用户 --> 负载均衡服务器(Nginx) ->根据扩展名访问不一样的服务区 ->访问数据库 ->返回用户 静态服务器&&动态服务器 文件644 目录755 root.root 可读 可执行 上传集群: .sh .java .php禁止传递 目录755 文件644 root.rootphp
避免木马:文件挂载的时候设定 noexec 不安装解析的软件(Java程序不加载JVM等)java