作者：潜龙勿用 链接：https://www.zhihu.com/question/32212996/answer/226688632 Tomcat 与 Nginx，Apache的区别一、定义：1. ApacheApache HTTP服务器是一个模块化的服务器，可以运行在几乎所有广泛使用的计算机平台上。

其属于应用服务器。Apache支持支持模块多，性能稳定，Apache本身是静态解析，适合静态HTML、图片等，但可以通过扩展脚本、模块等支持动态页面等。

（Apche可以支持PHPcgiperl,但是要使用Java的话，你需要Tomcat在Apache后台支撑，将Java请求由Apache转发给Tomcat处理。）

缺点：配置相对复杂，自身不支持动态页面。

1. Tomcat：Tomcat是应用（Java）服务器，它只是一个Servlet(JSP也翻译成Servlet)容器，可以认为是Apache的扩展，但是可以独立于Apache运行。

1. NginxNginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engine X”，是一个高性能的HTTP和反向代理服务器，

同时也是一个IMAP/POP3/SMTP 代理服务器。

二、比较

1. Apache与Tomcat的比较相同点：两者都是Apache组织开发的两者都有HTTP服务的功能两者都是免费的

不同点：Apache是专门用了提供HTTP服务的，以及相关配置的（例如虚拟主机、URL转发等等），

而Tomcat是Apache组织在符合Java EE的JSP、Servlet标准下开发的一个JSP服务器。

Apache是一个Web服务器环境程序,启用他可以作为Web服务器使用,不过只支持静态网页如(ASP,PHP,CGI,JSP)等动态网页的就不行。

如果要在Apache环境下运行JSP的话就需要一个解释器来执行JSP网页,而这个JSP解释器就是Tomcat。

Apache:侧重于HTTPServer ，Tomcat:侧重于Servlet引擎，如果以Standalone方式运行，功能上与Apache等效，支持JSP，但对静态网页不太理想；

Apache是Web服务器，Tomcat是应用（Java）服务器，它只是一个Servlet(JSP也翻译成Servlet)容器，可以认为是Apache的扩展，但是可以独立于Apache运行。

实际使用中Apache与Tomcat常常是整合使用：如果客户端请求的是静态页面，则只需要Apache服务器响应请求。如果客户端请求动态页面，则是Tomcat服务器响应请求。

因为JSP是服务器端解释代码的，这样整合就可以减少Tomcat的服务开销。可以理解Tomcat为Apache的一种扩展。

1. Nginx与Apache比较

1) nginx相对于apache的优点轻量级，同样起web 服务，比apache占用更少的内存及资源 抗并发，nginx 处理请求是异步非阻塞的，而apache 则是阻塞型的，

在高并发下nginx 能保持低资源低消耗高性能 高度模块化的设计，编写模块相对简单 提供负载均衡社区活跃，各种高性能模块出品迅速

2) apache 相对于nginx 的优点apache的 rewrite 比nginx 的强大；支持动态页面；支持的模块多，基本涵盖所有应用；

性能稳定，而nginx相对bug较多。

3)两者优缺点比较Nginx 配置简洁, Apache 复杂；Nginx 静态处理性能比 Apache 高 3倍以上；Apache 对 PHP 支持比较简单，Nginx 需要配合其他后端用；

Apache 的组件比 Nginx 多；apache是同步多进程模型，一个连接对应一个进程；nginx是异步的，多个连接（万级别）可以对应一个进程；

nginx处理静态文件好,耗费内存少；动态请求由apache去做，nginx只适合静态和反向；

Nginx适合做前端服务器，负载性能很好；Nginx本身就是一个反向代理服务器 ，且支持负载均衡

3.总结Nginx优点：负载均衡、反向代理、处理静态文件优势。nginx处理静态请求的速度高于apache；

Apache优点：相对于Tomcat服务器来说处理静态文件是它的优势，速度快。Apache是静态解析，适合静态HTML、图片等。Tomcat：动态解析容器，处理动态请求，

是编译JSP\Servlet的容器，Nginx有动态分离机制，静态请求直接就可以通过Nginx处理，动态请求才转发请求到后台交由Tomcat进行处理。Apache在处理动态有优势，

Nginx并发性比较好，CPU内存占用低，如果rewrite频繁，那还是Apache较适合。

反向代理的理解：反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，

并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

 
————————————————
版权声明：本文为CSDN博主「lza945」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/lza945/article/details/88834177

在计算机网络中，反向代理是代理服务器的一种。服务器根据客户端的请求，从其关系的一组或多组后端服务器（如Web服务器）上获取资源，然后再将这些资源返回给客户端，客户端只会得知反向代理的IP地址，而不知道在代理服务器后面的服务器簇的存在。
与前向代理不同，前向代理作为客户端的代理，将从互联网上获取的资源返回给一个或多个的客户端，服务端（如Web服务器）只知道代理的IP地址而不知道客户端的IP地址；而反向代理是作为服务器端（如Web服务器）的代理使用，而不是客户端。
客户端借由前向代理可以间接访问很多不同互联网服务器（簇）的资源，而反向代理是供很多客户端都通过它间接访问不同后端服务器上的资源，而不需要知道这些后端服务器的存在，而以为所有资源都来自于这个反向代理服务器。
————————————————
版权声明：本文为CSDN博主「lza945」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/lza945/article/details/88834177

centos6修改ssh端口
centos6修改远程端口

案例：centos6远程端口修改为12345
第一步
修改SELinux 强制模式(enforcing)为宽容模式(permissive)
输入命令getenforce，如果输出结果为Enforcing，执行命令setenforce 0，再次getenforce查看，结果为Permissive，临时修改完成，下面是永久修改（直接关闭selinux），修改端口建议直接关闭selinux
vim /etc/selinux/config 编辑selinux配置文件，将SELINUX=enforcing这一行改为SELINUX=disabled后保存退出（：x）

第二步
修改ssh服务的配置文件 vim /etc/ssh/sshd_config ，在 #Port 22 这一行下面添加Port 12345 保存退出

第三步
修改防火墙规则
vi /etc/sysconfig/iptables
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT 这一行
改为
-A INPUT -m state –state NEW -m tcp -p tcp –dport 12345 -j ACCEPT
（就是把默认的22端口改为12345）
保存退出

第四步
重启ssh服务 service sshd restart
重启防火墙 service iptables restart

现在使用12345远程端口试试远程吧❀.(´▽`)❀.
建议在修改过程中在本地tcping -t ip 端口，实时检测下修改的远程端口通没通

df——mark
————————————————
版权声明：本文为CSDN博主「鲸掉」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/xiannvbushengqi/article/details/88243171

案例：centos7远程端口改为12345
**
centos6和centos7修改远程端口的主要区别就是添加防火墙规则和重启服务命令
第一步
还是一样的
修改SELinux 强制模式(enforcing)为宽容模式(permissive)
输入命令getenforce，如果输出结果为Enforcing，执行命令setenforce 0，再次getenforce查看，结果为Permissive，临时修改完成，下面是永久修改（直接关闭selinux），修改端口建议直接关闭selinux
vim /etc/selinux/config 编辑selinux配置文件，将SELINUX=enforcing这一行改为SELINUX=disabled后保存退出（：x）
这个临时修改和永久修改说明下：临时修改立刻生效，但机器关机再开机或直接重启就会失效变回原来的模式了，永久修改是在配置文件里修改，要关机重启后生效，且以后再关机重启都不会失效。（个人见解，有问题欢迎指正，(≖_≖ )反正我感觉是没毛病）

第二步
修改ssh服务的配置文件 vim /etc/ssh/sshd_config ，在#Port 22这一行下面添加Port 12345 保存退出

第三步（划重点了啊）
修改防火墙规则
firewall-cmd –zone=public –add-port=12345/tcp –permanent 会输出结果success表示成功
firewall-cmd –zone=public –query-port=12345/tcp 查看12345端口是否添加,yes为已经有，no就是没加
firewall-cmd –reload 重载防火墙规则

第四步
systemctl restart sshd 重启ssh服务

好了，现在试试使用新端口远程吧

centos7防火墙相关命令补充
命令里这个 – 要清楚是一个 – 还是两个 -，参数开头是两个，不要少打了，连接间是一个
–permanent这个参数是永久生效的意思
如果想在防火墙删某个端口，使用命令： firewall-cmd –zone=public –remove-port=某端口/tcp –permanent
查看所有打开的端口： firewall-cmd –zone=public –list-ports
————————————————
版权声明：本文为CSDN博主「鲸掉」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/xiannvbushengqi/article/details/88388964

vi /etc/sysconfig/network-scripts/ifcfg-eth0 （ifcfg-网卡名，不知道的话可以使用ifconfig命令查看或直接输入前面的路径然后按tab补全）
添加好主IP,内容如下
DEVICE=eth0
ONBOOT=yes //开机启用此网卡
BOOTPROTO=static //协议为静态
IPADDR=192.168.0.10 //主IP
GATEWAY=192.168.0.* //网关
NETMASK=255.255.255.* //子网掩码
DNS1=114.114.114.114 //DNS
DNS2=8.8.8.8 //备用DNS
保存退出

新建一个文件，添加指定范围IP（即附IP）
vi /etc/sysconfig/network-scripts/ifcfg-eth0-range0

DEVICE=eth0 //绑定IP段的网卡名称
ONBOOT=yes //开机启用此网卡
BOOTPROTO=static //协议为静态
IPADDR_START=192.168.0.101 //网段的起始IP
IPADDR_END=192.168.0.120 //网段的截止IP
NETMASK=255.255.255.0 //子网掩码
CLONENUM_START=0 //网卡别名的开始位置，会把IPADDR_START设置的IP192.168.0.101绑定到eth0:0上,以此类推
NO_ALIASROUTING=yes //数据包始终通过eth0进出，不走网卡别名（如eth0:0），可以加快路由的响应速度，所以强烈建议配置。
ARPCHECK=no //忽略验证

保存退出，重启网卡使之生效
service network restart

特别说明：

每个ifcfg-eth0-range* 文件只能加一个范围的IP，所以如果是多个C段范围，需要创建多个ifcfg-eth0-range，号换成对应编号，从0开始依次按顺序命名。
CLONENUM_START=0 //这一行这个0，如果是只添加一组的不用管这个，如果需要添加多组（多个段）就需要改成对应数字，比如说现在要添加两组/26IP，每组有61个IP，需要创建一个ifcfg-eth0-range0文件和一个ifcfg-eth0-range1文件，第一个ifcfg-eth0-range0里面CLONENUM_START=0，那么第二个ifcfg-eth0-range1里面CLONENUM_START=61。如果有第三组IP（也是61个IP）那么第三个ifcfg-eth0-range2里面CLONENUM_START=123。。。。。。以此类推。用加法，要加了上一组的IP个数后再多加1，差不多就是前面那个文件里面最后一个生效IP的编号加1用作第二组第一个IP的编号。
子网掩码
A.B.C段.D
/24 255.255.255.0 ———>整个C段 253IP可用
/25 255.255.255.128 ———> //0+2的[8-（25-24）]次方=0+（2的7次方）=128 125IP可用
/26 255.255.255.192 ———>//128+2的[8-（26-24）]次方=128+（2的6次方）=192 61IP可用
/27 255.255.255.224 ———>//192+2的[8-（27-24）]次方=192+（2的5次方）=224 29IP可用
/28 255.255.255.240 。。。。。。。。。。 13IP可用
/29 255.255.255.248 。。。。。。。。。。 5IP可用

子网掩码算法
/26是指32位的子网掩码中有26个1，它的意思是指在32位的IP地址中有26位是网络位，网络位对应的子网掩码应写为1。所以，26个1,6个0，共32位二进制每8位为一组，再转化为十进制就是255.255.255.192。如下所示：
11111111,11111111,11111111，11000000
255 255 255 192
————————————————
版权声明：本文为CSDN博主「鲸掉」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/xiannvbushengqi/article/details/88823267