Day 8-1：DNS 原理与内网 DNS 部署（Bind）
Day 8-1：DNS 原理与内网 DNS 部署（Bind） 为什么我们在浏览器输入 magedu.com 就能访问，而不是输入对应的 IP？ 目标 说明 理解 DNS 解析原理 掌握递归/迭代查询、完整解析链、常用记录类型 使用 DNS 诊断工具 熟练使用 dig、nslookup、host 排查
Administrator
-
-
Day 9-1 Nginx 架构与基础配置
Day 9-1 Nginx 架构与基础配置 本篇合并《Day_9-1_Nginx架构与基础配置.pdf》与《Day_9-1_Nginx架构与基础配置(1).pdf》，重复内容保留一份，补入两个版本各自的实验、输出和图示。存在配置差异时，在对应小节说明。 Nginx——可作为独立的 Web 服务器，更
-
Day 9-3 HTTPS 与安全加固
Day 9-3 HTTPS 与安全加固 本节目标：为 Nginx 配置 HTTPS 并完成基础安全加固，让 Nginx 从“流量入口”升级为“安全入口”。 实验环境说明：本节沿用 Day 9-2 的实验环境——lb1 为 Nginx 接入层，backend1/backend2/backend3 为三
-
企业级容器技术 Docker
企业级容器技术 Docker 1. 容器基础知识 1.1 容器存在的意义 集装箱使用标准尺寸，把货物封装成可以运输、装卸和隔离的单元。软件容器借用这一思路，把应用与依赖封装成标准交付物，减少环境差异，便于迁移、横向扩容和重复部署。 容器技术能够提高资源利用率，缩短应用启动和扩容时间。容器启动可以很快
-
Day 9-2 反向代理与负载均衡
Day 9-2 反向代理与负载均衡 本节学习 Nginx 作为“流量入口”的核心能力：反向代理和负载均衡。 Java 运维视角：本节为后续 Spring Boot 应用部署打基础。无论微服务还是传统 Web 应用，Nginx 都是最前端的“流量守门员”。 目标 说明 理解反向代理 掌握正向代理与反向
-
Day 8-3 HTTP 协议与 HTTPS/TLS（认知）
Day 8-3 HTTP 协议与 HTTPS/TLS（认知） 目标 说明 理解 HTTP 协议 掌握请求/响应结构、请求方法、状态码、常用头部 理解 Cookie 与 Session 掌握会话保持的原理、区别以及运维关注点 理解 HTTPS/TLS 掌握对称/非对称加密的分工、TLS 握手流程、证书
-
安全加固与高可用扩展资料
安全加固与高可用扩展资料 本篇包含 iptables 扩展、DNAT 与反向代理抓包、nftables、若依 Actuator、LVS 与 Keepalived 实验。各节是独立环境，规则、接口、源地址和连接状态均以对应实验为准，不把多套防火墙规则叠加使用。 1. iptables 扩展实践 1.1
-
企业级容器化技术 Docker：扩展实践
企业级容器化技术 Docker：扩展实践 1. Podman 安装与环境 1.1 Podman 的定位 Podman（Pod Manager）是支持 OCI 容器和镜像的开源管理工具，采用无长期驻留中心 daemon 的本地管理架构，通过 crun、runc 等运行时启动容器，并使用 conmon
-
Web 安全加固与高可用实验手册
Web 安全加固与高可用实验手册 1 安全加固实践 1.1 环境梳理 1.1.1 常见端口清单 标准业务端口对照表（Web 服务全栈） 服务组件 默认端口 网络访问层级 访问可信源范围 安全风险等级 SSH 远程管理 22 管理内网 仅运维管理段 10.0.0.0/24 高危（公网暴露易暴力破解）
-
Git 底层原理与 GitLab 平台扩展实践
Git 底层原理与 GitLab 平台扩展实践 1. 核心底层原理 1.1 快照存储模型 两种存储模型 Git 在逻辑上记录项目快照：每次提交引用一棵代表项目状态的目录树，未变更的文件内容可以复用既有对象。传统差异模型则用基准内容与后续差异描述版本。 图是逻辑模型示意，不能据此断言 SVN 创建分支