ssl_preread` 是 Nginx 在 **Stream 模块（四层代理）** 中用于 **SNI（Server Name Indication）解析** 的关键指令，它使得 Nginx 可以在不解密 TLS/SSL 流量的情况下，提前读取客户端请求的域名信息，从而进行路由决策。这样，访问 `www.example.com:443` 的流量会被代理到 `backend1`，而 `www.te

我们在使用Nginx的过程中，会遇到一种情况，需要使用Nginx代理网站，但是这个网站的SSL证书确无法获得，这个时候我们就需要使用TCP代理来进行处理。局域网中只有1台服务器可以访问外部网络，其他服务器如果要访问第三放地址只能通过这台代理器的场景下，在其他服务器/etc/hosts下手动添加解析条目，将第三放地址的域名都解析到这台代理服务器的ip。

在Linux服务器上ping某个主机时，出现(DUP!)，一般是什么原因？

一、关于nginx upstream在nginx的模块中，分为3种类型，分别是handler，filter和upstream，其中upstream可以看做一种特殊的handler，它主要用来实现和后端另外的服务器进行通信，由于在nginx中全部都是使用非阻塞，并且是一个流式的处理，所以upstream的实现很复杂。upstream顾名思义，真正产生内容的地方在”上游”而不是nginx，也就是说ng

TCP 长连接负载均衡问题(10W 用户) ----- TCP 长连接 ----- Nginx/HAproxy/LVS(软件负载) ------ TCP 长连接 ----- (实际业务，多台业务服务器)客户端 TCP 10W 长连接到 Nginx/HAproxy 这一步，没有问题。软件负载到实际业务这里，由于负载均衡(nginx) 是采用转发的方式进行处理的，本地会创建连接，当转发超出 65535

一、问题背景业务突然不正常，后台检查服务进程，发现es集群中有服务器节点夯住没有反应，看监控磁盘IO完全消失了。SSH到有问题的目标服务器，无法连接，测试 目标机器的22端口却是通的，测试其他业务端口也是通的，也就是说服务器处于假死装状态了。二、问题分析、处理办法仔细阅读打印信息发现关键信息是“hung_task_timeout_secs”，通过搜索，发现这是linux kernel的一个bug。

在使用yum安装cockpit时，是分模块安装的，也就是说，如果只是执行了yum install cockpit，那么最终提供的功能就是你所看到的最基本的功能，此时如果还需要添加类似“容器”选项，需执行yum install cockpit-docker，除此之外还有许多模块，可以一次性安装yum install cockpit-* 。安装完所需的模块之后，再进入web监控页面，则可以看到已经添加

一、实验环境操作系统： CentOS7.5 Minimalredis01 192.168.1.103redis02 192.168.1.105redis03 192.168.1.106二、设置selinux和防火墙在redis01 redis02 reids03 服务器设置selinux为宽松模式# setenforce 0# sed -i '...

一、实验背景一线实施发现，很多客户的内网windows机器操作系统百版本严重过低，现在都9012年了，那边还可能是Windows XP！项目搭建后的web访问测试，对浏览器有一定的版本要求，当然是越新越好了。那么，怎么快速下载到最新的 32位Google Chrome 离线安装包?二、各版本官网地址Chrome Windows 版，适用于 Windows 10/8...

一、实验环境操作系统： CentOS7.5 MininmalIP： 192.168.1.104docker版本：18.06.0-ceposgres镜像版本：9.6二、安装docker关闭selinux# setenforce 0# sed -i 's/^SELINUX=.*/SELINUX=permissive/g' /etc/selinux/co...