《UNIX/Linux系统管理技术手册-读书笔记-第十九章

Web托管

1. HTTP协议核心

1.1 URL结构

scheme://[username:password@]hostname[:port][/path][?query][#anchor]

安全警告：密码和敏感数据绝不应放在URL中（URL会被记入日志、浏览器历史等）。

1.2 HTTP请求与响应

请求首行：GET /index.html HTTP/1.1

常用HTTP动词：

HTTP状态码类别：

1.3 常用HTTP头部

1.4 curl：命令行HTTP客户端

💡 Chrome开发者工具 → Network标签 → 右键请求 → Copy as cURL，可生成完整的curl命令用于调试。

1.5 HTTP/2 与连接优化

2. Web软件栈

2.1 核心组件对比

2.2 典型Web应用栈流程

客户端 → CDN/边缘缓存 → 负载均衡器 → 反向代理缓存 → Web服务器 → 应用服务器 → 数据库/缓存

2.3 内容分发网络（CDN）

CDN工作原理：通过DNS将客户端路由到地理位置最近的边缘节点，边缘节点缓存内容，减轻源站压力，降低延迟。

3. Web服务器：Apache httpd

3.1 核心特性

3.2 配置文件结构

3.3 关键配置示例

基本虚拟主机（HTTP → HTTPS重定向） ：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

<VirtualHost *:80>
    ServerName admin.com
    ServerAlias www.admin.com
    Redirect / https://admin.com/
</VirtualHost>

<VirtualHost *:443>
    ServerName admin.com
    DocumentRoot /var/www/admin.com/
    
    SSLEngine on
    SSLCertificateFile "/etc/ssl/certs/admin.com.crt"
    SSLCertificateKeyFile "/etc/ssl/private/admin.com.key"
    SSLProtocol all -SSLv2 -SSLv3
</VirtualHost>

目录访问控制：

1
2
3

<Directory "/var/www/admin.com/photos">
    Options +Indexes          # 允许列出目录内容
</Directory>

HTTP基本认证：

1

htpasswd -c /var/www/.htpasswd ben   # 创建密码文件

1
2
3
4
5
6

<Location /admin>
    AuthType Basic
    AuthName "Restricted"
    AuthUserFile /var/www/.htpasswd
    Require valid-user
</Location>

状态监控：

1
2
3
4

<Location /server-status>
    SetHandler server-status
    Require ip 10.0.10.10/32
</Location>

3.4 应用服务器模块

4. Web服务器：Nginx

4.1 核心特性

4.2 配置文件结构

4.3 关键配置示例

基础虚拟主机：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

http {
    server {
        server_name admin.com www.admin.com;
        root /var/www/admin.com;
    }
    
    server {
        server_name ~(www\.)?(?<domain>(example|admin)\.com)$;
        root /var/www/$domain;          # 正则捕获变量
    }
}

反向代理：

1
2
3
4
5
6
7
8

server {
    server_name admin.com;
    root /var/www/admin.com;
    
    location /nginx/ {
        proxy_pass http://nginx.org/;   # 代理到外部站点
    }
}

TLS配置：

1
2
3
4
5
6
7
8

server {
    listen 443 ssl;
    ssl_certificate /etc/ssl/certs/admin.com.crt;
    ssl_certificate_key /etc/ssl/private/admin.com.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:...;
    ssl_prefer_server_ciphers on;
}

4.4 Nginx信号管理

5. 负载均衡器：HAProxy

5.1 核心特性

5.2 关键配置示例

基础配置：

global
    daemon
    maxconn 5000

defaults
    mode http
    timeout connect 5000ms
    timeout client 10000ms
    timeout server 10000ms

frontend http-in
    bind *:80
    default_backend webservers

backend webservers
    balance roundrobin
    option httpchk GET /
    server web1 10.0.0.10:8080 check inter 30000
    server web2 10.0.0.11:8080 check inter 30000

粘滞会话（Cookie） ：

backend webservers
    balance roundrobin
    cookie SERVERNAME insert httponly secure
    server web1 10.0.0.10:8080 cookie web1 check
    server web2 10.0.0.11:8080 cookie web2 check

TLS终止：

frontend https-in
    bind *:443 ssl crt /etc/ssl/private/admin.com.pem
    default_backend webservers

💡 HAProxy要求证书和私钥在同一PEM文件中：cat admin.com.key admin.com.crt > admin.com.pem

统计界面：

listen stats :8000
    mode http
    stats enable
    stats uri /
    stats auth admin:password
    stats admin if TRUE

6. 缓存与性能优化

6.1 缓存层级

6.2 缓存控制头部

6.3 开源缓存软件

7. Web语言与部署

8. 云环境Web托管

无服务器架构：

客户端 → API Gateway → Lambda函数 → 响应
静态资源 → S3托管

9. 本章核心命令速查表

DBA视角补充：

• 数据库是Web应用栈的底层：Web应用性能瓶颈常在数据库。监控工具（如Apache的mod_status、Nginx的ngx_http_stub_status_module、HAProxy统计页面）可与数据库监控（如pg_stat_activity、MySQL SHOW PROCESSLIST）联动排查。
• 连接池与负载均衡：应用服务器的数据库连接池大小需与负载均衡器的后端配置协调，避免连接耗尽。
• API Gateway与数据库：无服务器架构中，Lambda直接访问数据库的并发数受数据库连接数限制，需评估并发峰值，考虑使用RDS Proxy等连接池服务。
• 缓存策略：Redis/Memcached等缓存服务可部署在Web应用层和数据库之间，显著减少数据库查询负载。确保缓存失效策略合理（如Cache-Control与业务数据变更节奏匹配）。
• 健康检查端点：建议Web应用提供/health端点，除检查Web服务本身外，还应验证数据库连接和缓存服务状态，供负载均衡器做全面健康检查。