需要在多个设备或者软件中做测试开发，那就需要把镜像转换来运行，这是将 Qcow2 运行在Vm 虚拟机的方法 qcow2 是当下最流行的云端格式，能够让镜像变得小巧易传递，相对于raw格式节省空间的多，但 Vm 虚拟机并不能直接运行它
最近遇到kvm相关的问题，便将一些虚拟化相关的结构层次的东西梳理回顾一下，主要是思路上的理解。kvm的全称是Kernel-based Virtual Machine，从字面意思理解是基于kernel内核的虚拟机，其实是Linux内核模块，此模块在系统中的表现为虚拟字符设备/dev/kvm，使得Linux kernel工作表现为hypervisor一个管理程序，在用户空间可通过系统调用API，与内核中的kvm模块交互
Nginx负载均衡它可基于四层和七层之间进行调度，而且对后端各个节点具有健康状态检测的功能，当后端服务器故障时，会自动标记为不可用状态，当后端节点上线时再将请求调度至此节点，配合keepalived利用飘移IP，高可用保证调度器的实时在线。为保证热区数据的快速响应配合varnish缓存加速,并实现动静分离。
为何使用Ansible及Ansible特点? Agentless(去中心化) Stupied Simple SSH by default YAML no code，定制剧本 基于python实现 模块化：调用特定模块 ，完成特定任务，支持自定义模块
由于一个web站点的程序的访问具有局部性特征：时间上的局部性：一个数据被访问过之后，可能很快会被再次访问到；空间局部性：一个数据被访问时，其周边的数据也有可能被访问到;varnish可将这部分数据缓存下来.缓存的数据存在被访问较频繁的数据可以称其为热区：缓存同样存在局部性；时效性：如果缓存空间耗尽：则采用LRU，最近最少使用算法；将过期的缓存清理掉
基于LNMP(Linux+Nginx+Mariadb+php-fpm)架构的web site基础配置. nginx与php的结合 :以fastcgi方式运行,以及通过Nginx的反代实现LLNAMP环境的web site 实现.
Nginx (engine x)是一个高性能的HTTP和反向代理服务器，也是一款轻量级的Web 服务器.如何在Linux部署Nginx web服务器,与相关功能模块的指令集详解及配置示例.
iptables功能：拒绝internet数据包进入linux主机的端口port 拒绝IP的数据包进入 拒绝带有特殊旗标flag的封装协议 分析硬件地址mac提供的服务 限制：无法抵御木马病毒； 内部LAN抵御力差； 防火墙的类别： 代理服务器（proxy）：代理client访问internet，分割内部与外部网络 IP Filter：进入本机的tcp/ip封装协议进行过滤
vsftpd 是“very secure FTP daemon”，安全性是它的一个最大的特点,下面来看一下vsftpd的快速配置及结合mysql的认证 vsftpd主要的配置文件： /etc/pam.d/vsftpd /etc/vsftpd /etc/vsftpd/ftpusers /etc/vsftpd/user_list /etc/vsftpd/vsftpd.conf
