命令

很多同学习惯了做网上的现成数据集。所谓的用户画像，大部分是现成的字段，尤其以直接收集的表单字段居多。这种现成的数据集练手很爽，可与实际情况差距非常大。实际工作中，即使能用表单采集，也得考虑采集过程中错误、造假、复核问题。

iptables可以把它理解成一个客户端代理，通过这个代理，将用户的安全设定执行到对应的”安全框架”中，名字叫netfilter，位于内核空间。

一般情况下，SNAT和DNAT使用参考前篇文章（ https://blog.51cto.com/hatech/5301589）即可满足需求，本文是在该基础上进行拓展延伸，区别就是在于网段的网关。

rsync是linux系统下的数据镜像备份工具。使用快速增量备份工具Remote Sync可以远程同步，支持本地复制，或者与其他SSH、rsync主机同步。

NFS是一种基于TCP/IP 传输的网络文件系统协议。通过使用NFS协议，客户机可以像访问本地目录一样访问远程服务器中的共享资源 NAS存储: NFS服务的实现依赖于RPC (Remote Process Call，远端过程调用)机制，以完成远程到本地的映射过程。

Nginx是一个高性能的HTTP反向代理服务器。特点是占用内存少，并发能力强。实际上Nginx的并发能力是同类的网页服务器中最好的。

策略模式：针对一组算法，将每一个算法封装到具有共同接口的独立的类中，使得它们可以互换。

Docker毫无疑问是近期运维同学们的热点话题，Docker安全也由此倍受重视，Docker Security Scanning 是一款Docker镜像扫描的安全工具，目前已经在Docker Cloud投入使用。

Netfilter 表（nftables）是现代 Linux 发行版中的默认防火墙。它在 Fedora 和 RHEL 8、最新的 Debian 和许多其他版本上都有。它取代了早期发行版中捆绑的旧版 iptables。