阿里云1核1g的低配的服务器运行怎么样？能运行几个站呢？ 1M的带宽够用吗？

理论上100个以上没问题，主要看你的网站访问量，以及程序是否耗费资源决定。想日IP在1000以内的普通企业站，1M带宽是足够的。

服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。

服务器的构成包括处理器、硬盘、内存、系统总线等，和通用的计算机架构类似，但是由于需要提供高可靠的服务

因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。

在网络环境下，根据服务器提供的服务类型不同，分为文件服务器，数据库服务器，应用程序服务器，WEB服务器等。

这算是一个性能优化的问题，提问的信息量很少，所以没有明确的针对解决方案；性能优化其实算蛮复杂的一类问题，处理过程很能区分一个人是架构师还是工程师，是高级还是中级水平的工程师，是开发人员还是运维人员；

再重复一次，并没有一个明确的答案或解决方法可以通用适配这类问题；

正常，如果有条件，可以在一个相似的测试环境进行压力测试，如果没有条件，可以在生产环境直接收集相关性能参数，定位瓶颈究竟在那里？在客户端，广域网，防火墙，web服务器，应用服务器，数据库服务器，还是？ 知道了瓶颈在那里，才能有针对性的进行解决，否则就可能是碰运气，或者纯粹的升级硬件资源（确实有时候也能解决）；

（更专业一点的，会在这里取一个基线，便于后续优化后进行参考对比）

（比如瓶颈在应用服务器或数据库）

第二步再定位对应的服务器中，是CPU、内存，存储等那一个存在短缺；还是网络响应速度比较慢（这里又有很多不同情形造成）；

（比如是内存不足）

第三步，再看是什么消耗了内存，如果是用户代码部分，定位那一片代码造成的较大内存消耗或者内存泄漏，进行代码或SQL的优化；

第四步，（有时和第三步同步进行），确认是否可以调整操作系统，中间件应用系统，数据库的某些参数，来优化系统资源的使用；或者使用固态硬盘，升级网络设备等来优化系统性能；（有些部署的工程师缺乏经验，系统是默认安装，没有对系统参数进行调整，并不能完全发挥硬件全部性能，或者匹配具体应用系统的特点）

第五步，上面三、四步都做了，还达不到要求；那可能要从架构设计上进行调整，这里又很多门道．．．

以上每一步都有相应的工具和方法进行分析处理；

为了更好的指导部署与测试艺术升系统nginx网站服务器高性能同时下安全稳定运行,需要对nginx服务进行调优与加固;

本次进行Nginx服务调优加固主要从以下几个部分：

本文档仅供内部使用，禁止外传，帮助研发人员，运维人员对系统长期稳定的运行提供技术文档参考。

Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。Nginx作为负载均衡服务器, Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务，也可以支持作为 HTTP代理服务器对外进行服务。

Nginx版本选择:

项目结构:

Nginx文档帮助: http://nginxorg/en/docs/

Nginx首页地址目录: /usr/share/nginx/html

Nginx配置文件:

localtion 请求匹配的url实是一个正则表达式:

Nginx 匹配判断表达式:

例如,匹配末尾为如下后缀的静态并判断是否存在该文件, 如不存在则404。

查看可用模块编译参数：http://nginxorg/en/docs/configurehtml

http_gzip模块

开启gzip压缩输出(常常是大于1kb的静态文件)，减少网络传输;

http_fastcgi_module模块

nginx可以用来请求路由到FastCGI服务器运行应用程序由各种框架和PHP编程语言等。可以开启FastCGI的缓存功能以及将静态资源进行剥离，从而提高性能。

keepalive模块

长连接对性能有很大的影响，通过减少CPU和网络开销需要开启或关闭连接;

http_ssl_module模块

Nginx开启支持Https协议的SSL模块

Linux内核参数部分默认值不适合高并发,Linux内核调优，主要涉及到网络和文件系统、内存等的优化，

下面是我常用的内核调优配置：

文件描述符

文件描述符是操作系统资源，用于表示连接、打开的文件，以及其他信息。NGINX 每个连接可以使用两个文件描述符。

例如如果NGINX充当代理时，通常一个文件描述符表示客户端连接，另一个连接到代理服务器，如果开启了HTTP 保持连接，这个比例会更低（译注：为什么更低呢）。

对于有大量连接服务的系统，下面的设置可能需要调整一下：

精简模块:Nginx由于不断添加新的功能，附带的模块也越来越多,建议一般常用的服务器软件使用源码编译安装管理;

(1) 减小Nginx编译后的文件大小

(2) 指定GCC编译参数

修改GCC编译参数提高编译优化级别稳妥起见采用 -O2 这也是大多数软件编译推荐的优化级别。

GCC编译参数优化 [可选项] 总共提供了5级编译优化级别：

常用编译参数:

缓存和压缩与限制可以提高性能

NGINX的一些额外功能可用于提高Web应用的性能，调优的时候web应用不需要关掉但值得一提，因为它们的影响可能很重要。

简单示例:

1) 永久重定向

例如，配置 http 向 https 跳转 (永久)

nginx配置文件指令优化一览表

描述:Nginx因为安全配置不合适导致的安全问题,Nginx的默认配置中存在一些安全问题,例如版本号信息泄露、未配置使用SSL协议等。

对Nginx进行安全配置可以有效的防范一些常见安全问题，按照基线标准做好安全配置能够减少安全事件的发生,保证采用Nginx服务器系统应用安全运行;

Nginx安全配置项：

温馨提示: 在修改相应的源代码文件后需重新编译。

设置成功后验证:

应配置非root低权限用户来运行nginx服务,设置如下建立Nginx用户组和用户，采用user指令指运行用户

加固方法:

我们应该为提供的站点配置Secure Sockets Layer Protocol (SSL协议)，配置其是为了数据传输的安全，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

不应使用不安全SSLv2、SSLv3协议即以下和存在脆弱性的加密套件(ciphers), 我们应该使用较新的TLS协议也应该优于旧的,并使用安全的加密套件。

HTTP Referrer Spam是垃圾信息发送者用来提高他们正在尝试推广的网站的互联网搜索引擎排名一种技术，如果他们的垃圾信息链接显示在访问日志中，并且这些日志被搜索引擎扫描，则会对网站排名产生不利影响

加固方法:

当恶意攻击者采用扫描器进行扫描时候利用use-agent判断是否是常用的工具扫描以及特定的版本,是则返回错误或者重定向;

Nginx支持webdav，虽然默认情况下不会编译。如果使用webdav，则应该在Nginx策略中禁用此规则。

加固方法: dav_methods 应设置为off

当访问一个特制的URL时，如"/nginxstatus"，stub_status模块提供一个简短的Nginx服务器状态摘要,大多数情况下不应启用此模块。

加固方法：nginxconf文件中stub_status不应设置为：on

如果在浏览器中出现Nginx自动生成的错误消息，默认情况下会包含Nginx的版本号,这些信息可以被攻击者用来帮助他们发现服务器的潜在漏洞

加固方法: 关闭"Server"响应头中输出的Nginx版本号将server_tokens应设置为：off

client_body_timeout设置请求体（request body）的读超时时间。仅当在一次readstep中，没有得到请求体，就会设为超时。超时后Nginx返回HTTP状态码408(Request timed out)。

加固方法：nginxconf文件中client_body_timeout应设置为：10

client_header_timeout设置等待client发送一个请求头的超时时间（例如：GET / HTTP/11）。仅当在一次read中没有收到请求头，才会设为超时。超时后Nginx返回HTTP状态码408(Request timed out)。

加固方法：nginxconf文件中client_header_timeout应设置为：10

keepalive_timeout设置与client的keep-alive连接超时时间。服务器将会在这个时间后关闭连接。

加固方法：nginxconf文件中keepalive_timeout应设置为：55

send_timeout设置客户端的响应超时时间。这个设置不会用于整个转发器，而是在两次客户端读取操作之间。如果在这段时间内，客户端没有读取任何数据，Nginx就会关闭连接。

加固方法：nginxconf文件中send_timeout应设置为：10

GET和POST是Internet上最常用的方法。Web服务器方法在RFC 2616中定义禁用不需要实现的可用方法。

加固方法:

limit_zone 配置项限制来自客户端的同时连接数。通过此模块可以从一个地址限制分配会话的同时连接数量或特殊情况。

加固方法：nginxconf文件中limit_zone应设置为：slimits $binary_remote_addr 5m

该配置项控制一个会话同时连接的最大数量，即限制来自单个IP地址的连接数量。

加固方法：nginxconf 文件中 limit_conn 应设置为: slimits 5

加固方法：

加固方法:

解决办法:

描述后端获取Proxy后的真实Client的IP获取需要安装--with-http_realip_module，然后后端程序采用JAVA(requestgetAttribute("X-Real-IP"))进行获取;

描述: 如果要使用geoip地区选择,我们需要再nginx编译时加入 --with-http_geoip_module 编译参数。

描述: 为了防止外部站点引用我们的静态资源，我们需要设置那些域名可以访问我们的静态资源。

描述: 下面收集了Web服务中常规的安全响应头, 它可以保证不受到某些攻击,建议在指定的 server{} 代码块进行配置。

描述: 为了防止某些未备案的域名或者恶意镜像站域名绑定到我们服务器上, 导致服务器被警告关停，将会对业务或者SEO排名以及企业形象造成影响，我们可以通过如下方式进行防范。

执行结果:

描述: 有时你的网站可能只需要被某一IP或者IP段的地址请求访问，那么非白名单中的地址访问将被阻止访问, 我们可以如下配置;

常用nginx配置文件解释：

(1) 阿里巴巴提供的Concat或者Google的PageSpeed模块实现这个合并文件的功能。

(2) PHP-FPM的优化

如果您高负载网站使用PHP-FPM管理FastCGI对于PHP-FPM的优化非常重要

(3) 配置Resin on Linux或者Windows为我们可以打开 resin-319/bin/httpdsh 在不影响其他代码的地方加入:-Dhttpsprotocols=TLSv12, 例如

原文地址: https://blogweiyigeektop/2019/9-2-122html

造成服务器异常的原因

有好多种

1、服务器所在的机房设备出现故障

2、用户操作不当

3、病毒侵害

4、服务器故障

5、网络故障

二、服务器常见的异常问题及解决办法

1、机房设备故障引发的服务器不能正常运行

在机房配备专业人员做好日常管理和维护，及时检查和购买新的设备或者服务器。

2、用户操作不当引发的异常

公司要雇用专业人员管理和维护好服务器，降低出现故障的几率，以便第一时间能够及时处理问题，降低风险，减少损失。

3、网站打不开、被跳转、网站显示错误等

这时候可以下载专业的正版查毒软件，对电脑进行定期的全面病毒查杀，以绝后患。

4、用户无法打开网页

出现这种问题，可以耐心等候一段时间再进行再次访问，也可以多刷新几遍网页试试，并赶紧对服务器进行修复。

5、被DNS劫持出现的网络故障

这种情况是电脑上的其他应用都可以正常运行，但是网站却打不开，很有可能就是网站被DNS劫持了，需要重新设置或修改DNS地址。

6、系统蓝屏、频繁死机、重启、反映速度迟钝

服务器的结构与普通电脑的构成是十分相似的，出现这种情况是感染了病毒引起的，也有可能是系统漏洞、软件冲突、硬件故障等原因造成的。遇到这种问题就要及时杀毒，修复系统漏洞和硬件故障，清理缓存垃圾。

7、远程桌面连接超出最大连接数

如果登录后忘记注销服务器默认允许的2个连接，而是直接关闭远程桌面，这种时候可能就要重启服务器，并且是在高峰期的话，就很容易造成损失。这种异常问题，就要利用“mstsc/console”指令进行强行登陆，具体操作就是打开“运行”框，输入“mstsc/v:xxxxxxxxxxxx(服务器IP)/console”，即可强行登陆到远程桌面。

8、出现无法删除的文件

如果这些无法删除的文件还在运行中，可以重启电脑，然后删除。另一种办法是，运行CMD，输入“arrtib-a-s-h-r”和想要删除的文件夹名，最后输入“del”，这样想要删除的文件夹即可删除，但是运行该命令后无法恢复，要谨慎使用。

9、系统端口隐患

对于服务器来说，首先要保证的就是它的稳定性和安全性。因此，我们只要保留的是服务器最基本的功能就可以了，声卡一般都是默认禁止的。我们不会用到很多功能，也不需要很多的端口支持。这时候，我们就关掉一些不必要的、风险大的端口，例如3389、80等端口，用修改注册表的方式将其设置成不特殊的秘密端口，这样可以消除服务器端口的安全隐患。

阿里云服务器韩国首尔地域节点上线，可选云服务器ECS规格第六代平衡增强型c6e、g6e、r6e以及突发性能实例t6，CPU处理器采用25GHz主频Intel Xeon Platinum 8269（Cascade），32GHz睿频，ForeignServer来详细说下阿里云韩国服务器性能评测及租用费用：

阿里云韩国首尔云服务器

阿里云服务器韩国（首尔）地域上线（参考阿里云韩国服务器官方页面），亚太地区除了新加坡、日本、印度、澳大利亚、马来西亚、印度尼西亚及菲律宾又一选择。如下图：

阿里云韩国首尔服务器

目前阿里云韩国（首尔）地域，仅有一个可用区A可选。

阿里云韩国服务器测速IP

阿里云并不提供韩国云服务器测试IP，可以使用对象存储OSS的链接地址，测试下Ping值延迟，如下表：

所在国家 所在城市 Region ID 可用区数量 OSS地址 返回IP地址

韩国 首尔 ap-northeast-2 1 http://oss-ap-northeast-2aliyuncscom 1491291220

上表中阿里云韩国云服务器测速IP地址，并不是阿里云官网提供的，是阿里云官网对象存储OSS韩国节点链接返回的IP地址，大家可以测试下Ping值看看延迟，如下图：

阿里云韩国服务器测速IP地址

阿里云韩国测试IP地址1491291220，并不是阿里云官方提供的测试IP地址，测试结果仅供参考。可以使用阿里云测速工具aliyunpingcom测试一下本地到阿里云服务器各个地域节点的Ping值网络延迟。

韩国云服务器ECS实例规格性能参数说明

阿里云韩国首尔云服务器ECS规格可选通用平衡增强型g6e、计算平衡增强型c6e、内存平衡增强型r6e和突发性能实例t6，均为阿里云第六代云服务器，CPU处理器型号说明：

平衡增强型c6e、g6e、r6e处理器：25 GHz主频Intel ® Xeon ® Platinum 8269（Cascade）、Intel Xeon(Cascade Lake) Platinum 8269CY，32GHz睿频，计算性能稳定；

突发性能实例t6处理器：25GHz主频的新一代Intel ® Xeon ®服务器级别Cascade Lake处理器、Intel(R) Xeon(R) Platinum 8269CY，睿频32 GHz。

阿里云服务器ECS计算平衡增强型c6e、通用平衡增强型g6e和内存平衡增强型r6e是企业级独享型云服务器，不限制CPU性能，独享型云服务器在高负载时不会出现资源争夺线现象，计算性能更加稳定；而ECS突发性能t6云服务器为共享突发性能型云服务器，限制CPU性能基准基线，不建议选择。

更多关于阿里云韩国服务器c6e、g6e、r6e和t6实例性能参数说明，请以官方文档页面为准：阿里云服务器ECS官方性能详解

能搭建起来，也能玩，突发性能，不建议用在游戏上面，突发性能不适合长期基线运行，一单时间长，就会出现卡顿反应慢，建议选择计算型或者高主频型的。服务器选配技巧，可以百度搜索 云哔哩 站点去看

软件项目的测试计划是描述测试目的、范围、方法和软件测试的重点等的文档。对于验证软件产品的可接受程度编写测试计划文档是一种有用的方式。

利用现代的设计技术和正式的技术复审可以减少代码中存在的初始错误，但是错误总是存在的，如果开发者找不到错误，那么，客户就会找到它们。越来越多的软件组织认识到软件测试是软件质量保证的重要元素之一，很多软件开发组织将30%—40%甚至更多的项目资源用在测试上，软件测试技术和软件测试策略受到了高度的重视和广泛的应用。