《移动互联系统运维技术》 练习题及答案 第二章

1、请解释一下什么是Nginx?Nginx是一个web服务器和反向代理服务器，用于HTTP、HTTPS、SMTP、POP3和IMAP协议。2、请列举Nginx的一些特性。Nginx服务器的特性包括：反向代理/L7负载均衡器嵌入式Perl解释器动态二进制升级可用于重新编写URL，具有非常好的PCRE支持3、请列举Nginx和Apache之间的不同点4、请解释Nginx如何处理HTTP请求。Nginx使用反应器模式。主事件循环等待操作系统发出准备事件的信号，这样数据就可以从套接字读取，在该实例中读取到缓冲区并进行处理。单个线程可以提供数万个并发连接。5、在Nginx中，如何使用未定义的服务器名称来阻止处理请求?只需将请求删除的服务器就可以定义为：Server{listen80;server_name““;return444;}这里，服务器名被保留为一个空字符串，它将在没有“主机”头字段的情况下匹配请求，而一个特殊的Nginx的非标准代码444被返回，从而终止连接。6、使用“反向代理服务器”的优点是什么?反向代理服务器可以隐藏源服务器的存在和特征。它充当互联网云和web服务器之间的中间层。这对于安全方面来说是很好的，特别是当您使用web托管服务时。7、请列举Nginx服务器的最佳用途。Nginx服务器的最佳用法是在网络上部署动态HTTP内容，使用SCGI、WSGI应用程序服务器、用于脚本的FastCGI处理程序。它还可以作为负载均衡器。8、请解释Nginx服务器上的Master和Worker进程分别是什么?Master进程：读取及评估配置和维持Worker进程：处理请求9、请解释你如何通过不同于80的端口开启Nginx?为了通过一个不同的端口开启Nginx，你必须进入/etc/Nginx/sites-enabled/，如果这是默认文件，那么你必须打开名为“default”的文件。编辑文件，并放置在你想要的端口：Likeserver{listen81;}1.新安装MYSQL后怎样提升MYSQL的安全级别？A.修改mysql默认端口B.linux下可以通过iptables来限制访问mysql端口的IP地址C.对所有用户设置较复杂密码并严格指定对应账号的访问IP（可在mysql库中user表中指定用户的访问可访问IP地址）D.root特权账号的处理（建议给root账号设置强密码，并指定只允许本地登录）E.开启二进制查询日志和慢查询日志F.mysql安装目录及数据存储目录权限控制：给mysql安装目录读取权限，给mysql日志和数据所在目录读取和写入权限G.删除无用mysql账号和删除无用的数据库（安装好的mysql默认会有个test库，可将其删除）2.MYSQL的主从原理，怎么配置文件？整体上来说，复制有3个步骤：A.master将改变记录到二进制日志(binarylog)中（这些记录叫做二进制日志事件，binarylogevents）；B.slave将master的binarylogevents拷贝到它的中继日志(relaylog)；C.slave重做中继日志中的事件，将改变反映它自己的数据。3.mysql主从复制的优点<1>如果主服务器出现问题，可以快速切换到从服务器提供的服务；<2>可以在从服务器上执行查询操作，降低主服务器的访问压力；<3>可以在从服务器上执行备份，以避免备份期间影响主服务器的服务。4.Mysql复制的基本原理过程（1）Slave上面的IO线程连接上Master，并请求从指定日志文件的指定位置（或者从最开始的日志）之后的日志内容；（2）Master接收到来自Slave的IO线程的请求后，通过负责复制的IO线程根据请求信息读取指定日志指定位置之后的日志信息，返回给Slave端的IO线程。返回信息中除了日志所包含的信息之外，还包括本次返回的信息在Master端binarylog文件的名称以及在Binarylog中的位置；（3）Slave的IO线程收到信息后，将接收到的日志内容依次写入到Slave端的RelayLog文件（mysql-relay-lin.xxxxx）的最末端，并将读取到的Master端的bin-log的文件名和位置记录到master-info文件中，以便在下一次读取的时候能够清楚的告诉master“我需要从某个bin-log的哪个位置开始往后的日志内容，请发给我”（4）Slave的SQL线程检测到RelayLog中新增加了内容后，会马上解析该Log文件中的内容成为在Master端真实执行时候的那些可执行的查询或操作语句，并在自身执行那些查询或操作语句，这样，实际上就是在master端和Slave端执行了同样的查询或操作语句，所以两端的数据是完全一样的。5.为MYSQL添加一个用户？mysql>grantselect,insert,update,deleteonbook.*totest2@localhostidentifiedby“abc”;

#增加test2用户，密码为abc。并只能在loc