这里是拓展，inotify-tools要在eple源下载，rhel官方源没有，可以跳过这一步，但是资源因此无法同步，可以让两台nfs服务器互相免密并挂载互通，也能通过计划任务实时更新。（Nginx 访问静态文件的核心路径），实现 Nginx 共享 NFS 存储。文件中的核心配置行，用于定义「NFS 共享目录」和「客户端访问规则」。的修改生效），无需重启 NFS 服务，生产中优先用此命令而非重启服务

容器间可通过容器名称通信（无需记 IP），IP 变化不影响；支持网段自定义、DNS 解析、隔离不同业务容器。# 基础镜像# 设置工作目录# 复制自定义页面# 声明暴露端口EXPOSE 80# 启动命令"]

镜像管理核心（搜索）→（拉取）→（打包）→docker rmi（删除）→（加载），save/load保留镜像分层，适合镜像迁移；Redis 容器运行关键：必须设置密码、开启持久化、限制资源、挂载数据卷，避免数据丢失和资源耗尽；生产环境注意：容器重启策略选，端口映射需放行宿主机防火墙，定期备份数据卷。

↓ 共享存储。

代码解释：创建 Docker 自定义网络mysql_net：网络名称，用于让所有 MySQL 容器在同一网络下互通（容器间可通过容器名访问）Docker 网络：自定义网络mysql_net保证容器间通过名称互通，无需手动配置 IP二进制日志（binlog）：主库开启 binlog 记录数据变更，从库通过 IO 线程读取主库 binlog 写入中继日志，SQL 线程重放中继日志实现同步双主自增策略不

"配置好数据源"，实际生产建议把 3 个 Prometheus 都加进去，查询时手动切换或配合 Thanos 做全局查询。这个是手动启动，如果原本有启动alertmanager会出现端口冲突的问题，下面服务文件是systmed启动，两者二选一即可。当然scp -r -p也行，但是scp只能将文件时间以及权限保留过去，所有者和所属组不行。（否则它会去协商 STARTTLS，反而失败）。教材只说了"配

http://Zabbix服务器IP/zabbixAdminzabbix监控项是监控指标的完整配置，包含：数据采集方式、数据类型、更新间隔、历史数据保留时长、趋势数据保留时长、监控项分组；监控项键值（Key）是核心标识，在单个主机 / 模板内必须唯一。0-9a-zA-Z键参数：支持多参数，逗号分隔；支持带引号 / 不带引号字符串、数组引号规则：仅支持双引号，不支持单引号；不允许多级数组# 无参数格

防火墙放行 80 端口# 本地验证# 预期输出：web2 192.168.72.102环境准备：双网卡配置（ns1）、网络模式区分（仅主机 = 外网，NAT = 内网）；服务部署：Web 服务器（web1/web2）提供差异化服务，ns1 安装 Bind；核心配置：named.conf 定义 view 视图（匹配网段），解析库文件定义域名 - IP 映射；验证测试：本机测试 → 客户机测试，确保内

基于系统，自动化部署BIND（DNS）主从架构主服务器：配置正向 / 反向解析区域、开放从服务器同步权限、配置防火墙 / SELinux从服务器：同步主服务器区域文件、提供备用解析服务、主服务器故障时自动接管自动化程度高：一键完成主从 DNS 配置，无需手动修改配置文件安全性基础保障：配置了最小权限、SELinux / 防火墙规则用户体验友好：动态进度条、清晰的日志提示、同步失败排查建议。

Redis 是开源的、基于内存的高性能键值对（Key-Value）数据库，支持数据持久化，常用来做缓存、消息队列、计数器等。