web中间件

最新推荐文章于 2024-08-14 21:36:42 发布
最新推荐文章于 2024-08-14 21:36:42 发布
阅读量1.6k 收藏 20
点赞数 33
文章标签： 中间件 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2402_82519650/article/details/137268566
版权

Apache

Nginx

lamp/lnmp

一、中间件简介 

中间件（Middleware）：是提供系统软件和应用软件之间连接的软件，以便于软件各个部分之间的沟通。关于中间件，我们可以理解为：是一类能够为一种或多种应用程序合作互通、资源共享，同时还能够为该应用程序提供相关的服务软件。

 常见的中间件

nginx

apache

tomcat

wedlogic

tengine

iis - windows 服务器

......

二、HTTP协议 

HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写。HTTP协议和TCP/IP协议族内的其他众多协议相同，用于客户端和服务器之间的通信。请求访问文本或图像等资源的一端称为客户端，而提供资源响应的一端成为服务器端。

请求行内容：

                               第一部分：请求方法

                                 1）GET

                                 2）POST

                                  ......

                                第二部分：请求url

                                        

                                第三部分：使用的http协议版本号

                                        http 0.9

                                        http 1.0

                                        http 1.1

 请求头的内容：

                        Host：指定目标网站的域名或者是IP地址

                        Connection：当前客户端的链接状态

                        User-Agent：指定客户端访问网站时候使用的浏览器

                        refer：表示当前这个请求是直接访问过来的，还是从其他网站跳转过来的

http请求格式： 

第一行：请求行
第二行-空白行：请求头
空白行下面：请求体
GET /download/a.html HTTP/1.1
Host: www.baidu.com
Connection: close
sec-ch-ua: "Chromium";v="122", "Not(A:Brand";v="24", "Google Chrome";v="122"
sec-ch-ua-mobile: ?0
sec-ch-ua-platform: "Windows"
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) Ap0.0.0 Safari/537.36
Sec-Purpose: prefetch;prerender
Purpose: prefetch
Accept:
text/html,application/xhtml+xml,application/xml;q=0.9,i=0.8,application/signedexchange;v=b3;q=0.7
Sec-Fetch-Site: none
xxx

http响应格式：

第一行：响应行
第二行-空白行：响应头
空白行下面：响应体
HTTP/1.1 / 200 OK
Content-Security-Policy: frame-ancestors 'self' http
Content-Type: text/html; charset=utf-8
Date: Fri, 29 Mar 2024 00:27:39 GMT
Server: BWS/1.1
Traceid: 1711672059044989722616594963546741901591
X-Ua-Compatible: IE=Edge,chrome=1
X-Xss-Protection: 1;mode=block
Connection: close
Content-Length: 406827
<!DOCTYPE html><!--STATUS OK--><html><head><meta http-equiv="Content-Type"
content="text/html;charset=utf-8"><meta http-equiv="X-UA-Compatible"
content="IE=edge,c

HTTP 状态码

状态代码有三位数字组成，第一个数字定义了响应的类型，共有五种类型：

1xx：指示信息 - 表示请求已接收，继续处理

2xx：成功 - 表示请求已成功接收、理解、接受

3xx：重定向 - 要完成请求必须进行更进一步的操作

4xx：客户端错误 - 请求有语法错误或请求无法实现

5xx：服务器错误 - 服务器未能实现合法的请求

200 OK ： 客户端请求成功

301 ：永久重定向

302 Found ：临时重定向

400 Bad Request ： 客户端请求有语法错误，不能被服务器所理解

401 Unauthorized ： 请求未经授权，这个状态码必须和WWW-Authenticate报头域一起使用

402 Forbidden ： 服务器收到请求，但是拒绝提供服务

404 Not Found ： 请求资源不存在，eg：输入了错误的URL

500 Internal Server Error ： 服务器发生了不可预期的错误

503 Server Unavailable ： 服务器当前不能处理客户端的请求，一段时间后可能恢复正常。

HTTP格式：http：//域名：端口号/路径/文件名            端口号：默认是80

三、Apache（httpd）

Apache HTTPD又可以简称为httpd或者Apache，它是Internet使用最广泛的web服务器之一，使用Apache提供的web服务器是由守护进程httpd，通过http协议进行文本传输，默认使用80端口的明文传输方式，当然，后来，为了保证数据的安全和可靠性，又添加了443的加密传输的方式，Apache提供的服务器又被称为：补丁服务器，原因很简单，它是一款高度模块化的软件，想要给它添加相应的功能只需添加相应的模块，让其Apache主程序加载相应的模块，不需要的模块也可以不用加载，保证了Apache的简洁，轻便，高效性，当出现大量访问一个服务器是可以使用多种复用模式，保证了服务器能快速回应客户端的请求，如MPM，端口复用技术。

特点： 
1、开放源代码
2、跨平台使用，支持绝大多数硬件平台，支持所有的unix系统和linux系统，支持大多数windows平台
3、支持多种web编程语言，perl，php，python，java等
4、模块化设计，根据所需功能去安装不同的模块
5、运行非常稳定，支持大负载访问的web站点
6、安全性高，及时修复已发现的漏洞

安装Apache

第一步：配置yum源

第二步：安装Apache

yum install httpd

第三步：启动Apache 

[root@localhost ~]# systemctl start httpd
[root@localhost ~]# systemctl enable httpd

第四步：检查Apache状态 

[root@localhost ~]# systemctl status httpd
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)
   Active: active (running) since 二 2024-04-02 14:09:50 CST; 1h 20min ago
     Docs: man:httpd(8)
           man:apachectl(8)
 Main PID: 1065 (httpd)
   Status: "Total requests: 0; Current requests/sec: 0; Current traffic:   0 B/sec"
   CGroup: /system.slice/httpd.service
           ├─1065 /usr/sbin/httpd -DFOREGROUND
           ├─1156 /usr/sbin/httpd -DFOREGROUND
           ├─1157 /usr/sbin/httpd -DFOREGROUND
           ├─1158 /usr/sbin/httpd -DFOREGROUND
           ├─1159 /usr/sbin/httpd -DFOREGROUND
           └─1160 /usr/sbin/httpd -DFOREGROUND

4月 02 14:09:49 localhost.localdomain systemd[1]: Starting The Apache HTTP Server...
4月 02 14:09:50 localhost.localdomain httpd[1065]: AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain. Set the 'ServerName' d... this message
4月 02 14:09:50 localhost.localdomain systemd[1]: Started The Apache HTTP Server.
Hint: Some lines were ellipsized, use -l to show in full.

也可以
[root@localhost ~]# ps -aux | grep httpd
root       1065  0.0  0.5 224080  5032 ?        Ss   14:09   0:00 /usr/sbin/httpd -DFOREGROUND
apache     1156  0.0  0.2 224080  2928 ?        S    14:09   0:00 /usr/sbin/httpd -DFOREGROUND
apache     1157  0.0  0.2 224080  2928 ?        S    14:09   0:00 /usr/sbin/httpd -DFOREGROUND
apache     1158  0.0  0.2 224080  2928 ?        S    14:09   0:00 /usr/sbin/httpd -DFOREGROUND
apache     1159  0.0  0.2 224080  2928 ?        S    14:09   0:00 /usr/sbin/httpd -DFOREGROUND
apache     1160  0.0  0.2 224080  2928 ?        S    14:09   0:00 /usr/sbin/httpd -DFOREGROUND
root       5476  0.0  0.0 112824   976 pts/0    R+   15:32   0:00 grep --color=auto httpd
也可以
[root@localhost ~]# ss -tunl | grep 80 
tcp    LISTEN     0      128    [::]:80                 [::]:*

五、访问Apache 

apache的作用是开启一个端口，等待客户端通过浏览器访问

 测试之间，建议关闭防火墙和selinux

关闭防火墙
[root@localhost ~]# systemctl disable firewalld
[root@localhost ~]# systemctl stop firewalled

关闭selinux
查看当前selinux的状态
[root@localhost ~]# getenforce
Enforcing
关闭命令：
[root@localhost ~]# setenforce 0
[root@localhost ~]# sed -i "s/SELINUX=enforcing/SELINUX=disabled/g"/etc/selinux/config

四、Nginx（httpd）

 Nginx 是高性能的 HTTP 和反向代理的web服务器，Nginx 可以作为静态页面的 web 服务器，同时还支持 CGI 协议的动态语言，比如 perl、php 等。但是不支持 java。Java 程序只能通过与 tomcat 配合完成。Nginx 专为性能优化而开发， 性能是其最重要的考量,实现上非常注重效率 ，能经受高负载的考验,有报告表明能支持高 达 50,000 个并发连接数。

1、跨平台：Nginx 可以在大多数 Unix like OS编译运行，而且也有Windows的移植版本。
2、配置异常简单：非常容易上手。配置风格跟程序开发一样，神一般的配置。
3、非阻塞、高并发连接：数据复制时，磁盘I/O的第一阶段是非阻塞的。官方测试能够支撑5万并发连接，在实际生产环境中跑到2～3万并发连接数.(这得益于Nginx使用了最新的epoll模型)。
4、内存消耗小
5、稳定性高：用于反向代理，宕机的概率微乎其微。nginx代理和后端web服务器间无需长连接。

 安装nginx 

方法1：编译安装

        依赖：openssl-devel   zlib-devel   ncurses-devel  pcre-devel  gcc  gcc-c++

方法2：yum安装

        nginx的rpm包在epel源

下载位置：https://nginx.org 

第一步：下载

[root@localhost html]# wget http://nginx.org/download/nginx-1.24.0.tar.gz

 第二步：安装依赖

[root@localhost ~]# yum install openssl-devel zlib-devel ncurses-devel pcre-devel
gcc gcc-c++ -y

第三步：安装nginx

[root@localhost ~]# tar xvf nginx-1.24.0.tar.gz
[root@localhost ~]# cd nginx-1.24.0
[root@localhost nginx-1.24.0]# ./configure --prefix=/usr/local/nginx && make &&
make install

nginx的目录结构

[root@localhost nginx-1.24.0]# cd /usr/local/nginx/
[root@localhost nginx]# ls
conf html logs sbin

         conf：这个目录存放的是nginx的配置文件

         html：这个目录是nginx默认的网站的根目录

         logs：这个是nginx的日志文件目录

         sbin：这个是nginx的启动程序的目录

启动nginx

[root@localhost ~]# cd /usr/local/nginx/sbin
[root@localhost sbin]# ./nginx
[root@localhost sbin]# lsof -i :80  #检查端口

重启nginx

[root@localhost ~]# cd /usr/local/nginx/sbin
[root@localhost sbin]#./nginx -s reload

让nginx开机自启动

[root@localhost ~]# echo "/usr/loacl/nginx/sbin/nginx">>/etc/rc.d/rc.local
[root@localhost ~]# chmod +x /etc/rc.d/rc.local

Quietboy.
关注
  • 33
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
web中间件接口说明
11-13
金笛web中间件软件可做短信平台，也可和客户短信平台集成，调用web中间件数据库接口，实现报警预警、会议通知等功能。
web常见中间件漏洞详解
m0_55854679的博客
08-31 375
它可以运行在几乎所有广泛使用的 计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。之类的目录跳转符，导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。如果存在文件名类似的文件,则前面的6个字符是相同的,后面的数字进行递增。的短文件名机制，可以暴力猜解短文件名，访问构造的某个存在的短文件名，会返回。一样，属于配置方面的问题，错误的配置可导致目录遍历与源码的泄露。.
常见的Web应用中间件（基于Linux）
weixin_62870442的博客
10-18 6004
基于Linux的web中间件
Web服务（02）——Web服务器中间件
tu464932199的博客
07-20 4161
Web应用程序是一种可以通过Web访问的一个应用程序，它的好处是用户很容易访问到应用程序，只需要通过浏览器就能访问，不需要安装其他任何软件。这里就需要提到两种架构模式——C/S和B/S模式，C/S模式的程序都是独立运行的，而B/S模式是浏览器和服务器端的应用程序，这类程序一般都是需要借助如IE浏览器来运行的，web应用程序一般都是B/S模式，web应用程序首先是一个程序，和标准的一些程序语言，如C++编写出来的程序没有本质上的不同。而web应用程序可以说是B/S模式的产物。...
Web 中间件怎么玩？
m0_37322399的博客
09-30 1442
本次主要是， 分为如下四个方面。
渗透测试-WEB安全梳理-中间件（apache、IIS、tomcat、weblogic、websphere、jboos、nginx）
lza20001103的博客
08-18 4638
渗透测试-WEB安全梳理-中间件（apache、IIS、tomcat、weblogic、websphere、jboos、nginx） WEB安全梳理-中间件（apache、IIS、tomcat、weblogic、websphere、jboos、nginx） m0be1 Hacking黑白红 2022-06-13 23:47 发表于安徽 文章目录渗透测试-WEB安全梳理-中间件（apache、IIS、tomcat、weblogic、websphere、jboos、nginx）目录中间件Apache一、Apac
web中间件常见漏洞总结.pdf
12-14
然而，由于其复杂性和广泛的使用，Web中间件也成为了攻击者的目标，存在多种可能的安全漏洞。以下是对这些常见漏洞的详细总结： 1. **SQL注入**：当Web应用未能正确过滤或转义用户输入的数据时，攻击者可以插入恶意...
Web中间件常见漏洞总结.pdf
06-14
Web中间件常见漏洞总结
web中间件常见漏洞分析
08-17
web中间件常见漏洞分析
WEB中间件技术
10-12
【WEB中间件技术】是IT领域中的一个重要概念，它指的是介于Web服务器和应用程序之间的一层软件，用于处理网络通信、资源管理、负载均衡、安全控制等任务，以提升Web应用的性能、可扩展性和可靠性。在本课程中，通过...
Web中间件常见漏洞总结（免积分）
02-09
在本文中，我们将深入探讨Web中间件中常见的安全漏洞，并提供相应的防范策略。 一、跨站脚本（XSS）攻击 XSS攻击是通过在网页中注入恶意脚本来实现的，攻击者可以获取用户敏感信息，如登录凭据。防范XSS攻击的关键...
国产化（三）：中间件——东方通TongWeb7.0
热门推荐
qq_49111986的博客
12-06 1万+
麒麟kylin系统安装东方通TongWeb7.0
LinuxService- Tomcat WEB型中间件
鬼刺
02-26 441
引言：Tomcat用于搭建支持java的动态页面 1 概念 1.1 中间件 中间件是位于平台（硬件、操作系统、网络与数据库）和应用之间的通用服务，不会像应用程序一样提供业务，上面有很多应用接口。当系统升级时，只需要将中间件升级，接口的标准不变，这样上层的应用就可以照常使用。 1.1.1 中间件有以下几个功能 1）由于中间件有很多不同类型的应用接口，所以不同的应用之间、不同的...
web中间件原理（个人记录）
m0_73720136的博客
04-25 272
web容器是一种服务程序,在服务器一个端口就有一个提供相应服务的程序，而这个程序就是处理从客户端发出的请求，如JAVA中的Tomcat容器，ASP的IIS都是这样的容器。一个服务器可以有多个容器。当服务器接收到一个Http请求的时候，IIS首先需要决定如何去处理这个请求（服务器处理一个.htm页面和一个.aspx页面肯定是不一样)。那IIS依据什么去处理呢?根据文件的后缀名。
web中间件_web中间件是什么
weixin_39983350的博客
12-12 1363
中间件是什么中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源。中间件位于客户机/ 服务器的操作系统之上，管理计算机资源和网络通讯。是连接两个独立应用程序或独立系统的软件。相连接的系统，即使它们具有不同的接口，但通过中间件相互之间仍能交换信息。执行中间件的一个关键途径是信息传递。通过中间件，应用程序可以工作于多平台或 OS 环境。中间件是介于操作系统...
中间件/Web中间件到底是什么？
zHx981的博客
01-04 5347
中间件/Web中间件到底是什么？ 中间件： 顾名思义，中间件是提供系统软件和应用软件之间连接的软件，以便于软件和系统各部件之间的联系。中间件处于操作系统和更高一级应用程序之间（将应用程序运行环境与操作系统相互隔离）。 操作系统 —— 中间件 —— 应用程序 Web中间件： 主要作用是提供系统软件和应用软件之间连接的软件，以便于软件各部件之间的沟通。 web浏览器—服务器—web中间件—web应用服务器—数据库服务器 常见的Web中间件有哪些： weogic，Jboss，tomcat，webshere，IIS
Web中间件常见漏洞总结
qq_35358965的博客
05-09 2846
是一类提供系统软件和应用软件之间的连接，便于软件各部件之间的沟通的软件，应用软件可以借助中间件在不同的技术架构之间共享信息和资源。中间件位于客户机服务器的操作系统之上，管理着计算资源和网络通信。中间件=平台+通信。
go-zero中间件的使用
最新发布
水痕
08-14 262
1、在api中在服务中定义一个中间件,名字随便取Name string `json:"name" validate:"required"` // 姓名Age int64 `json:"age" validate:"required,gte=1,lte=130"` // 年龄// optional 表示可选,omitempty如果为空的时候不走后面。
web中间件常见漏洞
09-02
常见的Web中间件漏洞包括： 1. 跨站脚本攻击 (XSS)：攻击者通过在Web应用程序中注入恶意脚本，从而在用户浏览器中执行恶意代码。 2. 跨站请求伪造 (CSRF)：攻击者利用被攻击用户的身份，发送恶意请求来执行未经授权的操作。 3. SQL注入：攻击者通过在用户输入中注入恶意SQL代码，从而对数据库进行非法操作或获取敏感信息。 4. 远程代码执行 (RCE)：攻击者能够在服务器上执行任意的系统命令或代码，从而完全控制服务器。 5. 目录遍历：攻击者通过修改URL或请求参数来访问应用程序的敏感文件或目录。 6. 未经身份验证的访问：未正确配置身份验证机制或权限控制，导致攻击者可以绕过身份验证访问受限资源。 7. 文件上传漏洞：未正确验证上传文件的类型、大小或内容，导致攻击者能够上传恶意文件并执行任意代码。 8. XML外部实体攻击 (XXE)：攻击者利用XML解析器的特性，通过引用外部实体来读取敏感文件或进行其他恶意操作。 这些只是一些常见的Web中间件漏洞，实际上还有其他类型的漏洞存在。为了保护Web应用程序安全，开发人员应该注意并修复这些漏洞，并采取安全的编码实践和防御措施。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值