本文介绍了Nginx服务器的安全优化配置，包括隐藏版本信息、设置防护响应头（防XSS/劫持等）、实现IP请求限速（支持多级控制）和连接数限制，并配合Fail2Ban自动封禁恶意IP，全面加固服务器安全防护。

创建用于 HTTP 基本身份认证的密码文件。

检查当前时区状态、配置硬件时钟使用本地时间、将系统时区设为上海、安装时间同步工具 ntpdate、立即从公共 NTP 服务器同步时间。

记录一次JDK SPI的使用，并能在Service Loader加载实现类后将其注入到Spring容器中，如此可以在实现类中使用自动注入其他依赖等。 Service Provider Interface SPI工程目录大致如下，基于Spring Boot搭建，使用到Lombok（可视情况去除）： s

使用Docker Registry部署仓库，并使用klausmeyer/docker-registry-browser部署可视化仓库管理。

自签名 SSL 证书是由创建者自己（而不是受信任的第三方证书颁发机构）签署的数字证书。它使用自己生成的私钥来创建证书签名请求，然后用自己的私钥对该证书进行签名，从而创建出一个“自签名”的证书。 它的主要价值在于本地开发、测试以及严格控制的内部网络环境，对于任何需要公众访问的服务，必须使用由受信任的证

ALLinSSL——一个开源免费、功能全面的 SSL 证书集中管理平台。包含证书管理与监控、自动化申请-部署-通知工作流等功能。

在使用注解+AOP时，可以通过around等方法的参数获取到使用注解的方法、方法入参，以及request中的query等内容。 Annotation+@Aspect完整示例 //注解类 import java.lang.annotation.ElementType; import java.lang

OSS （Object Storage Service）对象存储服务主要是用于文件存储与读取。而我们通常可以使用Minio私有化部署一套有着同样的核心功能的应用系统。

列举一些MySQL中常用的函数及应用