Nginx安全防护是一个持续优化的过程，核心是“减少暴露面、拦截恶意行为、及时修复漏洞、做好日志监控”。日常运维中，需优先完成基础安全配置，定期升级版本、审计日志，结合WAF、Fail2Ban等工具构建纵深防御体系。同时，需根据实际业务场景调整配置，避免过度防护影响服务可用性，平衡安全与性能。

PostgreSQL（简称Postgres）是一款开源的关系型数据库管理系统（RDBMS），支持SQL标准，同时提供丰富的扩展功能（如JSON存储、全文检索、地理信息处理等），稳定性强、兼容性好，适用于从个人项目到企业级应用的各类场景。核心特点：开源免费、支持ACID事务、可扩展性强、多数据类型支持（数值、字符串、日期、JSON、数组等）、强大的索引机制。

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议），是一种基于UDP协议的应用层协议，核心作用是自动为局域网内的客户端（主机、终端设备）分配网络参数，无需手动配置，提升网络管理效率，避免IP地址冲突。核心分配参数：IP地址、子网掩码、默认网关、DNS服务器地址、IP地址租期（租约）。端口说明：DHCP服务端使用UDP 67端口监听请求，客户端使用U

无中心化架构：无专用元数据服务器，元数据分散存储，避免单点故障和性能瓶颈，支持水平扩展至数千节点，理论容量可达PB级。弹性扩展：支持在线动态添加/移除存储节点，无需停机，容量和性能可随节点数量线性提升，可使用普通硬件，降低扩展成本。高可用性：通过复制卷、纠删码卷实现数据冗余，节点故障时自动触发自愈机制，确保数据可访问，不中断存储服务。统一命名空间：所有存储节点聚合为一个虚拟存储池，对外呈现单一文件

PostgreSQL（简称Postgres）是一款开源的关系型数据库管理系统（RDBMS），支持SQL标准，同时提供丰富的扩展功能（如JSON存储、全文检索、地理信息处理等），稳定性强、兼容性好，适用于从个人项目到企业级应用的各类场景。核心特点：开源免费、支持ACID事务、可扩展性强、多数据类型支持（数值、字符串、日期、JSON、数组等）、强大的索引机制。

工具准备：MySQL客户端（mysql、navicat）、监控工具（Prometheus+Grafana、Zabbix）、日志查看工具（tail、less、grep）、性能分析工具（explain、show profile、pt-query-digest）。查看系统日志：Linux查看/var/log/messages（系统日志）、/var/log/mysqld.log（MySQL错误日志），Wi

本次笔记覆盖MySQL高可用集群的核心组件（主主复制、Keepalived、HAProxy）的搭建、原理及协同机制，该架构基于开源工具，无厂商锁定，部署成本低、运维友好，可实现秒级故障切换、零业务中断，适用于中小至中大型企业的核心业务需求。主主复制做数据冗余，HAProxy做流量分发，Keepalived做VIP漂移，三者协同形成“数据-流量-入口”的全链路高可用，解决MySQL单节点故障的痛点，

除了数据备份，还需备份MySQL的二进制日志（binlog），二进制日志记录了所有数据修改操作，可用于Point-in-Time Recovery（时间点恢复），弥补全量/增量备份的不足（如恢复到某个具体时间点，避免恢复后丢失部分数据）。Percona XtraBackup（简称xtrabackup）是开源的物理热备份工具，支持InnoDB、MyISAM引擎，备份时不锁表（InnoDB），速度快，

MySQL是一款开源的关系型数据库管理系统（RDBMS），由Oracle公司维护，广泛应用于中小型网站、企业级应用的数据存储场景。其核心特点包括：开源免费：社区版可免费使用，商业版提供更完善的技术支持。跨平台：支持Linux、Windows、Unix等多种操作系统，本文重点讲解Linux系统下的安装与配置。性能优异：对并发访问支持良好，轻量级且资源占用低，适合高并发场景。易用性强：SQL语法标准，

Nginx安全防护是一个持续优化的过程，核心是“减少暴露面、拦截恶意行为、及时修复漏洞、做好日志监控”。日常运维中，需优先完成基础安全配置，定期升级版本、审计日志，结合WAF、Fail2Ban等工具构建纵深防御体系。同时，需根据实际业务场景调整配置，避免过度防护影响服务可用性，平衡安全与性能。