想要学好 OpenResty，你必须理解下面 8 个重点

总的来说，在 OpenResty 中用到的都是 Nginx 的基础知识，主要涉及到配置、主从进程、执行阶段等。而其他能用 Lua 代码解决的，尽量用代码来解决，而非使用Nginx 的模块和配置，这是在学习 OpenResty 中的一个思路转变。最后，我给你留了一道开放的思考题。Nginx 官方支持 NJS，也就是可以用 JS 写控制部分 Nginx 的逻辑，和 OpenResty 的思路很类似。对此，你是怎么看待的呢？欢迎留言和我分享，也欢迎你把这篇文章转发给你的同事、朋友。

一、Openresty 简介。 二、Openresty 应用场景。 三、lua-nginx-module：Lua 模块指令顺序、Lua嵌入nginx。 四、责任链。 五、cosocket。

Nginx 有且只有一个 Master 进程来执行一些高权限的操作，比如读取配置和绑定端口等，但不负责处理请求，而 Worker 进程的数量一般与宿主机 CPU 逻辑核数保持一致。当 Nginx 启动或重载时，Master 进程会 fork 出 Worker 进程集合，它们之间相互独立，有点像 Chrome 浏览器的标签页，某一个崩溃了并不会影响到其他的。这时如果需要回滚，依旧可以给旧的 Master 发送 HUP 信号量，如果确定不需要回滚，就可以给旧 Master 发送 KILL 信号量来退出。

最近参与一个网关类项目，底层是使用 OpenResty 写的，所以找了很多资料强补了 OpenResty 相关的知识。现在把一些资料汇总一下，方便自己也方便其他有需要的学习者能快速进入学习状态。 我会先从官方文档开始整理，因为官方文档上的内容总是更加权威的，一般的疑问查官方文档就解决了。然后我会整理下现在比较好的一些书或者是课程，这些教程对OpenResty会有更系统的介绍，方便入门和进阶。 官网 OpenRest中文官方站 可以让你对OpenResty有一个初步的了解，可以通过“安装”和“开始上路”搭建起

一．前言我们都知道Nginx有很多的特性和好处，但是在Nginx上开发成了一个难题，Nginx模块需要用C开发，而且必须符合一系列复杂的规则，最重要的用C开发模块必须要熟悉Nginx的源代码，使得开发者对其望而生畏。为了开发人员方便，所以接下来我们要介绍一种整合了Nginx和lua的框架，那就是OpenResty，它帮我们实现了可以用lua的规范开发，实现各种业务，并且帮我们弄清楚各个模块的编译顺...

OpenResty进程管理 OpenResty的进程模型基于nginx，master/worker，进程相互平等且独立，由master通过信号进行管理 OpenResty做了一个改进，在原有基础上增加了一个拥有root权限的特权进程，并提供了一些进程管理的库ngx.process，详细使用resty的帮助文档进行查看：./restydoc ngx.process OpenResty中进程分为六种： single：单一进程，非worker/master模式 master：监控进程 signall

Linux 网络应用层协议定制实战：从黏包处理到 Jsoncpp 序列化

本文介绍了如何制作一个便携的 Linux To Go 系统盘，适合计算机专业或有显卡需求的用户使用。通过 Ubuntu 启动盘，将系统完整安装到移动硬盘/U盘中，避免了双系统或虚拟机的复杂设置。文章详细讲解了准备工作、启动盘制作、BIOS 设置、系统安装步骤，以及网卡和显卡驱动的安装方法。这种方案可在不同电脑上即插即用，保留了完整的 Linux 系统功能和性能。

……

本文提供IntelliJ IDEA在Linux系统上的完整安装使用指南。作为JetBrains推出的旗舰Java/Kotlin开发工具，IDEA凭借智能代码补全、强大重构功能和丰富插件生态，成为开发者首选。指南详细介绍了Linux环境下的安装配置流程，包括：1) 下载.tar.gz包并解压至/opt目录；2) 配置桌面快捷方式和启动脚本；3) 内存与JVM参数优化；4) 终端集成与Shell脚本联动技巧。

boot1 分区 其实也可以做U-Boot备份，boot0 + boot1 双备份据可以覆盖 U-Boot 冗余需求，p1 分区就有点多余了。imx6ull开发板的 U-Boot 版本是 2016.03 ，配置里没有 GPT 支持，分区表 支持 MBR ，属于2016年前后的技术栈。2. 启动分区（放内核、设备树、U-Boot环境变量的分区）：保持只读属性，防止启动关键文件被误删，保障开机稳定性；A/B 独立分区： bootA，bootB ，rootfs A ，rootfs B，每个都是独立文件系统。

本文介绍了如何使用Kali Linux中的nc命令与Spring Boot服务建立连接并发送HTTP请求，以及尝试连接MySQL数据库的过程。作者首先创建了一个简单的Spring Boot接口，通过nc命令成功发送GET请求并获取响应。随后尝试连接MySQL数据库时遇到防火墙拦截和SSL证书验证问题，通过调整防火墙设置和使用--skip-ssl-verify参数最终成功建立连接。文章记录了整个实验过程中的命令操作和问题解决方法，展现了基本的网络连接测试技术。

本文是一篇关于在Linux系统上搭建和配置DNS服务器的实操指南。主要内容包括： DNS基础知识 DNS作用：将域名转换为IP地址 系统DNS配置文件解析（/etc/resolv.conf、/etc/hosts等） 常见DNS记录类型（A、AAAA、CNAME、MX等）及查询示例 DNS解析原理 解析流程图示：从根服务器到权威DNS的逐级查询 全球13组根服务器介绍 递归解析过程演示（使用dig +trace命令） BIND9服务器搭建 系统环境：Ubuntu 24.04 LTS 安装和配置BIND9服务

本文描述了一个Podman容器管理问题：容器实际运行正常但在Cockpit界面不显示。通过podman info命令发现报错，提示用户目录下的registries.conf被误建为目录而非配置文件。核心原因是配置文件路径被创建为目录导致读取失败。解决方案是删除该目录，使用系统全局配置。最终验证该方法有效解决了Cockpit显示异常的问题，整个过程展示了通过错误信息准确定位配置问题的思路。

本文介绍了如何为Android 13模拟器编译和替换Linux内核的完整流程。主要内容包括： 确定当前模拟器内核版本（5.15.41-android13） 从Google官方仓库下载对应内核源码（common-android13-5.15分支） 修改内核配置，将virtio_blk和virtio_scsi驱动改为模块化编译 使用Bazel工具编译x86_64架构内核 替换Android源码中的预编译内核（prebuilts/qemu-kernel/x86_64/kernel-qemu） 启动模拟器验证新内核

通过使用 Burp Suite 的 Intruder 模块，我们有效地自动化地发现了 Web 应用程序中的敏感目录和文件。从基础的抓包、设置标记点、加载字典，到启动攻击和分析结果，每一步都体现了自动化工具在渗透测试中的巨大价值。更重要的是，通过深入理解 Intruder 的 Payload 类型和 Attack Type，我们不再局限于“照葫芦画瓢”的操作，而是能够根据实际场景灵活调整策略。例如，当面对需要同时测试用户名和密码的登录框时，我们可以切换到Pitchfork​ 模式；

摘要 本文介绍了在Windows环境下直接读取Linux系统U盘文件的方法。由于现场服务器缺乏网络接口且仅有一个U盘，传统网络传输或多U盘方案不可行。通过DiskInternals Linux Reader工具，可在Windows下直接识别并查看Linux文件系统（如Redhat 8.6），无需启动虚拟机或额外设备。文章详细演示了工具操作流程，包括分区识别、文件预览和日志提取，并强调该工具适合临时查看日志和配置文件，但修改文件或批量导出需付费版本。

本文整理了一系列常用Linux命令及其名称来源和功能简介，涵盖了系统管理、文件操作、网络工具、用户管理等多个方面。包括awk文本处理、bash默认shell、rpm软件包管理、ssh安全登录、ping网络测试等基础命令，以及chmod权限修改、rm文件删除、df磁盘空间查询等实用工具。每个命令均标注了英文全称和核心用途，如sudo（superuser do）用于特权执行、tar（tape archive）实现文件打包等，为Linux用户提供了快速查阅参考。

本文介绍了一款基于Web的Linux服务器管理工具Cockpit，适用于Ubuntu、RockyLinux等系统。Cockpit由RedHat开发，提供实时监控、账号管理、文件浏览等功能，支持容器和虚拟化整合。安装简单，在Ubuntu和RockyLinux上仅需几条命令即可完成。通过浏览器访问，用户可直观查看系统状态、管理服务，适合系统管理员、DevOps工程师和初学者使用。Cockpit不取代终端，而是提供更便捷的管理方式，降低学习成本，提升运维效率。