1. Web 技术基础概述
在当今互联网时代，Web 技术已经成为构建各类信息化应用的基础。作为一名从业多年的Web开发者，我经常遇到很多刚入行的朋友对Web基础概念理解不够深入，导致在实际工作中遇到各种问题。今天我就来系统梳理一下Web技术的核心知识体系，并重点讲解Nginx服务器的部署与配置。
Web技术的核心可以概括为三个层面：资源定位、内容呈现和通信协议。简单来说，就是如何找到网站（域名与DNS）、网站里有什么（网页与HTML）、以及如何获取网站内容（HTTP协议）。这三个层面环环相扣，构成了我们日常上网的基础架构。
2. 域名与DNS系统详解
2.1 域名的结构与分类
域名是互联网上的"门牌号码"，它解决了IP地址难以记忆的问题。一个完整的域名由多个部分组成，从右到左层级递减。以"www.example.com"为例：
- ".com"是顶级域名(Top-Level Domain, TLD)
- "example"是二级域名
- "www"是主机名(三级域名)
顶级域名主要分为两类：
- 通用顶级域名(gTLD)：如.com(商业)、.org(组织)、.net(网络)
- 国家代码顶级域名(ccTLD)：如.cn(中国)、.uk(英国)、.jp(日本)
实际工作中，选择域名时不仅要考虑品牌相关性，还要注意不同后缀的注册要求和价格差异。比如.org域名通常比.com便宜，但商业项目还是首选.com。
2.2 DNS解析过程
当你在浏览器输入一个网址时，DNS系统会完成从域名到IP地址的转换。这个过程看似简单，但实际上经历了多个步骤：
- 浏览器检查本地缓存
- 查询操作系统Hosts文件
- 向本地DNS服务器(通常是ISP提供)发起查询
- 本地DNS服务器依次查询根域名服务器、TLD服务器和权威域名服务器
- 最终获得IP地址并返回给浏览器
bash复制# 使用dig命令可以查看完整的DNS解析过程
dig +trace www.example.com
这个过程中，DNS记录有多种类型，最常见的是：
- A记录：将域名指向IPv4地址
- AAAA记录：将域名指向IPv6地址
- CNAME记录：域名别名
- MX记录：邮件服务器地址
2.3 域名注册与管理
注册域名时需要注意以下几点：
- 选择信誉良好的注册商(如阿里云、GoDaddy)
- 尽量选择.com等主流后缀
- 注册信息要真实准确
- 设置自动续费避免过期
- 启用WHOIS隐私保护(防止个人信息泄露)
bash复制# 使用whois命令查询域名注册信息
whois example.com
3. 网页与HTML基础
3.1 网页的组成要素
一个现代网页通常包含以下元素：
- HTML：结构骨架
- CSS：样式表现
- JavaScript：交互行为
- 多媒体资源：图片、视频等
3.2 HTML文档结构
一个标准的HTML5文档结构如下：
html复制<!DOCTYPE html>
<html lang="zh-CN">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>页面标题</title>
<link rel="stylesheet" href="styles.css">
</head>
<body>
<header>
<h1>网站标题</h1>
<nav>
<ul>
<li><a href="/">首页</a></li>
<li><a href="/about">关于</a></li>
</ul>
</nav>
</header>
<main>
<article>
<h2>文章标题</h2>
<p>文章内容...</p>
</article>
</main>
<footer>
<p>© 2023 我的网站</p>
</footer>
<script src="script.js"></script>
</body>
</html>
3.3 语义化HTML的重要性
现代Web开发强调使用语义化HTML标签，这有助于：
- 提升可访问性(屏幕阅读器可以更好理解内容)
- 改善SEO(搜索引擎更容易理解页面结构)
- 代码更易维护
常用语义化标签包括：
<header>：页眉<nav>：导航栏<main>：主要内容<article>：独立内容块<section>：文档中的节<aside>：侧边栏<footer>：页脚
4. HTTP协议深度解析
4.1 HTTP请求方法
HTTP/1.1定义了8种请求方法，最常用的是：
- GET：获取资源
- POST：提交数据
- PUT：更新资源
- DELETE：删除资源
- HEAD：获取响应头
实际开发中，RESTful API设计会充分利用这些方法来表示不同的操作类型。比如获取用户列表用GET /users，创建新用户用POST /users。
4.2 HTTP状态码
状态码分为5类：
- 1xx：信息响应
- 2xx：成功响应
- 200 OK：请求成功
- 201 Created：资源创建成功
- 204 No Content：成功但无返回内容
- 3xx：重定向
- 301 Moved Permanently：永久重定向
- 302 Found：临时重定向
- 304 Not Modified：资源未修改(缓存)
- 4xx：客户端错误
- 400 Bad Request：错误请求
- 401 Unauthorized：未授权
- 403 Forbidden：禁止访问
- 404 Not Found：资源不存在
- 5xx：服务器错误
- 500 Internal Server Error：服务器内部错误
- 502 Bad Gateway：网关错误
- 503 Service Unavailable：服务不可用
4.3 HTTP头部字段
重要的HTTP头部字段包括：
通用头部：
- Cache-Control：缓存控制
- Connection：连接管理
- Date：消息日期
请求头部：
- Accept：可接受的响应类型
- Authorization：认证信息
- User-Agent：客户端信息
响应头部：
- Server：服务器信息
- Set-Cookie：设置Cookie
- WWW-Authenticate：认证要求
实体头部：
- Content-Type：内容类型
- Content-Length：内容长度
- Last-Modified：最后修改时间
5. Nginx服务器部署实战
5.1 安装前准备
在CentOS 7上安装Nginx前需要做一些准备工作：
bash复制# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
# 关闭SELinux
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
# 安装依赖
yum install -y gcc pcre-devel zlib-devel openssl-devel
5.2 编译安装Nginx
bash复制# 下载源码包
wget http://nginx.org/download/nginx-1.25.1.tar.gz
tar zxvf nginx-1.25.1.tar.gz
cd nginx-1.25.1
# 配置编译选项
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_stub_status_module \
--with-stream
# 编译安装
make && make install
# 创建系统用户
useradd -M -s /sbin/nologin nginx
5.3 Nginx基础配置
Nginx的主配置文件是/usr/local/nginx/conf/nginx.conf，主要包含三个部分：
- 全局块：配置影响Nginx全局的指令
- events块：配置影响Nginx服务器与用户的网络连接
- http块：配置代理、缓存、日志等大多数功能
nginx复制user nginx;
worker_processes auto;
events {
worker_connections 1024;
use epoll;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name localhost;
location / {
root html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
5.4 Nginx虚拟主机配置
一台Nginx服务器可以同时托管多个网站，这通过虚拟主机实现：
nginx复制server {
listen 80;
server_name www.site1.com;
root /var/www/site1;
index index.html;
access_log /var/log/nginx/site1.access.log;
error_log /var/log/nginx/site1.error.log;
location / {
try_files $uri $uri/ =404;
}
}
server {
listen 80;
server_name www.site2.com;
root /var/www/site2;
index index.html;
access_log /var/log/nginx/site2.access.log;
error_log /var/log/nginx/site2.error.log;
location / {
try_files $uri $uri/ =404;
}
}
5.5 Nginx性能优化
- 调整worker进程数：
nginx复制worker_processes auto; # 自动设置为CPU核心数
- 优化连接处理：
nginx复制events {
worker_connections 4096;
multi_accept on;
use epoll;
}
- 启用Gzip压缩：
nginx复制gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
gzip_min_length 1024;
gzip_comp_level 6;
- 配置缓存：
nginx复制proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m;
server {
location / {
proxy_cache my_cache;
proxy_cache_valid 200 302 10m;
proxy_cache_valid 404 1m;
}
}
6. Nginx常见问题排查
6.1 403 Forbidden错误
可能原因及解决方案：
- 权限问题：确保Nginx用户有访问目录的权限
bash复制chown -R nginx:nginx /var/www chmod -R 755 /var/www - 目录索引未启用：检查index指令是否配置正确
- SELinux限制：检查SELinux状态或临时禁用
6.2 502 Bad Gateway错误
常见原因：
- 后端服务未运行
- 后端服务响应超时
- 代理配置错误
检查方法：
bash复制# 检查后端服务状态
systemctl status backend-service
# 检查Nginx错误日志
tail -f /var/log/nginx/error.log
6.3 性能问题排查
- 检查当前连接状态：
bash复制netstat -anp | grep nginx | wc -l
- 使用Nginx状态模块：
nginx复制location /nginx_status {
stub_status on;
access_log off;
allow 127.0.0.1;
deny all;
}
- 使用压力测试工具：
bash复制ab -n 1000 -c 100 http://localhost/
7. Nginx安全配置
7.1 基础安全措施
- 隐藏Nginx版本信息：
nginx复制server_tokens off;
- 限制HTTP方法：
nginx复制if ($request_method !~ ^(GET|HEAD|POST)$ ) {
return 405;
}
- 禁用不需要的HTTP方法：
nginx复制location / {
limit_except GET POST { deny all; }
}
7.2 SSL/TLS配置
- 生成证书：
bash复制openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout /etc/nginx/ssl/nginx.key \
-out /etc/nginx/ssl/nginx.crt
- 配置HTTPS：
nginx复制server {
listen 443 ssl http2;
server_name example.com;
ssl_certificate /etc/nginx/ssl/nginx.crt;
ssl_certificate_key /etc/nginx/ssl/nginx.key;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
# 其他配置...
}
7.3 防止常见攻击
- 防止DDoS：
nginx复制limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;
server {
location / {
limit_req zone=one burst=20;
}
}
- 防止SQL注入：
nginx复制set $block_sql_injections 0;
if ($query_string ~ "union.*select.*\(") {
set $block_sql_injections 1;
}
if ($block_sql_injections = 1) {
return 403;
}
- 防止XSS：
nginx复制add_header X-XSS-Protection "1; mode=block";
add_header X-Content-Type-Options nosniff;
add_header X-Frame-Options SAMEORIGIN;
8. Nginx高级功能
8.1 反向代理配置
nginx复制upstream backend {
server 192.168.1.100:8080;
server 192.168.1.101:8080;
keepalive 32;
}
server {
location / {
proxy_pass http://backend;
proxy_http_version 1.1;
proxy_set_header Connection "";
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
8.2 负载均衡策略
Nginx支持多种负载均衡算法：
- 轮询(默认)：
nginx复制upstream backend {
server backend1.example.com;
server backend2.example.com;
}
- 加权轮询：
nginx复制upstream backend {
server backend1.example.com weight=5;
server backend2.example.com weight=1;
}
- IP哈希：
nginx复制upstream backend {
ip_hash;
server backend1.example.com;
server backend2.example.com;
}
- 最少连接：
nginx复制upstream backend {
least_conn;
server backend1.example.com;
server backend2.example.com;
}
8.3 动静分离配置
nginx复制server {
location / {
proxy_pass http://backend;
}
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
expires 30d;
access_log off;
add_header Cache-Control "public";
root /var/www/static;
}
}
8.4 日志分析与监控
- 配置日志格式：
nginx复制log_format main '$remote_addr - $remote_user [$time_local] '
'"$request" $status $body_bytes_sent '
'"$http_referer" "$http_user_agent" '
'$request_time $upstream_response_time';
- 使用GoAccess分析日志：
bash复制goaccess /var/log/nginx/access.log -o /var/www/html/report.html --log-format=COMBINED
- 配置Prometheus监控：
nginx复制location /metrics {
stub_status on;
access_log off;
}
9. 实际应用案例
9.1 单页应用(SPA)配置
nginx复制server {
location / {
try_files $uri $uri/ /index.html;
}
location /api/ {
proxy_pass http://api_server;
}
location ~* \.(js|css|png|jpg|jpeg|gif|ico)$ {
expires 1y;
add_header Cache-Control "public";
}
}
9.2 WebSocket代理配置
nginx复制location /ws/ {
proxy_pass http://websocket_server;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_read_timeout 86400s;
}
9.3 图片服务器配置
nginx复制server {
listen 80;
server_name images.example.com;
location ~* \.(jpg|jpeg|png|gif|webp)$ {
root /var/www/images;
expires 30d;
add_header Cache-Control "public";
# 图片处理
image_filter resize 800 -;
image_filter_jpeg_quality 85;
}
}
10. 性能调优实战
10.1 内核参数优化
bash复制# 编辑/etc/sysctl.conf
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 0
net.ipv4.tcp_fin_timeout = 30
net.ipv4.ip_local_port_range = 1024 65000
# 使配置生效
sysctl -p
10.2 Nginx配置优化
nginx复制worker_processes auto;
worker_rlimit_nofile 100000;
events {
worker_connections 4096;
multi_accept on;
use epoll;
}
http {
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 30;
keepalive_requests 1000;
reset_timedout_connection on;
client_body_timeout 10;
send_timeout 2;
open_file_cache max=200000 inactive=20s;
open_file_cache_valid 30s;
open_file_cache_min_uses 2;
open_file_cache_errors on;
}
10.3 缓存优化策略
nginx复制proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=STATIC:10m inactive=24h max_size=1g;
server {
location /static/ {
proxy_cache STATIC;
proxy_cache_valid 200 1d;
proxy_cache_use_stale error timeout invalid_header updating http_500 http_502 http_503 http_504;
proxy_cache_lock on;
proxy_pass http://static_backend;
}
location / {
proxy_pass http://dynamic_backend;
}
}
11. 容器化部署Nginx
11.1 Docker基础配置
dockerfile复制FROM nginx:1.25-alpine
COPY nginx.conf /etc/nginx/nginx.conf
COPY conf.d/ /etc/nginx/conf.d/
COPY html/ /usr/share/nginx/html/
EXPOSE 80 443
CMD ["nginx", "-g", "daemon off;"]
11.2 Kubernetes部署
yaml复制apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx
spec:
replicas: 3
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx:1.25-alpine
ports:
- containerPort: 80
volumeMounts:
- name: nginx-config
mountPath: /etc/nginx/nginx.conf
subPath: nginx.conf
volumes:
- name: nginx-config
configMap:
name: nginx-config
---
apiVersion: v1
kind: Service
metadata:
name: nginx
spec:
selector:
app: nginx
ports:
- protocol: TCP
port: 80
targetPort: 80
type: LoadBalancer
11.3 健康检查配置
nginx复制location /health {
access_log off;
return 200 "healthy\n";
}
在Kubernetes中配置：
yaml复制livenessProbe:
httpGet:
path: /health
port: 80
initialDelaySeconds: 5
periodSeconds: 5
readinessProbe:
httpGet:
path: /health
port: 80
initialDelaySeconds: 5
periodSeconds: 5
12. 自动化部署与CI/CD集成
12.1 使用Ansible部署Nginx
yaml复制- hosts: webservers
become: yes
tasks:
- name: Install Nginx
yum:
name: nginx
state: latest
- name: Copy Nginx config
template:
src: nginx.conf.j2
dest: /etc/nginx/nginx.conf
owner: root
group: root
mode: '0644'
notify: restart nginx
- name: Ensure Nginx is running
service:
name: nginx
state: started
enabled: yes
handlers:
- name: restart nginx
service:
name: nginx
state: restarted
12.2 与Jenkins集成
- 在Jenkins中创建Pipeline项目
- 配置Git仓库地址
- 添加构建步骤：
groovy复制pipeline {
agent any
stages {
stage('Build') {
steps {
sh 'docker build -t nginx-app .'
}
}
stage('Test') {
steps {
sh 'docker run --rm nginx-app nginx -t'
}
}
stage('Deploy') {
steps {
sh 'docker-compose up -d --build'
}
}
}
}
12.3 使用Terraform部署
hcl复制resource "aws_instance" "nginx" {
ami = "ami-0c55b159cbfafe1f0"
instance_type = "t2.micro"
user_data = <<-EOF
#!/bin/bash
yum install -y nginx
systemctl start nginx
systemctl enable nginx
EOF
tags = {
Name = "nginx-server"
}
}
resource "aws_security_group" "nginx" {
name = "nginx-sg"
description = "Allow HTTP traffic"
ingress {
from_port = 80
to_port = 80
protocol = "tcp"
cidr_blocks = ["0.0.0.0/0"]
}
egress {
from_port = 0
to_port = 0
protocol = "-1"
cidr_blocks = ["0.0.0.0/0"]
}
}
13. 故障排查与日志分析
13.1 常见错误日志分析
-
"connect() failed (111: Connection refused)"：
- 后端服务未启动
- 防火墙阻止连接
- 端口配置错误
-
"upstream timed out (110: Connection timed out)"：
- 后端服务响应慢
- 网络问题
- 需要调整proxy_read_timeout
-
"No such file or directory"：
- 文件路径错误
- 权限问题
- 文件不存在
13.2 使用日志定位问题
bash复制# 查看实时错误日志
tail -f /var/log/nginx/error.log
# 查找特定错误
grep "500 Internal Server Error" /var/log/nginx/access.log
# 分析慢请求
awk '$NF > 1 {print $0}' /var/log/nginx/access.log | sort -k10 -nr | head -20
13.3 性能瓶颈定位
- 使用strace跟踪Nginx进程：
bash复制strace -p $(pgrep nginx | head -1) -c
- 使用perf分析性能：
bash复制perf record -g -p $(pgrep nginx | head -1)
perf report
- 使用systemtap进行深度分析：
bash复制stap -e 'probe process("nginx").function("*") { println(pn(), ":", pp()) }'
14. 安全加固最佳实践
14.1 防止信息泄露
nginx复制server_tokens off;
# 自定义错误页面
error_page 404 /404.html;
error_page 500 502 503 504 /50x.html;
# 禁用不必要的HTTP方法
if ($request_method !~ ^(GET|HEAD|POST)$ ) {
return 405;
}
14.2 防止暴力破解
nginx复制# 限制登录尝试
limit_req_zone $binary_remote_addr zone=login:10m rate=5r/m;
location /login {
limit_req zone=login burst=10 nodelay;
proxy_pass http://backend;
}
14.3 防止热点资源滥用
nginx复制# 限制下载速度
location /downloads/ {
limit_rate 100k;
limit_rate_after 10m;
}
14.4 安全头部配置
nginx复制add_header X-Frame-Options "SAMEORIGIN";
add_header X-XSS-Protection "1; mode=block";
add_header X-Content-Type-Options "nosniff";
add_header Content-Security-Policy "default-src 'self'";
add_header Referrer-Policy "no-referrer-when-downgrade";
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
15. 未来趋势与新技术
15.1 HTTP/3与QUIC
Nginx从1.25.0版本开始实验性支持HTTP/3：
nginx复制server {
listen 443 quic reuseport;
listen 443 ssl;
ssl_protocols TLSv1.3;
add_header Alt-Svc 'h3=":443"; ma=86400';
}
15.2 动态模块系统
Nginx现在支持动态加载模块：
bash复制# 编译动态模块
./configure --add-dynamic-module=../module-src
# 加载模块
load_module modules/ngx_http_mod.so;
15.3 边缘计算与Nginx
使用Nginx作为边缘计算节点：
nginx复制location /process {
js_content processRequest;
}
js_import /etc/nginx/edge.js;
js_set $processed_data processData;
server {
location /api {
proxy_pass http://backend/$processed_data;
}
}
16. 实际项目经验分享
在多年的Nginx使用过程中，我总结出以下几点经验：
-
配置管理：将Nginx配置拆分为多个文件，按功能模块组织，便于维护。例如：
code复制/etc/nginx/ ├── nginx.conf ├── conf.d/ │ ├── main.conf │ ├── ssl.conf │ └── upstreams.conf └── sites-enabled/ ├── site1.conf └── site2.conf -
性能调优：在高并发场景下，调整以下参数可以显著提升性能：
nginx复制worker_processes auto; worker_rlimit_nofile 100000; events { worker_connections 4096; multi_accept on; use epoll; } -
日志分析：合理配置日志格式和级别，避免日志文件过大：
nginx复制log_format main '$remote_addr - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent ' '"$http_referer" "$http_user_agent" ' '$request_time $upstream_response_time'; access_log /var/log/nginx/access.log main buffer=32k flush=5m; -
自动化部署：使用配置管理工具(如Ansible)实现Nginx的自动化部署和配置更新，确保环境一致性。
-
监控告警：集成Prometheus和Grafana监控Nginx状态，设置合理的告警阈值，及时发现并解决问题。
17. 常见问题解决方案
17.1 502 Bad Gateway问题排查
-
检查后端服务是否运行：
bash复制
systemctl status backend-service -
检查网络连接：
bash复制
telnet backend-ip 8080 -
调整代理超时设置：
nginx复制proxy_connect_timeout 60s; proxy_read_timeout 60s; proxy_send_timeout 60s;
17.2 性能突然下降
-
检查系统资源：
bash复制
top free -h -
分析Nginx状态：
bash复制
nginx -T -
检查是否有异常请求：
bash复制awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -20
17.3 SSL证书更新
-
获取新证书：
bash复制
certbot renew --nginx -
测试配置：
bash复制
nginx -t -
平滑重启：
bash复制
nginx -s reload
18. 性能测试与基准
18.1 使用ab进行压力测试
bash复制ab -n 10000 -c 100 http://localhost/
18.2 使用wrk进行高级测试
bash复制wrk -t12 -c400 -d30s http://localhost/
18.3 测试结果分析
- 请求速率(Requests/sec)
- 延迟分布(Latency Distribution)
- 错误率(Errors)
- 吞吐量(Transfer/sec)
19. 扩展阅读与资源
19.1 官方文档
19.2 推荐书籍
- "Nginx HTTP Server" by Martin Bjerretoft
- "Nginx Cookbook" by Derek DeJonghe
- "Mastering Nginx" by Dimitri Aivaliotis
19.3 在线课程
- Udemy: "Nginx Fundamentals"
- Pluralsight: "Nginx: Getting Started"
- Linux Academy: "Nginx Deep Dive"
20. 总结与建议
通过本文的系统讲解，相信你已经对Web技术基础和Nginx服务器部署有了全面的了解。在实际工作中，我建议：
- 从简单开始：先搭建基础配置，再逐步添加高级功能
- 测试为先：任何配置变更前都要进行充分测试
- 监控为重：建立完善的监控体系，及时发现并解决问题
- 持续学习：关注Nginx社区和官方更新，掌握最新技术和最佳实践
Nginx作为一款高性能的Web服务器和反向代理服务器，在现代Web架构中扮演着至关重要的角色。掌握Nginx的配置和优化技巧，对于Web开发者和运维工程师来说都是一项极具价值的技能。