![img.jpg](https://www.loliapi.com/acg?num=5)
# Gitea
Gitea是用Go语言编写的自托管开源git服务器，包含有文件编辑器，项目问题跟踪，用户管理，通知，内置Wiki等。

Gitea是轻型应用程序，可以安装在低配置系统。如果服务器的内存无法支持Gitlab的高占用，或是不需要Gitlab提供的所有功能，那么Gitea会是不错的选择。

 



# 一、安装Git
```bash
sudo apt update && sudo apt upgrade
sudo apt install git

#查看git版本
git --version

#配置Git
git config --global user.name 名字
git config --global user.email 邮箱
```
 

# 二、安装Gitea数据库
Gitea支持SQLite，PostgreSQL和MySQL/MariaDB作为数据库后端，其中最简单的是SQLite。
```bash
sudo apt update && sudo apt install sqlite3
```
 

# 三、安装Gitea
前往[Gitea](https://dl.gitea.io/gitea/)找到自己需要的版本号，下载适用于服务器系统架构二进制文件。
```bash
VERSION=版本
sudo wget -O /tmp/gitea https://dl.gitea.io/gitea/${VERSION}/gitea-${VERSION}-linux-amd64

sudo mv /tmp/gitea /usr/local/bin

#修改gitea可执行权限
sudo chmod +x /usr/local/bin/gitea

sudo mkdir -p /var/lib/gitea/{custom,data,indexers,public,log}
sudo chown git: /var/lib/gitea/{data,indexers,log}
sudo chmod 750 /var/lib/gitea/{data,indexers,log}

sudo mkdir /etc/gitea
sudo chown root:git /etc/gitea
sudo chmod 770 /etc/gitea
```
 

为Gitea创建Systemd服务
```bash
sudo wget https://raw.githubusercontent.com/go-gitea/gitea/master/contrib/systemd/gitea.service -P /etc/systemd/system/

#加入systemd
sudo systemctl daemon-reload
sudo systemctl start gitea
sudo systemctl enable gitea

#查看gitea运行状态
sudo systemctl status gitea
```
 

# 四、配置Gitea
默认情况下，Gitea监听端口3000。打开防火墙，允许端口3000的tcp流量，访问`http://服务器ip:3000`，即可进入Gitea登录与配置界面，关键配置如下：
```
* Database Type: SQLite3

* Path: /var/lib/gitea/data/gitea.db

* Repository Root Path: /home/git/gitea-repositories

* Git LFS Root Path: /var/lib/gitea/data/lfs

* Server Domain: 服务器ip

* Gitea HTTP Listen Port: 3000

* Gitea Base URL: http://服务器ip:3000/

* Log Path: /var/lib/gitea/log
```

配置与注册完成后，运行`sudo chmod 750 /etc/gitea`将Gitea配置文件的权限更改为只读。

 

# 五、配置域名及代理
可以参考文章[域名及证书申请](https://blog.fldhhhhhh.top/post/4)进行配置。

 

# 六、升级Gitea
1. 停止gitea：`sudo systemctl stop gitea`

2. 下载需要的Gitea版本并将其移动到`/usr/local/bin`目录。运行`sudo chmod +x /usr/local/bin/gitea`使Gite具有可执行权限。

3. 重启Gitea服务：`sudo systemctl start gitea`

 

*搭建Gitea*

搭建Gitea

![img.jpg](https://www.loliapi.com/acg?num=4)
# 域名
域名，又被成为网域，任何人都可以通过服务商注册域名、购买附加套餐，以及更改DNS和添加域名解析等服务。域名是由一串用点分隔的字母串组成的名称，用来对数据传输时要访问的计算机或计算机组进行定位标识（有时也指地理位置）。

 



## 域名解析原理
* 顶级域名：域名的最后一段，或紧跟在“.”符号后面的部分。顶级域名主要分为两类：以机构性质命名的域和以国家地区代码命名的域。而域名与数字地址分配机构是协调互联网域名和ip地址的实体。

* 域名系统：全称为网域名称系统，英文缩写为DNS。它是因特网的一项核心服务，是一个进行域名和与之相对应的ip地址转换的系统，可以将域名和ip地址相互映射为一个分布式数据库。在互联网发展早期，大家是通过ip地址访问互联网资源，但是不方便记忆，于是域名管理系统应运而生。域名管理系统通过将域名和IP地址进行绑定，使大家访问域名就可以访问它所绑定的IP地址上面的网络资源，非常方便。域名的发明极大促进了网站的发展，带动了互联网信息的传播。

* 域名服务器：运行提供ip地址和域名之间转换服务的域名系统的计算机网络设备，能够使人们更方便的访问互联网，而不用去记住能够被机器直接读取的ip地址数串。DNS基于全球范围的13个“根服务器”，其中10个都位于美国，从这13个根服务器开始，余下的Internet DNS命名空间被委托给其他的DNS服务器，这些服务器提供DNS名称空间中的特定部分。

* URL：统一资源定位符，是域名的主要表现形式。

* 域名注册商：一个商业实体或组织，它们由互联网名称与数字地址分配机构或者一个国家性的国家代码顶级域名域名注册局委派，以在指定的域名注册数据库中管理互联网域名，向公众提供此类服务，并负责提供DNS解析、域名变更过户、域名续费等操作。

 


# 域名证书
* 域名证书对于确立域名的归属有决定性的作用。而且这些网站域名证书一般是电子形式的，能够确定域名的时间和拥有权，是受法律认可的证书文件。当涉及到域名过户、域名交易和网站备案等事项时，域名证书便会对其中的许多操作起到关键作用，而且域名证书内容记载清楚准确，可以避免发生域名归属的纠纷。

* 而所谓网站域名证书是针对域名注册的拥有者而言的，它是以电子证书的格式来表现的，标明了注册域名、域名所有人的中文和英文名称、域名注册时间和到期时间等这些内容，目前域名证书都是电子文书的形式，确定了域名注册者对域名拥有权以及拥有期限，对确立域名的归属权有证明作用，也是受法律认可的证书文件，所以在特定的情况下，网站域名证书还是比较重要的。

 

## 网站拥有域名证书的好处

### 1. 提升网站排名，形象
目前Google、百度等主流搜索引擎表示会优先收录以HTTPS开头的网站，并赋予网站高权重，有效提高网站关键词的排名。安装高级的SSL证书不仅会出现绿色小锁及“https”，还会显示出企业名称，这会大大增加用户的信任，同时提升形象和可信度。

 

### 2. 网站隐私信息加密
对网站传输的数据进行加密，包括网站用户的账户密码、身份证等隐私信息，防止被黑客监听、窃取和篡改。

 

### 3. 浏览器受信任
如果没有安装证书，用户通过谷歌、火狐等浏览器访问企业网站时会提示不安全，而安装由受信任的证书颁发机构签发的证书，会成为谷歌、火狐等主流浏览器受信任站点。

 

### 4. 防止流量劫持
普通的http网站非常容易遭受网络攻击，尤其是流量劫持，会强制用户访客其他网站，从而造成网站流量损失。而安装受信任的证书，你的网站就能有效避免流量劫持。

 

# 获取域名
## 1. 注册免费域名
Freenom是全球最大，最知名的免费域名注册网站：[Freenom](https://www.freenom.com/zh/index.html)

包含的免费域名后缀：.tk，.ml，.cf，.ga，.gq（最近在维护服务器，无法新注册域名。。。）

 

## 2. 购买付费域名
知名的国外付费域名购买网站：[NameSilo](https://www.namesilo.com/)，[Namecheap](https://www.namecheap.com/)。

国内：阿里，腾讯等，国内建站的选择，一般需要备案，也能一并申请证书。

 

## 3. 解析域名
方案一：在购买域名的网站中，使用domain manage把域名解析到你要服务器对应的ip地址，生效时间根据网站托管的服务器和设置的ttl时间而定，一般在24小时以内。流量，带宽限制等同于云服务器限制。

方案二：托管给指定cdn服务供应商，可以使得域名得到更快的解析，并提供cdn托管服务，防止网站被打爆。托管的方式是更改域名注册商的name server为cdn供应商提供的指定name server。知名的服务商有：Cloudflare（个人使用基本免费，没有流量限制，容易被墙），AWS Cloudfront和GCP Gcore（著名云服务器供应商的cdn服务，每月有免费流量限制（1TB左右），超额付费），阿里&腾讯（爱国云服务器供应商的cdn服务，每月有少量免费流量可以使用，超额付费）。

 

# 申请证书
在这一步执行前，你需要确保解析域名已经生效，并且云服务器的80，443端口已经开放，否则无法成功申请证书。

 

## 方案一：acme
为域名申请一个真实的TLS证书，使网站具备标准TLS加密的能力及HTTPS访问的能力。

 

### 1.安装acme.sh
```bash
#运行安装脚本
wget -O - https://get.acme.sh | sh

#让acme.sh命令生效
. .bashrc

#开启acme.sh的自动升级
acme.sh --upgrade --auto-upgrade
```
 

### 2.证书申请
```bash
#切换CA机构： 
acme.sh --set-default-ca --server letsencrypt
#申请证书： 
acme.sh --issue -d 域名 -k ec-256 --webroot /var/www/html
```
 

### 3.安装证书
```bash
acme.sh --installcert -d 域名 --cert-file 安装位置/cert.crt --key-file 安装位置/cert.key --fullchain-file 安装位置/fullchain.crt --ecc
```
 

### 4.配置代理
```json
//nginx配置示例

// 配置证书
server {
		server_name 域名;

 // 服务运行端口
		location / {
			proxy_pass http://127.0.0.1:8008;
			proxy_http_version 1.1;
			proxy_set_header Upgrade $http_upgrade;
			proxy_set_header Connection "Upgrade";
			proxy_set_header Host $http_host;
		}

 	listen [::]:443 ssl ipv6only=on;
 		listen 443 ssl;
 	ssl_certificate 安装位置/cert.crt; // 步骤3证书安装位置
 	ssl_certificate_key 安装位置/cert.key; // 步骤3私钥安装位置
	}

// http访问自动转https，并拒绝http访问
server {
 if ($host = 域名) {
 return 301 https://$host$request_uri;
 }

 listen 80;
 listen [::]:80;
 server_name 域名;
 return 404;
}
```
 

## 方案二：Certbot
Certbot是一个易于使用的客户端，它由EFF，Mozilla和开源组织发起。可以从Let's Encrypt获取证书，一个开放的证书颁发机构，并将其部署到Web服务器。

 

### 1.安装snap

一般而言，Ubuntu系统已经安装了snap，可以确认是否已经安装。

```bash
sudo apt update && sudo apt install snap

#查看snap版本
snap version
```
 

### 2.安装CertBot
```bash
#更新snap的core
sudo snap install core
sudo snap refresh core

#安装CertBot
sudo snap install --classic certbot

#将certbot加入环境变量
sudo ln -s /snap/bin/certbot /usr/bin/certbot
```
 

### 3.配置SSL证书
```bash
#使用nginx
sudo certbot --nginx -d 域名

#使用apache
sudo certbot --apache -d 域名
```
首次运行CertBot获取证书，它将会询问你的电子邮件，输入一个你常用的邮件地址，它会在到期之前通知你。同意CertBot协议，同意将HTTP重定向到HTTPS。

Let's Encrypt的SSL证书会在3个月到期即90天，Certbot软件包附带了一个cron任务和systemd计时器，它将在证书过期之前进行自动续订。除非更改配置，否则无需再次手动运行Certbot。可以通过运行命令`sudo certbot renew --dry-run`来测试证书的自动续订。

使用`sudo certbot delete`可以删除指定域名证书的安装。

 

## 要确认网站设置正确，需要在浏览器中访问域名，并在网址栏中查找到锁图标。

 

*域名及证书申请*

域名及证书申请

![img.jpg](https://www.loliapi.com/acg?num=3)
# Netflix是什么
Netflix成立于1997年，公司总部位于美国加利福尼亚州洛斯盖图。Netflix最初所经营的业务时线下DVD影碟租赁服务，而伴随着互联网的发展，Netflix发现了契机，随即将其业务由线下搬到了线上。

随着多年的发展，Netflix已经成为了全球最大的网络流媒体服务之一。付费会员可以观看各类获奖电影、电视节目、纪录片等 ，支持数千款具备互联网连接的设备，包括PC，Apple TV，Amazon Fire TV，Smart TV，Android、iPad，iPhone，Wii，Xbox，PS等等。



使用Netflix，可以无限观看各种内容，并且无任何广告。Netflix会定期更新其视频内容库，而这也促使Netflix逐步从简单的线上流媒体服务商转变为内容制作商。Netflix重金打造了多部原创影视剧，像2020年奥斯卡多次获奖的影片《爱尔兰人》，《婚姻故事》，《美国工厂》，《罗马》等等，Netflix是所有参加奥斯卡评奖的电影公司中获得提名最多的。

目前Netflix已在190多个国家和地区推出，但是Netflix在大陆尚未提供服务，想要观看Netflix需要借助一些工具，下面推荐一些解锁Netflix的方式。

 

# 一、原生ip解锁
 购买一台可以原生解锁奈飞的vps即可，通过以下脚本可以检测流媒体解锁情况

```bash
bash <(curl -L -s check.unlock.media)
```
 

# 二、WARP代理解锁
Cloudflare是全球知名的网络安全服务提供商，在世界各地拥有超大的ip资源库，利用Cloudflare WARP可以刷奈飞解锁ip。（Cloudflare WARP的ip池十分庞大，总能找到一些没有被封锁掉的可解锁奈飞IP。。。）
 

## 1. 执行WGCF脚本安装
```bash
wget -N https://raw.githubusercontent.com/fscarmen/warp/main/menu.sh && bash menu.sh
```
 

## 2. 根据服务器选择指定安装方式
一般情况下，奈飞默认指定ipv6为出口，如果vps支持ipv6，刷支持奈飞的ipv6的ip即可，当然，也可以手动指定出口，或者禁用相关的网络。

![捕获.PNG](https://blog.fldhhhhhh.top/static/img/6fe8ba6592f4a5e285fdab7603b2c859.%E6%8D%95%E8%8E%B7.PNG)

不知道的可以选择：为 IPv4 only 添加 WARP 双栈网络接口 (bash menu.sh d)。
 

## 3. WARP可选择：使用免费账户（默认），优先级可选择：使用 VPS 初始设置（默认）
![捕获1.PNG](https://blog.fldhhhhhh.top/static/img/70e469630d74350b61bd0a958b6209e4.%E6%8D%95%E8%8E%B71.PNG)
 

## 4. WARP自动执行刷ip操作，等待至刷到解锁的ip
![捕获2.PNG](https://blog.fldhhhhhh.top/static/img/402826ecc384f9c56a68b6d034e5152b.%E6%8D%95%E8%8E%B72.PNG)

有可能一直刷不到，说明WARP已开启限制，只能等待或是使用别的方法了。
 

## 5. 重复执行脚本，可以选择卸载WARP，或者自动在系统中添加定时更换ip的指令
 

# 三、DNS劫持解锁
这个方案需要你首先有一台解锁奈飞的vps（那还说啥？），但是这台服务器因为，延迟，带宽，流量等原因不适合直接使用，那么可以利用它作为落地解锁机，使用另一台适合延迟低，带宽大的节点服务器作为本地直连的机器，落地机作为中转服务器。
 

## 1. 解锁机设置
```bash
#项目地址：https://github.com/myxuchangbin/dnsmasq_sniproxy_install

#下载脚本
wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh

#执行安装脚本
bash dnsmasq_sniproxy.sh

#关闭本地DNS服务
systemctl stop systemd-resolved && systemctl disable systemd-resolved && rm -rf /etc/resolv.conf && echo 'nameserver 8.8.8.8'>/etc/resolv.conf
```
 

## 2. 节点服务器
```bash
#关闭本地DNS服务
systemctl stop systemd-resolved && systemctl disable systemd-resolved 

#设置DNS服务器
rm -rf /etc/resolv.conf && echo 'nameserver 解锁机ip'>/etc/resolv.conf

#默认优先ipv6，直接禁用ipv6
echo "1" > /proc/sys/net/ipv6/conf/all/disable_ipv6 
```
 

# 四、二级代理解锁
这个方案继承至方案三，你没有解锁奈飞的vps，但是通过网上渠道获得了（或者购买了）解锁奈飞的节点，需要配置一下访问奈飞的流量通过解锁节点，其余流量正常访问。

## Xray配置
```json
//本地监听配置
{
 "listen": "127.0.0.1",
 "port": 30000, 
 "protocol": "socks", 
 "sniffing": {
 "enabled": true,
 "destOverride": ["http", "tls"]
 }
}

//路由规则
{
 "type": "field",
 "outboundTag": "netflix_proxy",
 "domain": [
 "geosite:netflix",
 "geosite:disney"
 ]
}

//二级代理
//填入你自己的解锁节点配置
```
 

# 五、VPN or 机场
 你受够繁文缛节了，不想再费心思于解锁事业了，直接购买解锁奈飞的VPN或机场即可。。。
 
 

 *Netflix解锁方式。。。*

Netflix解锁

![img.jpg](https://www.loliapi.com/acg?num=2)
# Docker简介
* `Docker`是一个快捷、轻便的系统级虚拟化技术，开发者和系统管理员可以使用它构建具备所有必要依赖项的应用程序，并将其作为一个包发布。

* `Docker`与其他如VMWare、Xen、以及VirtualBox等工具的虚拟化方式不同，每个虚拟机不需要单独的客户操作系统。



* 所有的`Docker容器`有效地共享同一个主机系统内核。每个容器都在同一个操作系统中的隔离用户空间中运行。

* `Docker容器`可以在任何Linux版本上运行。比如说使用Centos或是Ubuntu，彼此之间能相互开发、共享并分发 `Docker镜像`。

* 无需担心操作系统、软件以及自定义设置，任何事都不用担心。只要机安装了`Docker`，就能持续开发。简言之，`Docker`能够在任何地方运行！

* `Docker镜像`和`Docker容器`的区别：`Docker镜像`是一个描述容器应该如何表现的文件，而 `Docker容器`是 `Docker镜像`的运行（或停止）状态。

 

# Docker依赖
为了安装并配置Docker ，你的系统必须满足下列最低要求：

1. 64位Linux或Windows系统
2. 如果使用Linux，内核版本必须不低于3.10
3. 能够使用​​sudo​​权限的用户
4. 在你系统BIOS上启用了VT虚拟化技术支持on your system BIOS，你的系统应该联网

 

在Linux终端上运行以下命令验证内核以及架构详细信息：

```bash
uname -a
```
只要你的系统内核版本不低于3.10 ，并且是64位系统，Docker一般都会正常运行。

 

# 安装Docker
## 更新系统
```bash
sudo apt update && sudo apt upgrade
```
 

## 安装Wget
```bash
sudo apt-get update && sudo apt-get install -y wget
```
 

## 安装docker
```bash
wget -qO- get.docker.com | bash
```
 

## 常用指令
```bash
#查看docker版本
docker -v

#查看docker状态
sudo systemctl status docker

#允许开机启动docker
sudo systemctl enable docker

#测试docker hello world
sudo docker run hello-world
```
 

# 运行Docker
## 启动容器
```bash
# 查看可用版本
sudo docker search 容器名

# 拉取镜像
sudo docker pull 镜像名

# 查看已安装镜像
sudo docker images
```

创建一个新的容器并运行
```bash
sudo docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
```
常用的参数说明：
* `-a：stdin`：指定标准输入输出内容类型，可选`STDIN/STDOUT/STDERR`三项；

* `-d`：后台运行容器，并返回容器ID；

* `-i`：以交互模式运行容器，通常与`-t`同时使用；

* `-P`：随机端口映射，容器内部端口随机映射到主机的端口

* `-p`：指定端口映射，格式为：主机(宿主)端口:容器端口

* `-t`：为容器重新分配一个伪输入终端，通常与`-i`同时使用；

* `--name="xxx"`：为容器指定一个名称；

* `--dns 8.8.8.8`：指定容器使用的DNS服务器，默认和宿主一致；

* `--dns-search example.com`：指定容器DNS搜索域名，默认和宿主一致；

* `-h "xxx"`：指定容器的hostname；

* `-e username="ritchie"`：设置环境变量；

* `--env-file=[]`：从指定文件读入环境变量；

* `-m`：设置容器使用内存最大值；

* `--net="bridge"`：指定容器的网络连接类型，支持`bridge/host/none/container`四种类型；

* `--volume , -v`：绑定一个卷

 

## 查看容器
```bash
# 列出容器
sudo docker container ls
sudo docker container ps
sudo docker container list
sudo docker ps
```
常用的参数说明：
* `-a, --all`：列出所有的容器，包括停止运行的容器。
* `-s, --size`：显示容器的大小。
* `-q, --quiet`：仅显示容器ID。
* `-f, --filter`：过滤器，支持key=value的格式进行过滤，多个过滤器使用-f "key=value" -f "key=value"格式。

 

## 进入容器
```bash
#attach，如果从这个stdin中exit，会导致容器的停止
sudo docker attach 容器名/容器ID

#exec，如果从这个stdin中exit，不会导致容器的停止
sudo docker exec -it 容器名/容器ID [bash/sh]
```

 

## 停止容器
```bash
sudo docker container stop 容器名/容器ID
sudo docker stop 容器名/容器ID
```
可以使用`-t, --time`设置kill之前的等待时间。

 

## 删除容器
```bash
sudo docker container rm 容器名/容器ID
sudo docker rm 容器名/容器ID
```
`sudo docker rm`不能直接删除运行中的容器，可是使用`-f, --force`参数强制删除，一般不推荐这么做，建议先使用`sudo docker stop`停止容器，然后再使用`sudo docker rm`删除容器，给容器留出一些时间进行清理等工作。
```bash
#删除所有停止的容器
sudo docker rm $(docker ps -a -q)
sudo docker container prune -f
```

 

# 安装Docker Compose
`Docker Compose`是一个可用于定义和运行多容器`Docker`应用程序的工具。使用`Docker Compose`，你可以使用`Compose`文件来配置应用程序的服务。然后，使用单个命令，你可以从配置中创建和启动所有服务。

 

## 使用二进制文件安装Docker Compose
在github上查看最新的Docker Compose版本：[Docker Compose](https://github.com/docker/compose/releases)

```bash
#运行命令安装最新稳定的Docker Compose文件
sudo curl -L "https://github.com/docker/compose/releases/download/{版本号}/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

#赋予Docker Compose文件可执行权限
sudo chmod +x /usr/local/bin/docker-compose

#查看Docker Compose版本
docker-compose --version
```
 

## 运行Docker Compose
创建`docker-compose.yaml`，配置需要运行的容器
```bash
#运行Docker Compose
sudo docker-compose up -d

#查看实时日志
sudo docker-compose logs -f

#停止Docker Compose
sudo docker-compose down

#重新拉取docker-compose.yaml配置的镜像版本
sudo docker-compose pull
```

 

# 卸载Docker
```bash
#删除docker及安装时自动安装的包
sudo apt-get autoremove docker docker-ce docker-engine docker.io containerd runc

#查看docker相关包是否卸载干净
dpkg -l | grep docker

#删除相关插件
sudo apt-get autoremove docker-ce-*

#删除docker的相关配置目录
rm -rf /etc/systemd/system/docker.service.d
rm -rf /var/lib/docker

#查看docker版本，确定是否卸载完毕
docker --version
```
 

 *安装docker和docker-compose*

Docker简介

![img.jpg](https://www.loliapi.com/acg?num=1)
# Nginx简介
Nginx是一款轻量级的Web服务器、反向代理服务器，由于它的内存占用少，启动极快，高并发能力强，在互联网项目中广泛应用。该软件由Igor Sysoev创建，并于2004年首次公开发布。同名公司成立于2011年，以提供支持。Nginx是一款免费的开源软件，根据类BSD许可证的条款发布。一大部分Web服务器使用Nginx，通常作为负载均衡器。

 



# Nginx的特点
* 更快：
 - 单次请求会得到更快的响应。
 - 在高并发环境下，Nginx 比其他 WEB 服务器有更快的响应。
* 高扩展性：
 - Nginx 是基于模块化设计，由多个耦合度极低的模块组成，因此具有很高的扩展性。许多高流量的网站都倾向于开发符合自己业务特性的定制模块。
高可靠性：
 - Nginx 的可靠性来自于其核心框架代码的优秀设计，模块设计的简单性。另外，官方提供的常用模块都非常稳定，每个 worker 进程相对独立，master 进程在一个 worker 进程出错时可以快速拉起新的 worker 子进程提供服务。
* 低内存消耗：
 - 一般情况下，10000个非活跃的 HTTP Keep-Alive 连接在 Nginx 中仅消耗 2.5MB 的内存，这是 Nginx 支持高并发连接的基础。
 - 单机支持10万以上的并发连接：理论上，Nginx 支持的并发连接上限取决于内存，10万远未封顶。
* 热部署:
 - master 进程与 worker 进程的分离设计，使得 Nginx 能够提供热部署功能，即在 7x24 小时不间断服务的前提下，升级 Nginx 的可执行文件。当然，它也支持不停止服务就更新配置项，更换日志文件等功能。
* 最自由的 BSD 许可协议:
 - 这是 Nginx 可以快速发展的强大动力。BSD 许可协议不只是允许用户免费使用 Nginx ，它还允许用户在自己的项目中直接使用或修改 Nginx 源码，然后发布。

 

# 安装Nginx
## 通过`apt-get`安装
```bash
sudo apt-get update
sudo apt-get install nginx
```
 

## 查看`nginx`状态
```bash
sudo systemctl status nginx
ps -ef |grep nginx
```
 

# Nginx反向代理示意
```json
server {
 server_name 域名;
 client_max_body_size 1024m;

 location / {
 proxy_pass http://127.0.0.1:8080;
 proxy_set_header Host $http_host;
 proxy_set_header Upgrade $http_upgrade;
 }

 location ~ ^/(ws|terminal/.+)$ {
 proxy_pass http://127.0.0.1:8080;
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection "Upgrade";
 proxy_set_header Host $http_host;
 }
}
```
 

# 卸载Nginx
## 1. 关闭`nginx`相关进程

```bash
ps -ef |grep nginx
sudo kill -9 进程号
```
 

## 2. 删除`nginx –purge`配置文件
```bash
sudo apt-get --purge remove nginx
```
 

## 3. 自动移除全部不使用的软件包
```bash
sudo apt-get autoremove
```
 

## 4. 列出与`nginx`相关的软件
```bash
dpkg --get-selections|grep nginx
```
 

执行结果:
```bash
nginx install
nginx-common install
nginx-core install
```
 

## 5. 删除与`nginx`有关的内容
```bash
sudo apt-get --purge remove nginx
sudo apt-get --purge remove nginx-common
sudo apt-get --purge remove nginx-core
```
 

## 6. 查找与`nginx`相关的文件，并删除
```bash
sudo find / -name nginx*
sudo rm -rf 文件名
```
 

*About Nginx*