镜像（Image）只读模板，包含运行容器所需的文件系统和配置分层存储结构，每层可复用通过Dockerfile定义构建步骤容器（Container）镜像的运行实例，具有可写层隔离的进程空间，资源限制生命周期：创建、启动、停止、删除仓库（Registry）集中存储和分发镜像的服务公共仓库（如Docker Hub）和私有仓库使用docker pull/push操作镜像数据卷（Volume）持久化存储机制

Nginx 性能优化配置示例1. 调整 Worker 进程和连接数2. 启用 Gzip 压缩3. 静态文件缓存优化4. 启用 Keep-Alive5. 调整缓冲区大小6. 优化 FastCGI（PHP-FPM）7. 限制请求速率（防 DDoS）8. 关闭访问日志（可选）9. 启用 TCP 优化（适用于高并发）10. 使用 HTTP/2（提升 HTTPS 性能）优化后检查这些配置可根据实际服务器负载

启动Nginx：停止Nginx：重启Nginx：重载配置（不中断服务）：检查Nginx状态：设置开机自启：取消开机自启：直接通过nginx二进制文件操作：启动：停止：优雅停止（处理完当前请求）：重载配置：测试配置文件：

如何配置Nginx反向代理基本配置步骤安装Nginx编辑Nginx配置文件配置反向代理基本反向代理配置示例高级配置示例启用配置创建符号链接测试配置重启Nginx

Nginx基本配置文件结构示例：主配置文件（nginx.conf）基本结构：关键配置部分说明：全局块：配置影响nginx全局的指令events块：配置影响nginx服务器与用户的网络连接http块：可以嵌套多个server块，配置代理、缓存、日志等server块：配置虚拟主机的相关参数location块：配置请求的路由，处理特定URI典型server配置示例：

Nginx配置与管理详解基本配置结构虚拟主机配置示例HTTPS配置示例反向代理配置示例负载均衡配置示例常用管理命令测试配置文件语法：重新加载配置（不中断服务）：停止服务：优雅停止（完成当前请求）：查看版本信息：查看编译参数：

Nginx反向代理概述Nginx作为反向代理时，接收客户端请求并转发到后端服务器，再将响应返回给客户端，隐藏了真实服务器信息。核心配置步骤安装Nginx修改nginx.conf或在conf.d/添加配置文件配置server块定义代理规则重载Nginx配置完整配置示例关键指令说明proxy_pass: 指定后端服务器地址proxy_set_header: 传递原始请求头信息upstream: 定义服

反向代理参数：proxy_pass示例：负载均衡参数：upstream示例：静态文件服务参数：root, index示例：SSL/TLS加密参数：ssl_certificate, ssl_certificate_key示例：虚拟主机参数：server_name示例：URL重写参数：rewrite示例：访问控制参数：allow, deny示例：Gzip压缩参数：gzip示例：缓存控制参数：proxy

Nginx基本介绍定义：高性能HTTP和反向代理服务器轻量级Web服务器事件驱动架构核心参数：2.1 全局块参数：worker_processes auto; # 工作进程数error_log /var/log/nginx/error.log; # 错误日志路径pid /run/nginx.pid; # 进程ID文件位置2.2 events块参数：worker_connections 1024;

隐藏Nginx版本信息修改nginx.conf，在http块中添加：限制HTTP请求方法只允许GET、POST、HEAD方法：禁用目录浏览在server块中添加：设置安全头部添加HTTP安全头部：限制客户端请求体大小防止大文件上传攻击：禁用不必要的HTTP方法在特定location禁用TRACE和DELETE：配置SSL/TLS安全推荐配置：限制访问频率防止暴力攻击：禁止访问敏感文件限制访问点文件