https://www.ithome.me/tags/%E8%BF%90%E7%BB%B4/ Recent content in 运维 on 编程心语 Hugo zh-CN Tue, 04 Aug 2026 14:59:27 +0800 https://www.ithome.me/post/2026/07/05/ssh-tunnel-port-forwarding/ Sun, 05 Jul 2026 08:00:00 +0800 https://www.ithome.me/post/2026/07/05/ssh-tunnel-port-forwarding/ <h2 id="为什么你需要掌握-ssh-隧道">为什么你需要掌握 SSH 隧道</h2> <p>日常开发中，你大概率遇到过这些场景：本地调试需要连接内网数据库、生产服务器只允许跳板机访问、内网服务需要临时暴露给外部测试。很多人第一反应是改防火墙规则或装个 frp，但其实 SSH 自带的三种端口转发就能解决绝大多数问题，无需额外工具。</p> https://www.ithome.me/post/2026/06/21/nginx-reverse-proxy-load-balancing/ Sun, 21 Jun 2026 08:00:00 +0800 https://www.ithome.me/post/2026/06/21/nginx-reverse-proxy-load-balancing/ <h2 id="为什么需要反向代理">为什么需要反向代理？</h2> <p>在生产环境中，我们很少让应用直接暴露给用户。反向代理（Reverse Proxy）是架构中的关键一环：</p> <ul> <li><strong>安全隔离</strong>：后端服务不直接暴露端口，降低攻击面</li> <li><strong>负载均衡</strong>：将流量分发到多个后端实例</li> <li><strong>SSL 终止</strong>：统一处理 HTTPS 加解密，后端只需处理 HTTP</li> <li><strong>缓存加速</strong>：静态资源直接由 Nginx 返回，减轻应用压力</li> <li><strong>压缩传输</strong>：gzip/brotli 压缩响应体，节省带宽</li> </ul> <p>本文从实际场景出发，覆盖 Nginx 最常用的三大能力。</p>