Microaula em Método CELULA • Prévia Aberta

O objetivo final de um sistema operacional de servidor é hospedar aplicações de negócio. O SysAdmin deve saber provisionar pilhas web completas, bancos relacionais robustos, resolver nomes de domínio e certificar conexões com criptografia TLS.

1. Servidor Web Nginx como Proxy Reverso

O Nginx é o padrão para servir tráfego web de alta concorrência:

• Server Blocks (Virtual Hosts): Configuração de múltiplos domínios e aplicações na mesma máquina;
• Proxy Reverso e Terminação TLS: O Nginx recebe as conexões HTTPS na porta 443, descriptografa o tráfego usando certificados emitidos pelo Let's Encrypt (Certbot) e encaminha as requisições em HTTP puro para a aplicação na porta interna;
• Otimização de Cabeçalhos: Inserção de cabeçalhos de segurança (HSTS, X-Frame-Options, CSP) e compressão gzip.

2. Banco de Dados Relacional PostgreSQL

Configuração do postgresql.conf para alocação de memória (shared_buffers, work_mem) e do pg_hba.conf para controle restrito de quais hosts e redes podem se conectar ao banco.

...