期末架构-优化-nginx-安全优化.pdfVIP

综合架构后续内容及期末架构开

场

综合架构后续内容及期末架构开场

1.说明

2.期末架构

3.面试流程(只要有面试就要有总结)

3.1整体流程梳理

3.2面试题及笔试内容详解

4.优化体系

4.1Linux系统优化

基础必备优化:

关闭SElinuxNSA

FirewalldCenetOS7Iptables(C6)安全组(阿里云)

网络管理服务

添加普通用户配置sudo

/etc/hosts文件解析当前的主机名

锁定关键文件系统chattrlsattr

调整用户登录提示信息/etc/motd

清空/etc/issue/etc/

基础服务优化

1)ssh服务

2)yum源配置

3)安装常见工具

4)时间同步:定时任务+ntpdate/chrony

5)文件描述符每个进程可以打开的最大文件数量

6)开机自启动crondsysstatnetworkrsyslogsshd(c6)

7)修改历史命令环境变量

内核参数配置

8)禁止被ping

9)开启内核转发功能(内网服务器,上外网的时候需要用到)

10)time_wait过多

11)java程序故障导致大量占用swap而不占用物理内存

Linux系统优化小结

4.2服务优化

4.2.1Nginx优化

star法则

4.2.2php优化

4.3系统安全优化

网站安全基础配置

1站点目录权限/app/blog

2上传之后无法运行

3只让网站上传指定类型的文件。

4检查出网站文件被修改了

4检查出网站文件被修改了

5rpm-aV与软件安装的时候（yum或rpm安装的软件）

6clamav

【必备】Linux系统安全优化系列

5.总结

故障集合

1.说明

综合架构:

公司网站架构基础概念

公司实际服务

排错能力

Linux提示––中文

如何解决

面试的时候表达

期末架构

综合架构中小型公司(初创)

对架构扩展来适应公司需求

架构边说变画

2.期末架构

3.面试流程(只要有面试就要有

总结)

3.1整体流程梳理

1.投递简历(简历公开HR可以看到)

2.HR说约不约?

1.简单电话面试(技术)

3.到达公司

1.面试信息表