服务器架构概述：

对于运行Centos 7的服务器系统，了解其对外架构至关重要。以下是一些常见的架构模式：

1. 域名直接指向云服务器（ECS）。
2. 域名先指向CDN，然后到云服务器（OSS）。
3. 域名先指向CDN，然后到云服务器ECS、数据库RDS和缓存Redis。
4. 域名先指向CDN，然后到负载均衡器，再到云服务器ECS、数据库RDS（主从）和缓存Redis。
5. 域名先指向CDN，然后到WAF防火墙，再到负载均衡器，最后到云服务器ECS、数据库RDS（主从）和缓存Redis。

问题发现与排查步骤：

发现问题：

• 通过Zabbix监控、钉钉告警、阿里云监控告警短信、shell脚本邮件告警或其他同事的报告来发现服务问题。
• 查找对应的域名和设备。

快速定位问题：

• 检查网络带宽（CDN是否异常）。
• 检查域名是否正确解析到源站。
• 登录阿里云CDN后台查看流量。
• 检查负载均衡是否正常运行。
• 检查应用层服务器ECS的负载、CPU、内存和硬盘使用率。
• 检查缓存服务器Redis的负载和内存使用率。
• 检查数据库服务器的连接数。

系统层面排查：

• 使用top和htop查看服务器负载。
• 使用df和df -h查看磁盘使用情况。
• 使用iostat查看磁盘I/O。
• 使用netstat查看对外服务和端口。
• 使用lsof查看占用资源的进程。
• 使用tail查看系统日志。
• 使用pstree查看简化线程树。
• 使用ping测试网络连接。
• 使用traceroute查看网络节点情况。

数据库问题排查：

• 检查慢查询日志。
• 检查系统瓶颈，可能需要升级硬件或优化架构。
• 检查sleep连接数量。
• 查看最大连接数并调整。

Nginx防护：

• 使用Nginx的基本命令配合阿里云的WAF来处理异常访问。
• 使用cat、awk和sort命令分析日志，找出访问最多的IP和URL。
• 使用valid_referers指令进行图片防盗链。
• 使用if语句禁止特定用户代理访问。
• 使用rewrite指令对特定地址进行跳转或控制访问。

通过这些步骤，可以有效地排查和解决服务器架构中的问题。

版权免责声明: 本站内容部分来源于网络，请自行鉴定真假。如有侵权，违法，恶意广告，虚假欺骗行为等以上问题联系我们删除。
本文地址：https://www.huangshunfu.com/article/435.html