《“十四五”数字经济发展规划》的五大保障措施明确强化监测评估，其中包括商用密码应用安全性评估。

123.为实现最小化的访问控制,建议GlusterFS每创建一个卷就在iptables上新开放一个
端口

122.Nginx和Apache一样,均采用模块化的设计,支持丰富的第三方模块,并且支持利用
Linux的多线程原理实现客户端请求的并发处理

121.在当今IT系统中,几乎所有的业务都是集群化部署,当其中一个业务主机发生故障
时,集群内其他主机会自动接管故障主机的任务,用户侧几乎无感知,但实际总体性能会下
降。为了保证性能迅速恢复,管理员可通过自动化运维工具(如Ansible、SaltStack)自动
对备用空服务器进行上电和安装操作系统,同时将部署应用的shell脚本发送到该主机上并
自动运行,迅速使其升级为业务主机

120.某企业计划使用Nginx作为反向代理节省IP地址资源并保护真实web服务器,在配
置过程中,需要在Nginx中安装https所需的模块,并添加代理exporthttps(proxy=需要代
理的https访问地址,并使其配置生效即可

119.某企业内部业务系统较多,所有业务系统均基于LAMP架构实现,为了在访问时更好
地区分不同业务,运维工程师使用了LVS的虚拟主机功能来配置不同的域名对应不同的业
务

192.168.100.100访问业务,向LVS发起请求。请求被分发到实际业务主机时,业务主机
收到的请求报文的目的地址为172.16.1.21,端口号为8087

172.16.1.21,实际业务主机地址为172.16.1.33-37,端口号为8087

117.在LAMP架构的应用中,为了保证MySQL数据库中的数据不丢失,建议使用主备或
主从架构,并将log-bin 的日志文件保存在GlusterFS 提供的分布式卷中

116.某企业的业务访问性能要求较高,工程师为了能够最大限度的提高服务器利用率和业务
访问效率,使用Keepalived将多个Nginx服务器连接在一起,以提高业务的整体性能

115.openEuler启动时会读取fstab中的配置进行自动挂载。无论挂载NAS、SAN或者