用戶 --> 負載均衡服務器(Nginx) ->根據擴展名訪問不一樣的服務區 ->訪問數據庫 ->返回用戶 靜態服務器&&動態服務器 文件644 目錄755 root.root 可讀 可執行 上傳集羣: .sh .java .php禁止傳遞 目錄755 文件644 root.rootphp
避免木馬:文件掛載的時候設定 noexec 不安裝解析的軟件(Java程序不加載JVM等)java