服务器运维

前言：一个让人抓狂的问题前几天群里有个小伙伴求助："我在Nginx的location块里配置了add_header，但浏览器开发者工具里死活看不到这个响应头，是不是Nginx的bug？"这个问题我见过太多次了。不是Nginx的bug，而是add_header指令有一些"反直觉"的行为特性，如果不了解这些特性，就会陷入排查的泥潭。今天我们就来彻底搞懂add_header指令失效的5大原因，并给出经过生产环境验证的解决方案。一、陷阱1：if块中的add_header会"屏蔽"外层...

前言：一个让人抓狂的问题前几天群里有个小伙伴求助："我在Nginx的location块里配置了add_header，但浏览器开发者工具里死活看不到这个响应头，是不是Nginx的bug？"这个问题我见过太多次了。不是Nginx的bug，而是add_header指令有一些"反直觉"的行为特性，如果不了解这些特性，就会陷入排查的泥潭。今天我们就来彻底搞懂add_header指令失效的5大原因，并给出经过生产环境验证的解决方案。一、陷阱1：if块中的add_header会"屏蔽"外层...

前言 Linux服务器DNS解析慢是个常见但容易被忽视的问题。你以为网站打不开是服务器挂了，其实很多时候只是DNS查询卡在那儿。本文从实际运维经验出发，把DNS解析慢的排查思路和解决方法整理成一整套流程，照着做就能解决问题。 一、怎么判断是不是DNS解析慢 1.1 用dig命令测试解析耗时 最快的判断方法就是直接用dig： dig www.baidu.com 看输出里的Query time字段，正常应该在几毫秒到几十毫秒之间。如果超过500毫秒甚至几秒，那就有问题了。 1...

为什么要限制Nginx连接数 服务器资源有限，如果不做连接数控制，一个恶意用户就能用大量并发连接把服务器资源占满，导致正常用户无法访问。CC攻击就是利用这个弱点——用大量连接请求拖垮服务器。Nginx的limit_conn模块就是专门解决这个问题的，它能按IP（或其他key）限制同时连接数，从源头控制并发。 limit_conn_zone指令：定义共享内存区 限制连接数之前，先用limit_conn_zone定义一个共享内存区域，用来记录每个key的连接计数。 语法： li...

为什么SSH密钥类型选择很重要 SSH密钥是服务器安全的基石，选择正确的密钥类型直接影响系统的安全性和性能。随着计算能力的提升和密码学的发展，不同密钥算法的安全性和效率差异越来越明显。本文将深入对比Ed25519、ECDSA和RSA三种主流SSH密钥类型，帮助你做出最佳选择。 三种主流SSH密钥算法详解 RSA：经典但渐显老态 RSA是最古老的SSH密钥算法，自1977年诞生以来一直广泛应用。它的安全性基于大整数分解难题——给定两个大素数的乘积，反向分解出这两个素数在计算上非...

为什么需要掌握进程管理命令 在Linux服务器运维中，进程管理是最基础也是最重要的技能之一。无论是排查服务器负载过高问题、定位异常进程，还是手动终止卡死的服务，都离不开进程管理命令。本文将系统讲解Linux下最常用的进程管理工具，帮助你快速定位和解决服务器问题。 一、进程查看命令 1. ps命令：静态查看进程 ps是最基础的进程查看命令，用于显示当前系统中的进程快照。 常用参数组合： # 查看所有进程的详细信息 ps aux # 查看指定用户的进程 ps -u use...

什么是Nginx健康检查 在负载均衡场景中，后端服务器难免会出现故障。如果没有健康检查机制，Nginx会持续将请求转发到已经宕机的服务器，导致用户访问失败。健康检查的作用就是自动识别故障节点并暂时将其剔除，等服务器恢复后再重新纳入负载均衡池。 Nginx的健康检查分为两种模式： 被动健康检查：Nginx原生支持，通过分析实际请求的响应结果判断服务器状态 主动健康检查：定期发送探测请求，需要商业版Nginx Plus或第三方模块支持 一、被动健康检查（原生支持） 被动健...

目录 什么是Ed25519和RSA 安全性对比 性能对比 密钥长度与兼容性 实际生成命令 如何选择 迁移建议 什么是Ed25519和RSA SSH密钥是服务器远程登录的核心认证方式，而Ed25519和RSA是两种最主流的密钥算法。 RSA（Rivest-Shamir-Adleman）诞生于1977年，基于大整数分解的数学难题，是互联网上应用最广泛的非对称加密算法。SSH密钥通常使用RSA-2048或RSA-4096。 Ed25519是基于Curve25519椭圆曲线的E...

为什么要配置双网卡路由 在实际生产环境中，很多服务器需要同时连接内网和外网两个网络。比如一台服务器既要通过内网访问数据库、存储等内部资源，又要通过外网对外提供服务。如果只配置默认路由，往往会出现流量走错网卡的情况——要么内网流量绕了外网，要么外网访问不到服务器。双网卡路由配置就是解决这个问题的核心手段。 双网卡路由的核心概念 默认路由与路由表 Linux系统通过路由表决定数据包从哪个网卡发出。一张路由表里有多条规则，系统按"最长匹配"原则选择出口。默认路由（default...

目录 add_header继承规则是什么 为什么子级location响应头会丢失 always参数的作用与陷阱 实战：4种常见继承场景 add_header_inherit新指令（1.29.3+） 最佳实践与避坑清单 一、add_header继承规则是什么 Nginx的add_header指令有一条非常关键的继承规则，官方文档原文是： These directives are inherited from the previous configuration le...