配置 update-alternatives 的步骤：查看当前配置：添加新备选项：参数说明：link：符号链接路径（如/usr/bin/java）name：备选项组名称（如java）path：实际程序路径priority：优先级数字（越大优先级越高）配置默认选项：移除备选项：完全移除备选项组：自动选择最高优先级：示例（配置Java）：

502 Bad Gateway原因：PHP-FPM进程崩溃或未启动；Nginx/Apache与PHP-FPM通信失败。解决：检查PHP-FPM进程状态（systemctl status php-fpm），重启服务（systemctl restart php-fpm）；确认监听地址（listen = 127.0.0.1:9000）与Web服务器配置一致。504 Gateway Timeout原因：P

修改或创建Docker配置文件Linux系统路径：/etc/docker/daemon.jsonWindows系统路径：%programdata%\docker\config\daemon.json常用国内镜像源地址：阿里云：https://你的ID.mirror.aliyuncs.com腾讯云：https://mirror.ccs.tencentyun.com网易：https://hub-mir

Nginx 作为反向代理的功能详解及配置示例1. 负载均衡功能：将客户端请求分发到多个后端服务器，提高并发处理能力。配置示例：说明：upstream 定义后端服务器组weight 设置权重（3:1 比例分配请求）backup 标记为备用服务器（仅当主服务器不可用时启用）2. 请求转发（基于路径或域名）功能：根据 URL 路径或域名将请求代理到不同的后端服务。配置示例：说明：api.example.

识别攻击类型DDoS攻击：检查异常流量模式CC攻击：分析高频请求IP恶意爬虫：识别异常User-Agent漏洞利用：监控异常请求路径紧急处理措施启用nginx限速配置：封禁恶意IP：启用WAF规则：日志分析实时监控error.log：统计恶意请求：防御配置示例限制连接数：防止慢速攻击：后续防护启用HTTPS加密定期更新nginx版本配置自动封禁脚本启用fail2ban服务恢复流程逐步解除IP封禁监

监控日志异常检查access.log中频繁出现的相同IP观察error.log中大量4xx/5xx错误识别异常User-Agent或请求路径常见攻击特征识别CC攻击：高频请求相同URLDDoS：异常流量激增SQL注入：URL包含特殊字符目录遍历：请求包含../等路径快速响应措施临时封禁IP：nginx.conf添加 deny 1.2.3.4;限制请求频率：limit_req_zone $binar

监控Nginx访问日志的方法日志文件位置默认路径：/var/log/nginx/access.log可通过Nginx配置文件(nginx.conf)中的access_log指令确认路径实时监控命令常用分析工具基础命令:高级工具:日志轮转配置在/etc/logrotate.d/nginx中配置自动轮转：监控脚本示例日志格式示例典型组合格式：

nginx反向代理配置详解基础配置listen: 监听端口server_name: 域名或IPlocation: 匹配请求路径proxy_pass: 指定后端服务地址proxy_set_header: 设置请求头传递信息常用参数proxy_connect_timeout: 后端连接超时时间（默认60s）proxy_read_timeout: 读取后端响应超时时间（默认60s）proxy_send_