IP和端口不能乱改：MySQL和Redis的IP、Filebeat与Logstash的端口对应，改了会断连；配置必备份：修改MySQL、Nginx、ELK的配置前，先备份原文件，方便回滚；每步必验证：安装完一个服务就验证（比如MySQL导入SQL后看表、ES访问9200端口），避免到最后才发现问题，排查难度大。

本方案通过Docker Compose实现项目的一键部署，同时用更简单的Fluentd替代Logstash实现日志收集，保留了ELK中你熟悉的Elasticsearch和Kibana用法。所有配置都经过简化，适合新手操作，只需按步骤执行命令即可完成部署。部署完成后，你可以像使用ELK一样在Kibana中查看日志，服务间通信通过Docker自动管理，无需关心复杂的网络配置。

FTP是一种基于C/S架构（客户端/服务器）的应用层协议，专门用于实现网络中两台计算机之间的文件传输。它依赖TCP协议提供可靠的连接（面向连接、差错控制），确保文件传输的完整性。服务端：运行FTP服务软件（如VSFTP），等待客户端连接；客户端：通过FTP客户端工具（如命令提示符、FileZilla）发起连接，发送传输请求。FTP客户端命令可分为导航管理cdlspwd）、文件操作putgetdel

MHA（Master High Availability）是一套专为 MySQL 设计的高可用解决方案，核心功能是实现主库故障自动切换与主从复制管理，旨在解决 MySQL 单点故障问题，保障业务连续性。快速故障切换：主库宕机后，0-30秒内完成自动切换，降低业务中断时间。数据一致性优先：故障切换过程中最大程度保留主库二进制日志（binlog），避免数据丢失。透明化操作：切换过程对应用层完全透明，无

工作流：逐行处理模式空间，默认不修改源文件；关键选项-n（精准输出）、-i（直接编辑）、-r（扩展正则）；高频动作p（打印）、d（删除）、s（替换）、ai（插入）；实战技巧：复杂指令用脚本文件管理，多指令用分组或-e串联。

1.1 DNS 的角色DNS (Domain Name System) 是互联网的“导航员”或“114查号台”。它的核心作用是实现域名与IP 地址之间的相互映射。正向解析：根据域名查找对应的 IP 地址（最常用）。反向解析：根据 IP 地址查找对应的域名（用于特殊用途，如邮件服务器反垃圾验证）。1.2 端口与协议53使用协议：UDP：用于常规的域名解析查询。速度快，开销小。TCP：用于区域传送（主

三次握手：通过“请求-确认-再确认”建立可靠连接，同步双方序列号。四次挥手：因全双工特性，双方需分别关闭发送通道，通过四次交互完成，并通过TIME_WAIT保证连接彻底关闭。这两个过程是TCP可靠性的核心保障，广泛应用于HTTP、FTP等依赖可靠传输的协议中。

数据链路层（交换机）：用MAC地址在本地网络转发数据帧，如同快递站的分拣员。网络层（IP、ICMP、ARP）：通过IP地址实现跨网络寻址，ARP负责IP与MAC的转换，如同导航系统和门牌号查询。传输层（TCP、UDP）：TCP提供可靠传输，如同顺丰快递；UDP提供快速传输，如同普通快递。用DNS（UDP）查询www.baidu.com的IP地址。客户端与百度服务器通过TCP三次握手建立连接。通过H