns.zhiqiang.cloud.
11 IN PTR student.zhiqiang.cloud.
11 IN PTR client.zhiqiang.cloud.
100 IN PTR ns1.zhiqiang.cloud.
200 IN PTR www.zhiqiang.cloud.
253 IN PTR mail.zhiqiang.cloud.

# zone 文件需要named组拥有读写权限
[root@server ~]# chown root:named /var/named/*.zone

# 检查named zone 文件
[root@server ~]# named-checkzone zhiqiang.cloud \\n /var/named/zhiqiang.cloud.zone

[root@server ~]# named-checkzone zhiqiang.cloud \\n /var/named/zhiqiang.cloud.zone
zone zhiqiang.cloud/IN: loaded serial 0
OK

# 检查named conf 文件
[root@server ~]# named-checkconf /etc/named.conf

# 重启服务
[root@server ~]# systemctl restart named

vsftp服务器

vsftpd（Very Secure FTP Daemon）是一款运行在 Linux 系统上的轻量、安全、高效的 FTP（File Transfer Protocol，文件传输协议）服务器软件，主要用于在客户端与服务器之间通过网络传输文件（上传、下载）。其核心设计目标是安全性和稳定性，广泛应用于企业和个人的文件共享场景。

vsftpd 的核心原理

vsftpd 基于 FTP 协议工作，通过客户端与服务器之间的命令交互和数据传输，实现文件的上传、下载、删除、重命名等操作。FTP 协议采用双连接模式，即 “命令连接” 和 “数据连接” 分离，这是理解其工作原理的关键

vsftp服务配置

# 安装软件包
[root@server ftp]# dnf -y install vsftpd
[root@server ftp]# systemctl enable vsftpd.service –now

# 配置文件配置
[root@server ftp]# cat /etc/vsftpd/vsftpd.conf
# 允许匿名用户登录
anonymous_enable=YES
#
local_enable=YES
#
write_enable=YES
# 本地用户传输umask
local_umask=022
# 允许上传文件
anon_upload_enable=YES
# 允许读写目录
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
# 监听
listen=NO
# 监听ipv6
listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES

# 设置ftp共享目录，默认值为/var/ftp
local_root=/var/ftp

# 启用用户登录清单
userlist_enable=YES

# 指定用户清单文件位置，该文件中用户禁止登录
# 默认/etc/vsftpd/ftpusers和/etc/vsftpd/user_list中的用户都无法登录
userlist_file=/etc/vsftpd/user_list

# 允许用户读写重命名
anon_other_write_enable=YES

# 重启vsftpd服务
[root@server ftp]# systemctl restart vsftpd.service

NFS服务器

NFS（Network File System，网络文件系统）是一种基于 TCP/IP 协议的网络文件共享协议，允许不同操作系统的计算机（主要是类 Unix 系统，如 Linux、Solaris）通过网络共享文件和目录，让远程主机可以像访问本地文件一样访问共享资源。其核心原理是通过远程过程调用（RPC，Remote Procedure Call） 实现跨网络的文件操作，简化分布式系统中的文件管理。

NFS 的核心原理

NFS 的工作依赖于客户端 – 服务器架构和RPC 协议，通过将远程文件系统挂载到本地，实现文件操作的透明化（用户无需感知文件位于远程服务器）。

服务端创建共享目录,并共享

#安装nfs软件包
[root@server ~]# dnf -y install nfs-untils
[root@server ~]# systemctl enable nfs –now
# 创建共享目录
[root@server ~]# mkdir /shares/web

# 共享目录
[root@server ~]# cat > /etc/exports << EOF
/shares/web 10.1.8.0/24(rw)
EOF

# 重启nfs服务
[root@server ~]# systemctl restart nfs-server.service

# 创建可读写的用户
[root@server ~]# useradd zhiqiang

# 修改指定用户读写权限
[root@server ~]# chown root:zhiqiang /shares/web

客户端挂载共享目录

# 安装nfs软件包
[root@client ~]# dnf -y install nfs-untils
# 查看服务端共享目录
[root@client ~]# showmount -e server
Export list for server:
/shares/web 10.1.8.0/24

# 创建挂载目录
[root@client ~]# mkdir /web

# 挂载服务端共享目录
[root@client ~]# mount -t nfs server:/shares/web

# 永久挂载
[root@client ~]# vim /etc/fstab
server:/shares/web /web nfs defaults 0 0

# 测试挂载目录
[root@client ~]# touch /web/1

ISCSI 服务器

iSCSI（Internet Small Computer System Interface，互联网小型计算机系统接口）是一种基于 TCP/IP 协议的存储网络技术，其核心原理是通过将 SCSI（小型计算机系统接口，用于本地存储设备通信的协议）命令封装到 IP 数据包中，实现远程存储设备（如硬盘、磁盘阵列）与主机之间的高效数据传输，让主机将远程存储识别为本地物理硬盘进行操作。

iSCSI 的核心目标

传统的 SCSI 协议仅支持本地存储设备（如主机直接连接的硬盘、U 盘），而 iSCSI 通过 IP 网络扩展了 SCSI 的应用范围，使主机可以通过以太网远程访问存储设备，实现 “存储设备网络化”，解决了传统本地存储难以扩展、不便共享的问题。

iSCSI 的工作原理（数据传输流程）

iSCSI 的工作流程可分为 “连接建立” 和 “数据传输” 两个阶段，核心是 SCSI 命令与 IP 协议的封装 / 解封装：

1. 连接建立阶段

2. 数据传输阶段

当发起端成功连接目标端后，对 LUN 的操作（如读写文件）会触发以下流程：

ISCSI配置

服务端配置

# 安装软件包，启动服务
[root@server ~]# dnf install -y targetcli
[root@server ~]# systemctl enable target –now
# 进入交互式 targetcli
[root@server ~]# targetcli

/> ls
o- /
o- backstores # 配置共享的内容，需要自己创建，共享成块设备
| o- block # 共享的块
| o- fileio
| o- pscsi
| o- ramdisk
o- iscsi # 配置target可进行访问的客户和共享的指定块
o- loopback

# 创建可共享 lv 块
/backstores/block> create zhiqiang01 /dev/zhiqiang/zhiqiang01
Created block storage object zhiqiang01 using /dev/zhiqiang/zhiqiang01.

# 创建可共享的 dev 块
/backstores/block> create sdb /dev/sdb
4Created block storage object sdb using /dev/sdb

# 创建可共享配置模块，使用IQN表示，配置访问的客户和提供设备，访问端口，只允许一个客户端
/iscsi> create iqn.2025-04.cloud.zhiqiang.storage:zhiqiang01
Created target iqn.2025-04.cloud.zhiqiang.storage:zhiqiang01.
Created TPG 1.
Global pref auto_add_default_portal=true
Created default portal listening on all IPs (0.0.0.0), port 3260.

# tpg/luns/ 配置可以访问的块设备
/iscsi/iqn.20…iqiang01/tpg1> luns/ create /backstores/block/sdb
Created LUN 0.

# tpg/acls/ 配置允许访问的客户端
/iscsi/iqn.20…iqiang01/tpg1> acls/ create iqn.2025-04.cloud.zhiqiang:client
Created Node ACL for iqn.2025-04.cloud.zhiqiang:client

# tpg/ports 配置访问ip端口，可配置多个端口
/iscsi/iqn.20…iqiang01/tpg1> ports/ create 10.1.8.10 3260
Using default IP port 3260
Created network portal 10.1.8.10:3260
# exit保存退出

客户端配置

# 安装软件包
[root@client ~]# dnf -y install iscsi-initiator-utils

# 进行配置文件配置
[root@client ~]# cat /etc/iscsi/initiatorname.iscsi
InitiatorName=iqn.2025-04.cloud.zhiqiang:client
[root@client ~]# systemctl restart iscsi

# 寻找发现远程共享的目标 discovery：发现
# -m：模式 -t：发现的类型 -p： 寻找目标的ip以及端口
[root@client ~]# iscsiadm -m discovery -t sendtargets -p 10.1.8.10:3260
10.1.8.10:3260,1 iqn.2025-04.cloud.zhiqiang.storage:zhiqiang01

# -T：指定的iscsi的目标 -l：login登录目标
[root@client ~]# iscsiadm -m node -T iqn.2025-04.cloud.zhiqiang.storage:zhiqiang01 -l
Logging in to [iface: default, target: iqn.2025-04.cloud.zhiqiang.storage:zhiqiang01, portal: 10.1.8.10,3260]
Login to [iface: default, target: iqn.2025-04.cloud.zhiqiang.storage:zhiqiang01, portal: 10.1.8.10,3260] successful.

# 正常进行磁盘格式化挂载操作即可
[root@client ~]# lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 100G 0 disk
sdb 8:16 0 50G 0 disk
sr0 11:0 1 13.2G 0 rom /dvd
nvme0n1 259:0 0 100G 0 disk
├─nvme0n1p1 259:1 0 1G 0 part /boot
└─nvme0n1p2 259:2 0 99G 0 part
├─rl-root 253:0 0 61.2G 0 lvm /
├─rl-swap 253:1 0 7.9G 0 lvm [SWAP]
└─rl-home 253:2 0 29.9G 0 lvm /home

# 永久挂载： 不能使用default 需要defults,_netdev 且确保iscsid服务启动,使用uuid
[root@client ~]# cat /etc/fstab
UUID=12279361-55c7-4e7e-b880-994be047bcf4xfsdefaults,_netdev0 0

# 登录不上处理方法
# 断开连接，从iscsi注销
[root@client ~]# iscsiadm -m node -T iqn.2025- \\n 04.cloud.zhiqiang.storage:zhiqiang01 -p 10.1.8.10:3260 -u
Logging out of session [sid: 1, target: iqn.2025-04.cloud.zhiqiang.storage:zhiqiang01, portal: 10.1.8.10,3260]
Logout of [sid: 1, target: iqn.2025-04.cloud.zhiqiang.storage:zhiqiang01, portal: 10.1.8.10,3260] successful.
# 删除iscsi的本地记录
[root@client ~]# iscsiadm -m node -T iqn.2025- \\n 04.cloud.zhiqiang.storage:zhiqiang01 -p 10.1.8.10 -o delete
[root@client ~]# systemctl restart iscsid

# 当发现了目标却无法登录时，是因为iscsid服务缓存了之前客户端扫描时使用的IQN，因此需要停止ISCSI服务重新发现

多路径访问

# 寻找发现远程共享的目标 discovery：发现
# -m：模式 -t：发现的类型 -p： 寻找目标的ip以及端口
[root@client ~]# iscsiadm -m discovery -t sendtargets -p 10.1.8.10 -p \\n 10.1.1.11

# -T：指定的iscsi的目标 -l：login登录目标
[root@client ~]# iscsiadm -m node -T iqn.2025- \\n 04.cloud.zhiqiang.storage:zhiqiang01 -l

# 安装软件包
[root@server ~]# dnf install -y device-mapper-multipath

# 生成多路径文件
[root@client ~]# mpathconf –enable

# 已存在则修改文件内容
[root@client ~]# mpathconf –enable –with_multipathd y –with_chkconfig y

# 启动multipath服务
[root@client ~]# systemctl enable multipathd –now

# 挂载格式化多路径块， 固定在/dev/mapper/mpatha
[root@client ~]# mkfs.xfs /dev/mapper/mpatha
[root@client ~]# mount /dev/mapper/mpatha /data

# 监控多路径
[root@client ~]# multipath -ll
mpatha (36001405ef96fbed88694d19aa7dbcfa8) dm-3 LIO-ORG,zhiqiang01
size=50G features='0' hwhandler='1 alua' wp=rw
|-+- policy='service-time 0' prio=50 status=active
| `- 2:0:0:0 sda 8:0 active ready running
`-+- policy='service-time 0' prio=50 status=enabled
`- 3:0:0:0 sdb 8:16 active ready running

web服务器

服务器配置http

# 防火墙，selinux默认关闭
# 安装软件包
[root@server ~]# dnf -y install httpd

# 启动服务器
[root@server ~]# systemctl enable httpd

# hosts添加域名解析
[root@server ~]# echo '10.1.8.10 server.zhiqiang.cloud' > /etc/hosts

# 准备web主页
[root@server ~]# echo 'Welcome to my apache' > /var/www/html/index.html

# 客户端hosts添加域名解析
# C:\\Windows\\System32\\drivers\\etc/hosts
# 10.1.8.10 server.zhiqiang.cloud

# 配置文件位置
/etc/httpd/conf/httpd.conf
# 定义网站主目录位置
DocumentRoot "/var/www/html"
# 定义配置文件所在位置
ServerRoot "/etc/httpd"
# 定义 从 配置文件
Include conf.modules.d/*.conf
# 定义目录中主页文件名
<IfModule dir_module>
DirectoryIndex index.html
</IfModule>

# Userdir 可共享家目录主页
# 如需要访问root需要在加一次 <Directory "/root/public_html">
[root@server ~]# cat /etc/httpd/conf.d/userdir.conf
<IfModule mod_userdir.c>
UserDir enabled
UserDir public_html
</IfModule>
<Directory "/home/*/public_html">
AllowOverride FileInfo AuthConfig Limit Indexes
Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
Require method GET POST OPTIONS
</Directory>

# 重启服务器
[root@server ~]# systemctl restart httpd

# 准备测试页
[root@server ~]# useradd zhiqiang
[root@server ~]# mkdir /home/zhiqiang/public_html
[root@server ~]# chmod 711 /home/laoma
[root@server ~]# chmod 755 /home/laoma/public_html
[root@server ~]# cat << 'EOF' > /home/laoma/public_html/index.html
<html>
<body>
<div style="width: 100%; font-size: 40px; font-weight: bold; text-align: laomaer;">
UserDir Test Page
</div>
</body>
</html>
EOF

虚拟主机

# 基于主机名的虚拟主机
# 进行配置文件配置
[root@server www1]# cat > /etc/httpd/conf.d/vhost-www1.conf << EOF
# for www1 virtual domain
<VirtualHost *:80>
DocumentRoot /var/www/www1/ # 主页位置
ServerName www1.zhiqiang.cloud # 主机名称
ServerAdmin www1@zhiqiang.cloud # 服务器管理员
ErrorLog logs/www1.zhiqiang.cloud-error_log
CustomLog logs/www1.zhiqiang.cloud-access_log combined
</VirtualHost>

<Directory "/var/www/www1">
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
EOF

[root@server www1]# cat /etc/httpd/conf.d/vhost-www2.conf
# for www2 virtual domain
<VirtualHost *:80> # 监听端口号
DocumentRoot /var/www/www2/
ServerName www2.zhiqiang.cloud
ServerAdmin www2@zhiqiang.cloud
ErrorLog logs/www2.zhiqiang.cloud-error_log
CustomLog logs/www2.zhiqiang.cloud-access_log combined
</VirtualHost>

<Directory "/var/www/www2">
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>

# 准备测试页
[root@server ~]# mkdir /var/www/www1
[root@server ~]# mkdir /var/www/www2
[root@server ~]# echo hello www1 > /var/www/www1/index.html
[root@server ~]# echo hello www2 > /var/www/www2/index.html

# 在windows与linux的hosts中写入域名解析
[root@server ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6

10.1.8.10 server.zhiqiang.cloud
10.1.8.10 www1.zhiqiang.cloud
10.1.8.10 www2.zhiqiang.cloud

# 重启服务
[root@server ~]# systemctl restart httpd

# 测试访问
[root@server www1]# curl http://www2.zhiqiang.cloud/
hello www2

# 基于端口的虚拟主机
# 配置端口配置文件
[root@server ~]# cat /etc/httpd/conf.d/vhost-port.conf
Listen 8081 监听端口
<VirtualHost *:8081>
ServerAdmin site1@zhiqiang.cloud
DocumentRoot "/var/www/site1"
ServerName server.zhiqiang.cloud
ErrorLog "/var/log/httpd/site1.zhiqiang.cloud-error_log"
CustomLog "/var/log/httpd/site1.zhiqiang.cloud-access_log" common
</VirtualHost>
<Directory "/var/www/site1">
AllowOverride None
Require all granted
</Directory>

Listen 8082
<VirtualHost *:8082>
ServerAdmin site2@zhiqiang.cloud
DocumentRoot "/var/www/site2"
ServerName server.zhiqiang.cloud
ErrorLog "/var/log/httpd/site2.zhiqiang.cloud-error_log"
CustomLog "/var/log/httpd/site2.zhiqiang.cloud-access_log" common
</VirtualHost>
<Directory "/var/www/site2">
AllowOverride None
Require all granted
</Directory>

# 准备测试页
[root@server ~]# mkdir site1
[root@server ~]# mkdir site2
[root@server ~]# echo 'hello site1' > /var/www/site1/index.html
[root@server ~]# echo 'hello site2' > /var/www/site2/index.html

# 重启服务
[root@server ~]# systemctl restart httpd

# 测试端口虚拟机
[root@server ~]# curl server.zhiqiang.cloud:8081
hello site1

配置SSL/TLS

# 安装相应软件包
[root@server certs]# dnf -y install mod_ssl

# 配置文件配置
[root@server certs]# cat > /etc/httpd/conf.d/vhost-ssl.conf << EOF
<VirtualHost _default_:443>
DocumentRoot "/var/www/html"
ServerName server.zhiqiang.cloud:443
#使用私钥签名的证书
SSLCertificateFile /etc/ssl/certs/server.zhiqiang.cloud/server.crt
#私钥
SSLCertificateKeyFile /etc/ssl/certs/server.zhiqiang.cloud/server.key
</VirtualHost>
EOF

# 创建证书目录
[root@server certs]# mkdir /etc/ssl/certs
[root@server certs]# mkdir /etc/ssl/certs/server.zhiqiang.cloud

# 创建私钥
[root@server server.zhiqiang.cloud]# openssl genrsa -out server.key 2048

# 创建请求文件csr，该文件需要签名
[root@server server.zhiqiang.cloud]# openssl req -new -key server.key -out server.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
—–
# 所在国家
Country Name (2 letter code) [XX]:CN
# 所在省份
State or Province Name (full name) []:JS
# 所在城市
Locality Name (eg, city) [Default City]:NJ
# 所在公司
Organization Name (eg, company) [Default Company Ltd]:LM
# 所在部门
Organizational Unit Name (eg, section) []:DEVOPS
# 请求域名
Common Name (eg, your name or your server's hostname) []:server.zhiqiang.cloud
# 邮件地址
Email Address []:zhiqiang@zhiqiang.cloud

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

# 使用私钥对请求文件签名，生成证书
[root@server server.zhiqiang.cloud]# openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt

# 重启服务
[root@server ~]# systemctl restart httpd

# 测试网页
[root@server ~]# curl -k https://server.zhiqiang.cloud

# 重定向http到https
[root@server ~]# vim /etc/httpd/conf.d/vhost-Rewrite.conf
<VirtualHost *:80>
DocumentRoot /var/www/html
ServerName server.zhiqiang.cloud
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</VirtualHost>

配置nginx

Nginx是一款高性能的 HTTP 和反向代理服务器，同时也支持 IMAP/POP3/SMTP 代理，其核心优势在于高并发处理能力、低内存占用和模块化设计，广泛应用于静态资源托管、负载均衡、反向代理、动静分离等场景。

Nginx 的核心原理

Nginx 的高性能得益于其独特的事件驱动架构和异步非阻塞 IO 模型，这使其能够在单机上高效处理数万甚至数十万并发连接，而不会像传统服务器（如 Apache 的 prefork 模型）那样因进程 / 线程切换导致性能损耗。

1. 架构设计：多进程模型

Nginx 启动后会生成三种进程，协同完成请求处理：

• 主进程（Master Process）：
  负责管理工作进程和信号处理，不直接处理客户端请求。主要功能包括：读取配置文件、初始化服务、创建工作进程、接收外界信号（如重启、停止）并转发给工作进程、监控工作进程状态（若工作进程异常退出，会自动重启新的工作进程）。
  主进程通常以 root 用户运行（便于监听 80、443 等特权端口）。

• 工作进程（Worker Process）：
  由主进程创建（数量可在配置文件中设置，通常与 CPU 核心数一致），是实际处理客户端请求的进程。所有工作进程平等竞争客户端连接，通过共享内存实现进程间的配置信息同步。
  工作进程以非 root 用户（如nginx用户）运行，降低安全风险。

• 缓存加载进程（Cache Loader Process）：
  可选进程，启动时加载磁盘上的缓存元数据到内存，完成后自动退出，不参与请求处理。

• 缓存管理进程（Cache Manager Process）：
  可选进程，定期清理过期的缓存文件，确保缓存目录不会占满磁盘空间。

2. 事件驱动与异步非阻塞 IO

Nginx 的高并发能力核心在于事件驱动（Event-Driven） 和异步非阻塞 IO 模型，具体表现为：

• 传统服务器的问题：
  传统服务器（如 Apache 的 prefork 模型）为每个连接创建一个进程或线程，当并发量过高时，进程 / 线程切换会消耗大量 CPU 和内存资源，导致性能急剧下降（“C10K 问题”）。

• Nginx 的解决方案：
  Nginx 的工作进程采用 “一个进程处理多个连接” 的模式，通过事件驱动机制高效管理连接：

• 事件监听：工作进程通过epoll（Linux）、kqueue（FreeBSD）、select等 IO 多路复用技术，同时监听多个客户端连接的事件（如 “连接建立”“数据可读”“数据可写”）。
• 非阻塞处理：当某个连接需要等待 IO 操作（如读取磁盘文件、等待后端服务器响应）时，工作进程不会阻塞等待，而是继续处理其他就绪的连接事件，直到该 IO 操作完成后再回头处理（通过回调函数触发）。
• 高效切换：通过事件驱动框架，工作进程在不同连接的事件间快速切换，几乎没有进程 / 线程切换的开销，因此能同时处理数万并发连接。

3. 请求处理流程

客户端请求到达 Nginx 后，处理流程可分为以下步骤：

4. 模块化设计

Nginx 的功能扩展依赖于模块化架构，核心模块和第三方模块共同构成其功能体系：

• 核心模块：如 HTTP 模块（处理 HTTP 请求）、事件模块（管理事件驱动）、配置模块（解析配置文件）。
• 功能模块：如反向代理模块（ngx_http_proxy_module）、负载均衡模块（ngx_http_upstream_module）、Gzip 压缩模块（ngx_http_gzip_module）、SSL 模块（ngx_http_ssl_module）。
• 第三方模块：可通过编译安装扩展功能，如防盗链、图片处理、Lua 脚本支持（ngx_http_lua_module）等。
  模块化设计使 Nginx 轻量且灵活，用户可根据需求裁剪功能，减少资源占用。

配置nginx

# 安装服务包
[root@server ~]# dnf -y install nginx

# 查看配置文件
[root@server ~]# cat /etc/nginx/conf/nginx/conf
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;

events {
worker_connections 1024;
}

# 添加 autoindex on；参数可开启目录索引，访问目录
http {
log_format main '$remote_addr – $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
# 日志文件位置
access_log /var/log/nginx/access.log main;

sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;

include /etc/nginx/mime.types;
default_type application/octet-stream;

# 默认目录配置下的配置文件均生效
include /etc/nginx/conf.d/*.conf;

server {
listen 80 default_server;
listen [::]:80 default_server;
# 服务域名称
server_name _;
# 默认访问目录
root /usr/share/nginx/html;

# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;

location / {
}

error_page 404 /404.html;
location = /40x.html {
}

error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}

}

# 根据域名提供多个访问站点
[root@server ~]# cat /etc/nginx/conf.d/vhost-web.conf
server {
server_name web1.zhiqiang.cloud;
root /usr/share/nginx/server1/;
}

server {
server_name web2.zhiqiang.cloud;
root /usr/share/nginx/server2/;
}
# 准备相应目录及访问网页
[root@server ~]# mkdir /usr/share/nginx/server1/
[root@server ~]# mkdir /usr/share/nginx/server2/
[root@server ~]# echo "Welcome to my web1" > /usr/share/nginx/server1/index.html
[root@server ~]# echo "Welcome to my web2" > /usr/share/nginx/server2/index.html

# 基于端口配置多站点访问
[root@server ~]# cat /etc/nginx/conf.d/vhost-port.conf
server {
listen 8081;
server_name server.zhiqiang.cloud;
root /usr/share/nginx/server1/;
}

server {
listen 8082;
server_name server.zhiqiang.cloud;
root /usr/share/nginx/server2/;
}