最近遇到kvm相关的问题，便将一些虚拟化相关的结构层次的东西梳理回顾一下，主要是思路上的理解。kvm的全称是Kernel-based Virtual Machine，从字面意思理解是基于kernel内核的虚拟机，其实是Linux内核模块，此模块在系统中的表现为虚拟字符设备/dev/kvm，使得Linux kernel工作表现为hypervisor一个管理程序，在用户空间可通过系统调用API，与内核中的kvm模块交互

Nginx负载均衡它可基于四层和七层之间进行调度，而且对后端各个节点具有健康状态检测的功能，当后端服务器故障时，会自动标记为不可用状态，当后端节点上线时再将请求调度至此节点，配合keepalived利用飘移IP，高可用保证调度器的实时在线。为保证热区数据的快速响应配合varnish缓存加速,并实现动静分离。

为何使用Ansible及Ansible特点? Agentless(去中心化) Stupied Simple SSH by default YAML no code，定制剧本 基于python实现 模块化：调用特定模块 ，完成特定任务，支持自定义模块

由于一个web站点的程序的访问具有局部性特征：时间上的局部性：一个数据被访问过之后，可能很快会被再次访问到；空间局部性：一个数据被访问时，其周边的数据也有可能被访问到;varnish可将这部分数据缓存下来.缓存的数据存在被访问较频繁的数据可以称其为热区：缓存同样存在局部性；时效性：如果缓存空间耗尽：则采用LRU，最近最少使用算法；将过期的缓存清理掉

基于LNMP(Linux+Nginx+Mariadb+php-fpm)架构的web site基础配置. nginx与php的结合 :以fastcgi方式运行,以及通过Nginx的反代实现LLNAMP环境的web site 实现.

Nginx (engine x)是一个高性能的HTTP和反向代理服务器，也是一款轻量级的Web 服务器.如何在Linux部署Nginx web服务器,与相关功能模块的指令集详解及配置示例.

iptables功能：拒绝internet数据包进入linux主机的端口port 拒绝IP的数据包进入 拒绝带有特殊旗标flag的封装协议 分析硬件地址mac提供的服务 限制：无法抵御木马病毒； 内部LAN抵御力差； 防火墙的类别： 代理服务器（proxy）：代理client访问internet，分割内部与外部网络 IP Filter：进入本机的tcp/ip封装协议进行过滤

vsftpd 是“very secure FTP daemon”，安全性是它的一个最大的特点,下面来看一下vsftpd的快速配置及结合mysql的认证 vsftpd主要的配置文件： /etc/pam.d/vsftpd /etc/vsftpd /etc/vsftpd/ftpusers /etc/vsftpd/user_list /etc/vsftpd/vsftpd.conf

建立httpd服务，要求： 提供两个基于名称的虚拟主机： www1.stuX.com，页面文件目录为/web/vhosts/www1；错误日志为/var/log/httpd/www1/error_log，访问日志为/var/log/httpd/www1/access_log； www2.stuX.com，页面文件目录为/web/vhosts/www2；错误日志为/var/log/httpd/www2/error_log，访问日志为/var/log/httpd/www2/access_log；

DNS的快速配置实验:包含正向解析,反向解析,主从复制,子域授权及其他的快速的配置实验.dig工具的检测等 Linux下实现DNS程序为bind.x86_64,值得注意的是运行的程序为/usr/sbin/named,测试DNS的dig工具需安装bind-utils.x86_64包. 正向解析: 主DNS服务器ip地址:172.16.252.87 从DNS服务1器ip地址:172.16.251.65