http协议版本
http/0.9, http/1.0, http/1.1（较多）, http/2.0（将来）
http协议无状态
协议查看或分析的工具
tcpdump，wireshark，tshark
http事务一次访问的过程
请求：request
<method> <request-URL> <version>
<headers>
<entity-body>
响应：response
<version> <status> <reason-phrase>
<headers>
<entity-body>
参数说明
获取服务器支持的动作curl -i -x OPTIONS）HTTP/<major>.<minor>http协议状态码（status）分类
HTTP 首部字段（headers）
首部字段同时存在于请求和响应报文内，并涵盖 HTTP 报文相关的内容信息。使用首部字段是为了给客服端和服务器端提供报文主体大小、所使用的语言、认证信息等内容
通用首部
请求报文和响应报文两方都会使用的首部
| 首部字段 | 描述 |
|---|---|
| Date | 报文的创建时间 |
| Connection | 连接状态，如keep-alive, close |
| Via | 显示报文经过的中间节点（代理，网关），用于排除，查看哪个缓存服务器不能访问 |
| Cache-Control | 控制缓存，如缓存时长 |
| MIME-Version | 发送端使用的MIME版本 |
| Warning | 错误通知 |
请求首部
从客户端向服务器端发送请求报文时使用的首部。补充了请求的附加内容、客户端信息、请求内容相关优先级等信息
| 首部字段 | 描述 |
|---|---|
| Accept | 通知服务器自己可接受的媒体类型 |
| Accept-Charset | 客户端可接受的字符集 |
| Accept-Encoding | 客户端可接受编码格式，如gzip |
| Accept-Language | 客户端可接受的语言 |
| Client-IP | 请求的客户端IP |
| Host | 请求的服务器名称和端口号 |
| Referer | 跳转至当前URI的前一个URL |
| User-Agent | 客户端代理，浏览器版本 |
条件式请求首部
| 首部字段 | 描述 |
|---|---|
| Expect | 允许客户端列出某请求所要求的服务器行为 |
| If-Modified-Since | 自从指定的时间之后，请求的资源是否发生过修改 |
| If-Unmodified-Since | 与上面相反 |
| If-None-Match | 本地缓存中存储的文档的ETag标签是否与服务器文档的Etag不匹配 |
| If-Match | 与上面相反 |
安全请求首部
| 首部字段 | 描述 |
|---|---|
| Authorization | 向服务器发送认证信息，如账号和密码 |
| Cookie | 客户端向服务器发送cookie |
| Cookie2 | 用于说明请求端支持的cookie版本 |
代理请求首部
| 首部字段 | 描述 |
|---|---|
| Proxy-Authorization | 向代理服务器认证 |
响应首部
从服务器端向客户端返回响应报文时使用的首部。补充了响应的附加内容，也会要求客户端附加额外的内容信息
信息性
| 首部字段 | 描述 |
|---|---|
| Age | 从最初创建开始，响应持续时长 |
| Server | 服务器程序软件名称和版本 |
协商首部：某资源有多种表示方法时使用
| 首部字段 | 描述 |
|---|---|
| Accept-Ranges | 服务器可接受的请求范围类型 |
| Vary | 服务器查看的其它首部列表 |
安全响应首部：
| 首部字段 | 描述 |
|---|---|
| Set-Cookie | 向客户端设置cookie |
| Set-Cookie2 | 以上面相似 |
| WWW-Authenticate | 来自服务器对客户端的质询列表 |
实体首部
针对请求报文和响应报文的实体部分使用的首部。补充了资源内容更新时间等与实体有关的的信息
| 首部字段 | 描述 |
|---|---|
| Allow | 列出对此资源实体可使用的请求方法 |
| Location | 告诉客户端真正的实体位于何处 |
| Content-Encoding | 对主体执行的编码 |
| Content-Language | 理解主体时最适合的语言 |
| Content-Length | 主体的长度 |
| Content-Location | 实体真正所处位置 |
| Content-Type | 主体的对象类型，如text |
缓存相关：
| 首部字段 | 描述 |
|---|---|
| ETag | 实体的扩展标签 |
| Expires | 实体的过期时间 |
| Last-Modified | 最后一次修改的时间 |
扩展首部
HTTP 无状态及解决方案 Cookie
协议自身不对请求和响应之间的通信状态进行保存。也就是说在 HTTP 这个级别，协议对于发送过的请求或响应都不做持久化处理。这是为了更快地处理大量事务，确保协议的可伸缩性，而特意把 HTTP 协议设计成如此简单的。可是随着 Web 的不断发展，很多业务都需要对通信状态进行保存。于是引入了 Cookie 技术。
跨站请求伪造（CSRF）
如在不安全聊天室或论坛上的一张图片，它实际上是一个给你银行服务器发送提现的
当你打开含有了这张图片的HTML页面时，如果你之前已经登录了你的银行帐号并且Cookie仍然有效（还没有其它验证步骤），你银行里的钱很可能会被自动转走。
Set-Cookie: status=enable; expires=Fri, 24 Nov 2017 20:30:02 GMT; path=/;
[root@hai7-6 conf]$yum install php
[root@hai7-6 html]$vim /var/www/html/setcookie.php
<?php <==php语句块关键字
setcookie('title','cto'); <==setcookie为系统函数，用于设置cookie的键值对
setcookie('name','wang',time()+3600*12); <==time()为系统函数，表示当前时间，+3600*12表示有效期有12小时
?>
http://192.168.50.107/setcookie.php
curl工具
基于URL语法在命令行方式下工作的文件传输工具，它支持FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE及LDAP等协议。
curl支持HTTPS认证，并且支持HTTP的POST、PUT等方法， FTP上传， kerberos认证，HTTP上传，代理服务器，cookies，用户名/密码认证， 下载文件断点续传，上载文件断点续传, http代理服务器管道（ proxy tunneling），还支持IPv6，socks5代理服务器，通过http代理服务器上传文件到FTP服务器等，功能十分强大
-A/--user-agent <string>：设置用户代理发送给服务器1. 正常访问网站，会在日志文件中记录使用的浏览器
[root@hai6 ~]$curl http://192.168.50.107
在日志中显示的信息为
"curl/7.19.7 (x86_64-redhat-linux-gnu)"
2. 增加-A，指定浏览器为IE100
[root@hai6 ~]$curl -A 'IE100' http://192.168.50.107
在日志中显示的信息为
"IE100"
```
-e/--referer <URL>：来源网址，伪造跳转网站1. 在访问时增加-e，会伪造指定的跳转地址
[root@hai6 ~]$curl -A 'IE100' -e 'www.baidu.com' http://192.168.50.107
2. 在访问日志文件referer行就会添加www.baidu.com
"www.baidu.com" "IE100"
--cacert <file>： CA证书 (SSL)-k/--insecure ：允许忽略证书进行 SSL 连接--compressed： 要求返回是压缩的格式，需要服务器端支持压缩-H/--header <line>：自定义首部信息传递给服务器指定主机头HOST：www.a.com，实际访问的为www.c.com
[root@hai6 ~]$curl -H "host: www.c.com" www.a.com
-i：显示页面内容，包括报文首部信息-I/--head： 只显示响应报文首部信息-D/--dump-header <file>：将url的header信息存放在指定文件中--basic： 使用HTTP基本认证-u/--user <user[:password]>：设置服务器的用户和密码-L：如果有3xx响应码，重新发请求到新位置1. '当访问网站被跳转时，使用curl正常访问只会返回网站被跳转信息'
[root@hai6 ~]$curl www.taobao.com
<p>The requested resource resides temporarily under a different URI.</p>
2. '加上-L会显示跳转后的页面'
[root@hai6 ~]$curl -L www.taobao.com
-O： 使用URL中默认的文件名保存文件到本地-o <file>：将网络文件保存为指定的文件中，不可以下载二进制文件，可能会出错--limit-rate <rate>： 设置传输速度-0/--http1.0： 指定使用HTTP 1.0-v/--verbose： 更详细-C：选项可对文件使用断点续传功能-c/--cookie-jar <file name>： 将url中cookie存放在指定文件中-x/--proxy <proxyhost[:port]>：指定代理服务器地址-X/--request <command>： 向服务器发送指定请求方法[root@hai6 ~]$curl -I -X OPTIONS 192.168.50.107
Allow: GET,HEAD,POST,OPTIONS,TRACE
-U/--proxy-user <user:password>： 代理服务器用户和密码-T： 选项可将指定的本地文件上传到FTP服务器上--data/-d：方式指定使用POST方式传递数据-b name=data： 从服务器响应set-cookie得到值，返回给服务器elinks工具
yum -y install elinks
mod_deflate模块提供DEFLATE输出过滤器，运行在通过网络发送到客户端之前压缩来自服务器的输出
适用场景：
可以压缩常见的基于文本的内容类型
AddOutputFilterByType DEFLATE |text/html |text/plain |text/xml |text/css |text/javascript| application/javascript|
查看模块是否已加载
[root@hai7-6 html]$httpd -M |grep deflate
deflate_module (shared) <==加载状态
加载模块配置方法
LoadModule deflate_module modules/mod_deflate.so
将压缩限制为特定的MIME类型，使用AddOutputFilterByType指令
<Directory "/your-server-root/manual"> <==授权目录
AddOutputFilterByType DEFLATE text/html <==限定需要压缩的类型
</Directory>
压缩级别Level of compression (Highest 9 - Lowest 1)
DeflateCompressionLevel 9
排除特定旧版本的浏览器，不支持压缩
BrowserMatch ^Mozilla/4 gzip-only-text/html
BrowserMatch ^Mozilla/4\.0[678] no-gzip
BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html
示例：将text/html格式的文件输出时压缩压缩，配置如下
SetOutputFilter DEFLATE
# Restrict compression to these MIME types
AddOutputFilterByType DEFLATE text/html <==支持压缩的格式，可以自定义选择
Apache一个IP地址只支持一次加密，虚拟主机FQDN方式只能加密一个
SSL会话的简化过程
https实现过程
mod_ssl，使httpd支持加密模块[root@hai7115 ~]$yum -y install mod_ssl
进入CA目录
[root@hai7115 ~]$cd /etc/pki/CA
[root@hai7115 CA]$(umask 077;openssl genrsa -out private/cakey.pem 2048)
[root@hai7115 CA]$openssl req -new -x509 -key private/cakey.pem -out cacert.pem
[root@hai7115 CA]$touch index.txt
[root@hai7115 CA]$echo 01 > serial
生成证书申请文件
[root@hai7-6 ssl]$openssl req -new -key httpd.key -out httpd.csr
[root@hai7-6 ssl]$scp httpd.csr 192.168.50.115:/etc/pki/CA/
1. '为申请证书B签名'
[root@hai7115 CA]$openssl ca -in httpd.csr -out certs/httpd.crt
2. '将客户端证书和CA证书一起发送给客户端'
[root@hai7115 CA]$scp cacert.pem certs/httpd.crt 192.168.50.107:/etc/httpd/conf.d/ssl
[root@hai7-6 ~]$vim /etc/httpd/conf.d/ssl.conf
# Server Certificate:
SSLCertificateFile /etc/httpd/conf.d/ssl/httpd.crt <==修改为申请的证书存放路径
# Server Private Key:
SSLCertificateKeyFile /etc/httpd/conf.d/ssl/httpd.key <==修改为生成的私钥路径
# Certificate Authority (CA):
SSLCACertificateFile /etc/httpd/conf.d/ssl/cacert.pem <==去掉注释，修改CA证书存放路径
[root@hai7-6 conf.d]$systemctl restart httpd
测试基于https访问相应的主机
openssl s_client [-connect host:port] [-cert filename] [-CApath directory] [-CAfile filename][root@hai7115 CA]$openssl s_client -connect 192.168.50.107:443 -CAfile cacert.pem
[root@hai7115 CA]$curl --cacert cacert.pem https://www.moli.com
安装mod_ssl 时系统会通过脚本，生成默认的私钥和证书文件
查看生成默认私钥和证书的脚本
[root@hai7-6 conf]$rpm -q --scripts mod_ssl
将http请求转发至https的URL，https带来的问题是并发处理能力降低
在介绍内容前，先将http和https的网页做成不同的样式
1. '在/var/www/下创建ssl目录放https的页面文件'
[root@hai7-6 www]$mkdir /var/www/ssl
2. '在ssl下创建一个页面文件index.html'
root@hai7-6 www]$echo /var/www/ssl/index.html > /var/www/ssl/index.html
[root@hai7-6 ssl]$vim /etc/httpd/conf.d/ssl.conf
#DocumentRoot "/var/www/html" <==https默认的访问页面路径，可以修改
DocumentRoot "/var/www/ssl" <==新建一行以上项，修改为我们定义的https页面文件目录
实现重定向
Redirect temp / https://192.168.50.107/实现跳转HTTPS示例
[root@hai7-6 ~]$vim /etc/httpd/conf.d/text.conf
Redirect temp / https://192.168.50.107 <==跳转配置，只要访问服务器根目录，自动跳转到https上
ERR_TOO_MANY_REDIRECTS，因为访问根就会跳转，所以跳转到https后，又一次访问192.168.50.107的根目录，再次跳转，解决此问题配置为如下内容1. '修改配置文件'
[root@hai7-6 ~]$vim /etc/httpd/conf.d/text.conf
RewriteEngine on <==启动RewriteEngine引擎
rewritecond %{SERVER_PORT} !^443 <==设置跳转条件，接口号非443才跳转
RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=302] <==跳转到哪里
3. 重新启动服务
[root@hai7-6 conf.d]$systemctl restart httpd
HSTS:HTTP Strict Transport Security
SSL剥离的实施方法是阻止浏览器与服务器创建HTTPS连接。它的前提是用户很少直接在地址栏输入https://，用户总是通过点击链接或3xx重定向，从HTTP页面进入HTTPS页面。所以攻击者可以在用户访问HTTP页面时替换所有https://开头的链接为http://，达到阻止HTTPS的目的
[root@hai7-6 ~]$apachectl stop
[root@hai7-6 ~]$apachectl start
ab [OPTIONS] URL[root@hai7115 ~]$ab -c 1000 -n 1500 http://192.168.50.115/
socket: Too many open files (24)
1. '查看系统当前文件管理设置值'
[root@hai7115 ~]$ulimit -a <==查询所有
[root@hai7115 ~]$ulimit -n <==查询单项
2. '调整值大小'
[root@hai7115 ~]$ulimit -n 2000
[root@hai7-6 conf.d]$ab -c 50 -n 100 http://192.168.50.107/
...省略
Server Software: Apache/2.4.6 <==服务器程序版本号
Server Hostname: 192.168.50.107 <==请求的主机名称
Server Port: 80 <==服务器对应端口
Document Path: / <==压测时的URL
Document Length: 5 bytes <==URL对应相应内容的长度
Concurrency Level: 50 <==并发数
Time taken for tests: 0.023 seconds <==整体测试时间
Complete requests: 100 <==整体完成相应请求数
Failed requests: 0 <==错误的请求数
Write errors: 0 <==相应错误数
Total transferred: 27400 bytes <==整体字节数
HTML transferred: 500 bytes <==HTML占了多少内容，上面那个是带首部的总体大小
Requests per second: 4359.58 [#/sec] (mean) <==每秒处理请求数
Time per request: 11.469 [ms] (mean) <==平均每组请求所有时间
Time per request: 0.229 [ms] (mean, across all concurrent requests) <==每个请求平均用时
Transfer rate: 1166.53 [Kbytes/sec] received <==传输速率
Connection Times (ms)
min mean[+/-sd] median max
最少用时 平均值 中间值 最慢用时
Connect: 0 1 1.0 2 3
连接建立
Processing: 1 7 2.4 8 10
处理请求
Waiting: 1 7 2.5 8 10
等待将请求报文发送给客户端接收完成
Total: 4 8 1.8 9 12
整体完成
Percentage of the requests served within a certain time (ms)
50% 9
66% 9
75% 10
80% 10
90% 10
95% 11
98% 11
99% 12
100% 12 (longest request)
<VirtualHost *:80>
ServerName www.b.net
DocumentRoot "/apps/b.net/htdocs"
<Directory "/apps/b.net/htdocs">
Options None
AllowOverride None
Require all granted
</Directory>
</VirtualHost>
安装httpd-2.4需要的源码
安装前准备开发包：
APR(Apache portable Run-time libraries，Apache可移植运行库)
编译安装httpd-2.4方法
cd apr-1.6.2[root@hai7115 ~]$yum groupinstall "development tools"
[root@hai7115 ~]$yum install pcre-devel openssl-devel expat-devel
[root@hai7115 srcd]$tar xf apr-1.6.3.tar.gz
[root@hai7115 srcd]$tar xf apr-util-1.6.1.tar.gz
[root@hai7115 srcd]$tar xf httpd-2.4.34.tar.bz2
[root@hai7115 srcd]$cp -r apr-1.6.3 httpd-2.4.34/srclib/apr
[root@hai7115 srcd]$cp -r apr-util-1.6.1 httpd-2.4.34/srclib/apr-util
'进入httpd解压后的目录，运行configure'
./configure\
--prefix=/app/httpd24\
--enable-so\ <==是否支持动态模块
--enable-ssl\ <==是否支持加密
--enable-cgi\
--enable-rewrite\
--with-zlib\
--with-pcre\ <==正则表达式
--with-included-apr\ <==表示已经将apr相关需要编译的内容放在httpd相关的路径下，可以一起编译
--enable-modules=most\ <==是否支持大部分模块
--enable-mpms-shared=all\
--with-mpm=prefork <==是否支持mpm的prefork工作模型
[root@hai7115 httpd-2.4.34]$make -j 8 && make install
[root@hai7115 httpd-2.4.34]$echo PATH=/app/httpd24/bin:$PATH > /etc/profile.d/httpd.sh
[root@hai7115 httpd-2.4.34]$. /etc/profile.d/httpd.sh
[root@hai7115 htdocs]$cat /app/httpd24/htdocs/index.html
<html><body><h1>It works!</h1></body></html>
[root@hai7115 ~]$echo "/app/httpd24/bin/apachectl start" >> /etc/rc.d/rc.local
[root@hai7115 ~]$chmod +x /etc/rc.d/rc.local