7.29 linux服务管理

最新推荐文章于 2024-09-01 10:20:57 发布
最新推荐文章于 2024-09-01 10:20:57 发布
阅读量878 收藏 13
点赞数 9
文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mljhhhhh/article/details/140828378
版权

linux服务管理：

web基础以及http协议

一、web基本概念和常识

Web：为⽤户提供的⼀种在互联⽹上浏览信息的服务，Web 服务是动态的、可交

互的、跨平台的和图形化的。

Web 服务为⽤户提供各种互联⽹服务，这些服务包括信息浏览服务，以及各种交互式服务，包括聊天、购物、学习等等内容。

Web 应⽤开发也经过了⼏代技术的不断发展，⽬前 Web 开发依然是最重要的开发内容之⼀。Web 基础的技术包括超⽂本标记语⾔（HTML）和 HTTP 协议，HTML 是⼀种呈现数据的⽅式（给⼈看的），⽽ HTTP 则是⼀组通信的标准（语法、语义、时许），可以简单的理解为 HTTP 携带 HTML。

1. web 应⽤：⽹站（⼴义上的PC，⼿机app）

2. 浏览器（Browser）：也称⽤户代理，web客户端，主要有IE、Edge、Chrome、Firefox、腾讯浏览器，360浏览器等。

3. web服务器（web server）：也称HTTP服务器（HTTP server），主要有 Nginx、Apache、Tomcat 等。

二、网站基础

1、域名

域名是⼀个IP地址的“⾯具” ，⽬的是便于记忆和访问⼀个或⼀组服务器的地址（⽹站，电⼦邮件，FTP 等）。

2、域名解析

本地HOSTS解析

DNS服务器解析

3、⽹站的基本概念 

⽹站、⽹⻚、主⻚；

HTTP、URL、HTML、超链接

4、web ⽹站 

web1.0（以编辑为特征）

web2.0（侧重⽤户交互） 

5、动态⻚⾯与静态⻚⾯的差别 

（1）URL不同

静态⻚⾯链接⾥没有”？“

动态⻚⾯链接⾥包含”？“

注：

url中，#？&作用：

#：资源定位（类似书签）

？：url和参数连接作用和清除缓存

&：不同参数的间隔符

（2）后缀不同（开发语言不同）

静态⻚⾯⼀般以 .html .htm .xml 为后缀

动态⻚⾯⼀般以 .php .jsp .py等为后缀

（3）内容不同

静态⻚⾯的内容是固定的

动态⻚⾯的内容会因⽤户、浏览器、时间、地点等⽽发⽣变化。

6、域名格式

http://（协议头）www.bing.com（域名）/（URI资源：路径/⽂件名）

示例：https://www.bilibili.com/v/game/?spm_id_from=333.851.b_7072696d6172794368616e6e656c4d656e75.21

三、HTTP协议

HTTP协议是超⽂本传输协议的缩写，英⽂是Hyper Text Transfer Protocol。它是从WEB服务器传输超⽂本标记语⾔ (HTML) 到本地浏览器的传送协议。

1、HTTP 原理

HTTP是⼀个基于TCP/IP通信协议来传递数据的协议，传输的数据类型为HTML ⽂件，图⽚⽂件，查询结果等。 

HTTP协议⼀般⽤于B/S架构。浏览器作为HTTP客户端通过URL向HTTP服务端即web服务器发送所有请求，web服务器收到客户端请求后进⾏响应。

2、HTTP 特点

1. http协议⽀持客户端/服务端模式，也是⼀种请求/响应模式的协议。

2. 简单快速：客户向服务器请求服务时，只需传送请求⽅法和路径。请求⽅法常⽤的有GET、HEAD、POST。

3. 灵活：HTTP 允许传输任意类型的数据对象。传输的类型由 Content-Type 加以标记。除开可以响应字符串之外，还可以上传和下载⼆进制⽂件

4. ⽆连接：限制每次连接只处理⼀个请求。服务器处理完请求，并收到客户的应答后，即断开连接，但是却不利于客户端与服务器保持会话连接，为了弥补这种不⾜，产⽣了两项记录 http 状态的技术，⼀个叫做 Cookie,⼀个叫做 Session。

5. ⽆状态：⽆状态是指协议对于事务处理没有记忆，后续处理需要前⾯的信息，则必须重传。

3、URI 和 URL 的区别

（1）HTTP使⽤统⼀资源标识符（Uniform Resource Identifiers, URI）来传输数据和建⽴连接。 

         URI：Uniform Resource Identifier 统⼀资源标识符 

         URL：Uniform Resource Location 统⼀资源定位符

（2）URI 是⽤来标识⼀个具体的资源的，我们可以通过 URI 知道⼀个资源是什么，使⽤它就能够唯⼀地标记互联⽹上资源。 

（3）URL 则是⽤来定位具体的资源的，标识了⼀个具体的资源位置。互联⽹上的每个⽂件都有⼀个唯⼀的。

（4）URL，也就是我们俗称的⽹址，它实际上是 URI 的⼀个⼦集。 

（5）URI 不仅包括 URL，还包括 URN（统⼀资源名称），它们之间的关系如下：

4、HTTP 报⽂组成 

（1）客户端发出请求：

GET /index.php HTTP/1.5/ Host:zgod.cn

（2）客户端浏览器发送出来的请求格式：

GET：这个部分只声明了请求⽅式，除了get ⽅式可能还有 post 等⽅式。GET 表示请求，POST 表示邮寄。

/index.php：这⾥是⼀个URL，表示了我们要访问的资源是哪个。

HTTP/1.5/：这⾥表示的是客户端浏览器使⽤的协议版本是1.5。

Host:zgod.cn：这是请求是交给主机zgod.cn的。

5、HTTP 状态码

6、HTTP 报⽂格式 

⼀个完整的http访问包含请求（request）和响应（response）

（1）请求报⽂ 

客户端发出的报⽂：包含了请求⾏，请求头部字段，通⽤头部字段，实体头部字段及报⽂主体。

请求⾏：客户端使⽤的请求⽅法，⽐如 GET，POST等等。同时也包含了URL信息和HTTP的版本号。

请求头部字段：它包含了请求的符加信息，⽐如客户端的信息，响应的优先级等等。

通⽤头部字段：是请求报⽂和响应报⽂都会使⽤的报⽂内容。

实体头部字段：跟实体有关的资源信息，⽐如请求的实体更新时间等。

报⽂主体：⼀般来所，请求报⽂在使⽤GET ⽅法时，没有报⽂主体，使⽤ POTS ⽅法时，就会有。

7、HTTP协议缺点  

HTTP协议不会保存状态信息。

四、HTTPS 协议

HTTP⼀般是明⽂传输，很容易被攻击者窃取重要信息，鉴于此，HTTPS应运⽽⽣。

HTTPS 的全称为（HyperTextTransferProtocoloverSecureSocketLayer），

HTTPS 和 HTTP 有很⼤的不同在于 HTTPS 是以安全为⽬标的HTTP通道，在HTTP 的基础上通过传输加密和身份认证保证了传输过程的安全性。

HTTPS 在 HTTP 的基础上增加了 SSL 层，也就是说 HTTPS=HTTP+SSL。

HTTP使⽤明⽂传播，有三⼤⻛险 

（1）窃听⻛险（eavesdropping）：第三⽅可以获知通信内容。 

（2）篡改⻛险（tampering）：第三⽅可以修改通信内容。 

（3）冒充⻛险（pretending）：第三⽅可以冒充他⼈身份参与通信。 

SSL/TLS协议是为了解决这三⼤⻛险⽽设计的，希望达到： 

（1）所有信息都是加密传播，第三⽅⽆法窃听。 

（2）具有校验机制，⼀旦被篡改，通信双⽅会⽴刻发现。 

（3）配备身份证书，防⽌⽌身份被冒充。

1、SSL层  

SSL层（SecureSocketsLayer安全套接字协议），现在也被称为TLS。

我们都知道SSL中的保证安全的加密通信是⼀次对称加密和⾮对称加密的结果，但是客户端与服务端建⽴通信的前提就是服务端是否能够被证书发型机构CA授予证书，那证书是怎么样的呢？

以下是证书类型介绍：

SSL：SecureSocketLayer,安全套接字层，http层下新增加的这⼀层构成了https。

TLS：TransportLayerSecurity，同样是为了保证数据安全的加密协议层，是SSL的增强版， SSL 有1.0，2.0，3.0版本，TLS⽬前 1.0，1.1，1.2，1.3，TLS 的 1.0 版本就是 SSL 的 3.0。

Key：https 中有公钥和私钥，⽤公钥加密的内容，可以使⽤私钥解密，反之亦然，不过我们平常所说的key⽂件是指私钥⽂件。

CSR：CertificateSigningRequest 证书签名请求，⾥⾯包含公钥等个体信息，这个发给公证机构作为申请，通过这个公证机构颁发证书给你。

CRT：certificate 证书⽂件，是证书机构颁发的保证安全通信的⽂件，由域名、公司信息、序列号和签名信息等组成。

CER：也是证书⽂件，和CRT相⽐只是缩写不同，CRT缩写常⻅于类uninx系统，CER缩写常⻅于 Windows 系统。

X.509：这⾥特指颁发的证书的格式，⽽其根据不同的编码格式分为PEM和DER。

a. PEM-PrivacyEnhancedMail，打开看⽂本格式，以“----BEGIN "开头,"----- END”结尾，内容是 BASE64 编码。

Apache 和 NGINX 服务器偏向于使⽤这种编码 格式，这种也是我们所常⻅的。

b. DER-DistinguishedEncodingRules，打开是⼆进制格式，不可读。Java和Windows服务器偏向于使⽤这种编码格式。

CA：CatificateAuthority证书颁发机构，它的作⽤就是给各个⽤户签发证书等，⽐如说 Symantec、Comodo、Godaddy、GolbalSign和Digicert等。

openssl：相当于SSL的⼀个实现，如果把SSL规范看成OO中的接⼝，那么OpenSSL则认为是接⼝的实现，个⼈理解openssl是作为针对SSL/TLS的⼀个⼯具，包括对证书的解析，个⼈颁发，证书编码转化等。

2、HTTPS 安全通信的四⼤原则 

（1）机密性

就是对数据的加密，在传输数据的过程当中，如果被⼈劫持了数据，那么这个加密的数据对⽅不能轻易获得。 

（2）完整性

是指数据在发送到接收的过程当中没有被篡改，从⽽接收到的数据是⼀个完整的数据内容。 

（3）身份认证

数据传输的过程当中对于身份的验证，确认对⽅是传送数据过来的⼈。可以解决冒充这样的⻛险。 

（4）不可否认性

不能否认已经发⽣的⾏为。⽐如刚才举例双⽅借钱需要有借据并且签名按⼿印，如此⼀来就不能抵赖。

3、通信原理

（1）对称加密

对称加密：通信双⽅都使⽤同⼀把密钥给报⽂进⾏加密和解密。（密码验证） 

对称加密具备速度快，性能⾼的特点。是HTTPS的最终采⽤的加密⽅式。 对称加密的通信过程中双⽅都需要同样的密钥。

（2）⾮对称加密 

⾮对称加密：解决单项对称密钥的传输问题。就是加密和解密的双⽅使⽤不同的密钥。（密钥对验证）

公钥， 是可以公开的。私钥，不能公开。

公钥加密的内容只有私钥可以解密，私钥加密的内容只有公钥可以解密。

（3）对称加密和⾮对称加密的综合版本 

1. 某⽹站拥有⽤于⾮对称加密的公钥A、私钥A。

2. 浏览器向⽹站服务器请求，服务器把公钥A明⽂给传输浏览器。

3. 浏览器随机⽣成⼀个⽤于对称加密的密钥X，⽤公钥A加密后传给服务器。

4. 服务器拿到后⽤私钥A解密得到密钥X。

5. 这样双⽅就都拥有密钥X了，且别⼈⽆法知道它。之后双⽅所有数据都通过密钥X加密解密即可。

成功！HTTPS基本就是采⽤了这种⽅案。

还有⼀个问题，公钥在传输过程中，也有可能被劫持替换，解决办法是数字证书。

（3）CA

认证机构，称为CA。服务端可以向CA申请认证证书，在证书上附加公钥信息，然后发布给客户端。服务端在申请证书的过程中，会提交⽐如DNS主机名等⽹站信息，CA会根据这些信息⽣成证书。

（4）证书

如此⼀来，客户端拿到证书之后，就可以获得证书上⾯我们附带的公钥，再⽤这个公钥加密‘对称加密的密钥’传递给服务端。

（5）数字签名

证书的真假可以通过数字签名来验证。数字签名就相当于学历证书上的证书编号。

apache服务

⼀、Apache 概念

1、概述

最早的 web 服务程序，基于 http 协议提供⽹⻚浏览服务。

2、特点

模块化设置、开放源代码、跨平台应⽤、⽀持多种 web 编程语⾔、运⾏稳定。

3、⼯作模式 

（1）Prefork：使⽤进程处理请求，在该模式中⽐较消耗内存，但稳定性⾼，如某个进程出现问题，不会影响其他请求。

（2）Worker：属于多进程模式，每个进程⽣成多个进程;在该模式下消耗的资源⽐较⼩，适合⾼并发请求，但稳定性没有 Prefork 模式稳定。

（3）Event：该模式与 Worker 模式较为相似，不同之处在于在该模式下可以解决keepalive ⻓连接时占⽤线程资源导致浪费的问题。

（4）keep-alive ⻓连接：TCP连接在发送后将仍然保持打开状态，于是，浏览器可以继续通过相同的连接发送请求。保持连接节省了为每个请求建⽴新连接所需的时间，还节约了带宽。实现⻓连接要客户端和服务端都⽀持⻓连接。

二、搭建apache服务器

1、安装并配置防火墙

[root@git ~]# yum -y install httpd

[root@git ~]# systemctl restart httpd

[root@git ~]# cd /var/www/html/

[root@git html]# echo "我是你爹" > index.html

[root@git html]# dd if=/dev/zero of=/var/www/html/tdr.txt bs=1M count=30

浏览器访问192.168.1.100/tdr.txt能下载文件

//打开防火墙，打开端口也能访问

[root@git html]# systemctl start firewalld       

[root@git html]# firewall-cmd --zone=public --add-port=80/tcp --permanent

success                                

或

[root@git html]# firewall-cmd --zone=public --add-service=http --permanent

[root@git html]# firewall-cmd --reload             //重载防火墙规则

[root@git html]# firewall-cmd --list-all             //查看当前区域下防火墙所有规则

2、apache配置文件

[root@dns ~]# vim /etc/httpd/conf/httpd.conf    //改变httpd服务的默认端口

Listen 80                             //80改为8081

3、apache 索引⽂件

[root@dns ~]# vim /var/www/html/index.html

<!doctype html>

<hyml>

       <head>

             <meta charset="utf-8">

             <title>正方形</title>

             <style>

                     div{
                         background-color:red;

                         width:120px;

                         height:120px;

                        }

             </style>

</head>

        <body>

                <div>正方形</div>

        </body>

</html>

mljhhhhh
关注
  • 9
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
7.29 Day11 配额管理
AMo5201314的博客
07-29 251
倘若猫爱上鱼
un7.29:Linux——常用命令（建议收藏）。
努力是为了让自己不平庸。。。
07-29 422
Linux——常用命令，话不多说，直接上干货（建议收藏）。
7.29 Day11 LVM逻辑卷管理
AMo5201314的博客
07-30 646
倘若猫爱上鱼
Linux下非root用户安装CUDA
weixin_71109434的博客
04-07 821
选择Option并进入，需要修改Toolkit Options和Library install path(Blank for systemdefault)这两项的路径。选择Library install path(Blank for systemdefault)进入。GPU驱动版本为535.161.07，最高支持CUDA版本12.2。利用上下键和Enter选择，只安装CUDA Toolkit。按Enter完成 ，取消其它选项，再选择Done。按Enter完成，再选择Done。选择Install开始安装。
7.29笔记
2301_77801457的博客
07-29 285
cache 模块，主要 由缓存索引重建和缓存索引管理两个进程完成，缓存索引重建进程是在进程 nginx 服务启动⼀段时间之后，由主进程⽣成，对本地磁盘的索引⽂件在内存中建⽴元数据库，包括扫描、过期更新 等操作，完成后退出。⼀个 nginx 主进程，指定⼀个配置⽂件，配置⽂件内有多个虚拟主机。函数，这⼏个函数也会使进程阻塞，但是和阻塞I/O不同的，这个函数可以同时阻塞多个 I/O操作，⽽且可以同时对多个读操作，多个写操作的 I/O 函数进⾏ 检测，直到有数据可读或可写时，才真正调⽤I/O操作函数。
Linux 之 Centos 基础操作 常用命令介绍
weixin_51689532的博客
04-01 1360
Linux基础操作详细教程 常用命令 Centos系统学习
部署FTP服务-1
zzc_123xpl的博客
08-09 3228
FTP (File Transfer Protocol文件传输协议)是一种应用层协议采用“C/S”结构设计 在其结构的中心有一台FTP服务器，如图71所示，为用户提供上传和下载文件的服务。很多企业，大学及其他组织都建有自己的FTP服务器，有的还会对外开放，提供丰富的教学，娱乐资源。
这绝对是你见过的最全深度学习服务器管理配置手册，学不会你打我
weixin_42364196的博客
10-22 4221
最近在配置服务器，遇到了不少问题，在此整理记录一下。主要是以下几个方面：多用户管理、服务器环境配置、Anaconda虚拟环境安装TensorFlow/PyTorch、远程访问。
Linux命令记录
weixin_35664258的博客
10-31 558
timedatectl命令对于RHEL / CentOS 7和基于Fedora 21+的分布式系统来说，是一个新工具，它作为systemd系统和服务管理器的一部分，代替旧的传统的用在基于Linux分布式系统的sysvinit守护进程的date命令。 timedatectl命令可以查询和更改系统时钟和设置，你可以使用此命令来设置或更改当前的日期，时间和时区，或实现与远程NTP服务器的自动系统时钟同步...
Nexus Terminal v7.29.zip
07-08
Nexus Terminal能够模拟多种终端类型，如IBM的3270用于大型机环境，IBM的5250用于AS/400系统，以及VT（Virtual Terminal）和ANSI标准，适用于Unix和Linux系统。这种广泛的协议兼容性使得用户无需切换多个工具就能...
linux marvell 网卡驱动,linux下安装Marvell Yukon网卡驱动
weixin_42284052的博客
05-07 711
问题一开始就存在，我就一般在windows系统中寻找资料，下载资源，然后转到linux中，加载windows分区，获取文件。经过一段时间后，终于还是认真解决它好了。在windows设备管理器中查看到网卡信息是：Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller首先从华硕官方网站找到我的主板系列P4P800 SE的驱动，有M...
Linux基础命令-进程与系统性能
qq_41596208的博客
01-17 722
Linux基础命令-进程网络配置和相关命令一、基本网络配置 网络配置和相关命令 一、基本网络配置
linux下安装Marvell Yukon网卡驱动
likunwen_001的专栏
10-19 2039
linux下安装Marvell Yukon网卡驱动<br />【提要】 我的主板是华硕P4P800 SE，集成Marvell Yukon网卡，安装redhat linux9后无法识别网卡，故需要费一点折腾了。。最终解决了linux中上网的问题，但引发了windows中无法连接的麻烦，暂时搁着先了。。。（2006-11-25回头圆满解决！）<br /> <br />【内容】<br />问题一开始就存在，我就一般在windows系统中寻找资料，下载资源，然后转到linux中，加载windows分区，获取文件
Linux字符设备驱动 -- regulator子系统
最新发布
xi_xix_i的博客
09-01 785
Linux驱动之Regulator子系统Linux 内核之电源篇(加载流程)regulator，翻译就是调节器。一些可以输出电流电压的设备可以使用该子系统。举个例子，一个PMIC有多路输出，每一路输出都可以给很多外设、芯片供电。那么每一路输出，我都可以认为他是一个regulator。
Linux下UDP编程
热土程序园，利他愉己~
08-28 2015
Linux下UDP编程 socket（套接字）本质上是一个抽象的概念，它是一组用于网络通信的 API，提供了一种统一的接口，使得应用程序可以通过网络进行通信。在不同的操作系统中，socket 的实现方式可能不同，但它们都遵循相同的规范和协议，可以实现跨平台的网络通信。
在linux 中如何将.c 文件转换为可执行文件
千千道的博客
08-29 1800
在 Linux 环境下进行 C 语言编程时，将.c文件转换为可执行文件是一个关键的步骤。这个过程涉及到使用编译器和一些相关的工具，本文将详细介绍在 Linux 系统中如何将.c文件转换为可执行文件的方法。
实时Linux性能监控脚本：周期性自动统计CPU、内存和IO使用情况
promise524的博客
08-30 1007
Shell脚本实现每3秒钟监控系统的 CPU 占用率、内存使用情况、IO使用情况、每个 CPU 核心的占用率、CPU 占用率最高的前10个进程以及/opt目录的磁盘空间变化。
linux查找mysql日志
爱思考的People
08-30 573
MySQL的日志文件通常存储在数据库服务器的数据目录下，具体位置取决于MySQL的配置文件。# 查找MySQL配置文件# 查找MySQL日志文件。
libcurl-devel-7.29
04-05
.0-51.el7.x86_64.rpm is a package that provides development files and libraries for the libcurl library. It enables developers to build applications that use HTTP, FTP, SMTP, and other protocols for communication. This package is specifically designed for the CentOS 7 operating system.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值