安全开发运维必备的Nginx代理Web服务器性能优化与安全加固配置

Linux *** 作系统主要有以下三大应用领域：
1 Linux作为企业级服务器的应用
Linux系统可以为企业架构>在实际应用中，在Web服务器集群之前总会有一台负载均衡服务器，负载均衡设备的任务就是作为Web服务器流量的入口，挑选最合适的一台Web服务器，将客户端的请求转发给它处理，实现客户端到真实服务端的透明转发：

LVS 是Linux Virtual Server的简称，也就是Linux虚拟服务器, 是由章文嵩博士发起的自由软件项目，现在LVS已经是 Linux标准内核的一部分，从Linux24内核以后，已经完全内置了LVS的各个功能模块

LVS是四层负载均衡，也就是说建立在OSI模型的第四层——传输层之上，即熟悉的TCP/UDP，因为LVS是四层负载均衡，因此它相对于其它高层负载均衡的解决办法，比如DNS域名轮流解析、应用层负载的调度、客户端的调度等，它的效率是非常高的。

CIP：client ip 客户端的ip
VIP：Virtual IP LVS实例IP，一般是暴露在公网中的地址；向外部直接面向用户请求，作为用户请求的目标的IP地址
DS：Director Server 指的是前端负载均衡器节点
RS：Real Server 后端真实的工作服务器

实验在docker 中进行：

负载均衡器是一种把网络请求分散到一个服务器集群中的可用服务器上去，通过管理进入的Web数据流量和增加有效的网络带宽的硬件设备。
而服务器，也称伺服器，是提供计算服务的设备。
景安网络河南最大的多线服务器托管商！

负载均衡。
负载均衡可使得两服务器同时工作，从而使得两个性能一般的服务器实现更高的访问支持。
故障转移平时只有一台在工作，另一台基本都是在闲置，只有当主服务器故障时，备份服务器才开始承担访问服务。

HAProxy是一款反向代理服务器工具，通过它，可以实现负载均衡。它支持双机热备支持虚拟主机，但其配置简单，拥有非常不错的服务器健康检查功能，当其代理的后端服务器出现故障, HAProxy会自动将该服务器摘除，故障恢复后再自动将该服务器加入。新的13引入了frontend,backend,frontend根据任意>Nginx负载均衡服务器： IP：19216804（Nginx-Server）
Web服务器列表：
Web1: 19216805（Nginx-Node1/Nginx-Web1）
Web2:19216807（Nginx-Node2/Nginx-Web2）

实现目的：用户访问Nginx-Server时，通过Nginx负载均衡到Web1和Web2服务器。

配置注释如下：

创建文件夹准备存放配置文件

启动负载均衡服务器19216804（Nginx-Server）

创建文件夹用于存放web页面

编辑内容如下：

启动19216805（Nginx-Node1/Nginx-Web1）

创建文件夹用于存放web页面

编辑内容如下：

启动19216807（Nginx-Node2/Nginx-Web2）

---