但是没生效，之前的项目用同样的配置同样的nginx版本，openssl版本是可以生效的。果然生效了，避免后面忘记，我这里也简单记录一下，详细排查过程可以移步上面博主的文章。跟我的情况很像，我的这个项目因为安全要求较高，网络供应商那边也配置waf。配置了ip跟域名的映射关系，一访问，排查过程中发现这个博主的文章。

HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1的新增多路复用、压缩HTTP头、划分请求优先级、服务端推送等特性，解决了在HTTP 1.1中一直存在的问题，优化了请求性能，同时兼容了HTTP 1.1的语义。目前，Chrome、 IE11、Safari和Firefox等浏览器已经支持HTTP/2协议。HTTP/2的优势二进制协议：相比于HTTP 1.x基于文本的解析，HTTP/2将所有的

本文默认主节点和从节点的postgresql数据库已经安装好主机：172.16.95.22从机：172.16.95.135。

最后总结一下这次的问题，我对文件系统的格式没有熟悉，直接使用以前经验，以前使用NTFS方式挂载的磁盘是已经格式化分区好的了，这次不一样，是未做分区处理的，最后补充一下各个文件系统的解析NTFS、exFAT、FAT32和ext4是不同的文件系统，它们在功能、性能和适用场景上有一些区别。在选择外置固态硬盘的文件系统时，你需要考虑你的使用需求以及设备的兼容性。特点： 强大的文件系统，支持大文件和大容量分

postgresql + postgis 离线安装

项目上需要导入十万级别的excel数据，刚开始写没考虑到数据量会这么大，导致导入数据的时候应用程序容易报内存溢出。

pwd=3u76 提取码: 3u76。因为上面已经在service文件里设置了数据目录，所以不用从默认目录那里拷贝到新目录了。#拷贝数据目录到/home/docker/datadir。创建/home/docker/datadir目录。配置存储驱动为overlay2。

出现如下代码，修改LimitNOFILE，LimitNPROC和LimitCORE为65536。#添加以下配置，永久生效。

iptables/firewalld 的规则是 “从上到下匹配”，白名单需遵循 “允许规则在前，拒绝规则在后”，firewalld 规则需加–permanent才会永久生效。项目上需要把9888端口禁止外部ip访问，应用又是通过docker部署的，所以需要配置docker访问规则链来实现。：不要在DOCKER链加自定义规则（易丢失），优先用DOCKER-USER链。#只允许ip为10.143.16

mysql的group_concat() 函数在pg中的代替写法