拒绝第三方编译包，优先Nginx官方YUM/APT源，避免内置恶意模块；生产环境禁用debug版本，减少信息泄露。：仅启用业务必需模块（如http_ssl、http_gzip），禁用autoindex、status等非必要模块，降低攻击面。：禁止root启动Nginx，新建nginx专属用户（禁止登录、无家目录），配置文件、日志目录权限严格管控。

笔记定位：面向运维/开发人员的实战手册，聚焦高并发场景下Nginx调优、全链路监控、故障排查，覆盖配置优化、内核调优、监控工具、压测验证全流程多进程+异步非阻塞：master进程管理配置/信号，worker进程处理请求，默认采用epoll事件驱动模型，支持海量并发连接瓶颈常见点：文件句柄不足、worker进程数不合理、连接数超限、IO阻塞、内核参数限制、静态资源缓存失效、反向代理超时先监控定位瓶颈

DNS采用“树形分层结构”，从上到下依次为根域、顶级域、二级域、三级域（主机名），层级越靠下，域名越具体，且每个层级由不同机构管理，确保全球域名唯一。通用顶级域（gTLD）：无地域限制，如.com（商业）、.org（非盈利）、.net（网络服务）、.cn（中国国家顶级域）、.uk（英国国家顶级域）。国家/地区顶级域（ccTLD）：对应特定国家/地区，如.cn（中国）、.jp（日本）、.us（美国）

一、DFS简介DFS（Distributed File System，分布式文件系统）通过将多个节点的存储资源整合，为用户提供统一的文件访问入口，实现数据的分布式存储、冗余备份和负载均衡，提升存储系统的扩展性和可靠性。本笔记以常见的开源DFS方案（如GlusterFS）为例，记录部署流程。配置DFS/etc/yum.repos.d目录中保存着零个或多个repo源相关文件，也可以定义不同的”repo

Linux磁盘管理核心流程为：磁盘识别→分区（MBR/GPT）→格式化（选择文件系统）→挂载（临时/永久），日常维护需熟练使用df、du、fsck等命令，针对大存储、高可靠性需求，可采用LVM、RAID等高级技术。操作前务必备份重要数据，避免误操作导致数据丢失。