服务器：Windows Server 2019 DataCenter。测试软件：MobaXterm_Presonal_24.3。测试环境如果网络不通，可以把FTP服务器的防火墙关了。一般连接本机就可以，填FTP服务器的计算机名。测试终端：Windows 10 专业版。这个功能也可以不勾选，直接下一步。测试一下端口，会创建一个会话。1、打开服务器管理器。6、选择文件存放路径。可能是跟文件编码有关。

我在Q2中的4852还没关闭，又启动了一次nginx，导致我查询的时候发现四个pid。但是查看logs文件夹下的nginx.pid时，发现4852不见了，取而代之的是新pid。想要停止nginx应用，发现控制台提示上面的报错，这个说明我们新创建的nginx.pid中没有找到nginx的PID。A2：所以我们找到nginx的pid，并且填入nginx.pid文件中即可。找nginx的pid时，我们可

登录后，先设置网络，将网络和测试终端放在一个局域网，无需联网。搭建服务器，过程可以省略，其他系统也一样。Windows的东西感觉最好重启一下。使用深信服的HCI搭建dns服务器。其他两个是命令行形式。

docker run ：创建一个新的容器并运行一个命令。**docker rm ：**删除一个或多个容器。:启动一个或多个已经被停止的容器。:暂停容器中所有的进程。:杀掉一个运行中的容器。:恢复容器中所有的进程。:停止一个运行中的容器。

在 Docker 中，镜像是由一系列只读层（Layer）叠加而成的。每个 Dockerfile 指令（如 RUN、COPY、ADD 等）在执行时都会创建一个新的层。理解这一点对优化镜像大小非常重要。分层存储原理层（Layer）：每个指令执行后，文件系统的变化会被记录为一个新层。这些层是只读的，并堆叠在一起，构成最终的镜像。缓存与复用：由于层是独立的，Docker 可以缓存每一层。如果某层没有变化，

公司新入职了几名Python开发，每个人的本地环境（Python版本、依赖包）不一致，导致“在我电脑上能跑”的问题频发。：公司不允许将镜像推送到Docker Hub，需要搭建内部镜像仓库，并模拟CI流程：代码提交后自动构建并推送到私有仓库。：安全团队扫描发现，公司很多容器默认以root运行，存在安全隐患。：开发了一个Go语言编写的REST API，但直接构建的镜像包含了编译工具，体积超过500MB

【代码】docker-容器命令。

公司新入职了几名Python开发，每个人的本地环境（Python版本、依赖包）不一致，导致“在我电脑上能跑”的问题频发。：公司不允许将镜像推送到Docker Hub，需要搭建内部镜像仓库，并模拟CI流程：代码提交后自动构建并推送到私有仓库。：安全团队扫描发现，公司很多容器默认以root运行，存在安全隐患。：开发了一个Go语言编写的REST API，但直接构建的镜像包含了编译工具，体积超过500MB

catcurlcpdudfFreeheadkilllessmoremvpsrmsystemctltoptailtartcpdump

SSL/TLS证书是网站启用HTTPS加密、保障数据传输安全的基础。它的核心作用一是通信，防止数据被窃听或篡改；二是网站的真实身份，防止用户访问假冒网站。