• 欢迎访问VPS岛网站,国外VPS,国内VPS,国外服务器,国内服务器,服务器主机,测评及优惠码,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站 QQ群

httpd2.2配置详解-Apache配置文件详解-(二)

Apache技术 王占兴 43次浏览 已收录 0个评论
httpd-2.2

    15 curl命令

        curl是基于URL语法在命令行方式下工作的文件传输工具,它支持FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE及LDAP等协议。curl支持HTTPS认证,并且支持HTTP的POST、PUT等方法, FTP上传, kerberos认证,HTTP上传,代理服务器, cookies, 用户名/密码认证, 下载文件断点续传,上载文件断点续传, http代理服务器管道( proxy tunneling), 甚至它还支持IPv6, socks5代理服务器,,通过http代理服务器上传文件到FTP服务器等等,功能十分强大。

        curl [options] [URL...]

        curl的常用选项:

            -A/--user-agent <string> 设置用户代理发送给服务器
            -basic 使用HTTP基本认证
            --tcp-nodelay 使用TCP_NODELAY选项
            -e/--referer <URL> 来源网址
            --cacert <file> CA证书 (SSL)
            --compressed 要求返回是压缩的格式
            -H/--header <line>自定义首部信息传递给服务器
            -I/--head 只显示响应报文首部信息
            --limit-rate <rate> 设置传输速度
            -u/--user <user[:password]>设置服务器的用户和密码
            -0/--http1.0 使用HTTP 1.0 

        用法:curl [options] [URL...]

        另一个工具:elinks
            elinks [OPTION]... [URL]...
                -dump: 不进入交互式模式,而直接将URL的内容输出至标准输出; 

    16 使用mod_deflate模块压缩页面优化传输速度

        适用场景:
            (1) 节约带宽,额外消耗CPU;同时,可能有些较老浏览器不支持;
            (2) 压缩适于压缩的资源,例如文件文件;

        SetOutputFilter DEFLATE

        # mod_deflate configuration

        # Restrict compression to these MIME types
        AddOutputFilterByType DEFLATE text/plain 
        AddOutputFilterByType DEFLATE text/html
        AddOutputFilterByType DEFLATE application/xhtml+xml
        AddOutputFilterByType DEFLATE text/xml
        AddOutputFilterByType DEFLATE application/xml
        AddOutputFilterByType DEFLATE application/x-javascript
        AddOutputFilterByType DEFLATE text/javascript
        AddOutputFilterByType DEFLATE text/css

        # Level of compression (Highest 9 - Lowest 1)
        DeflateCompressionLevel 9

        # Netscape 4.x has some problems.
        BrowserMatch ^Mozilla/4 gzip-only-text/html

        # Netscape 4.06-4.08 have some more problems
        BrowserMatch ^Mozilla/4\.0[678] no-gzip

        # MSIE masquerades as Netscape, but it is fine
        BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html

    17、https

        http over ssl = https 443/tcp
            ssl: v3
            tls: v1

            https://

        SSL会话的简化过程
            (1) 客户端发送可供选择的加密方式,并向服务器请求证书;
            (2) 服务器端发送证书以及选定的加密方式给客户端;
            (3) 客户端取得证书并进行证书验正:
                如果信任给其发证书的CA:
                    (a) 验正证书来源的合法性;用CA的公钥解密证书上数字签名;
                    (b) 验正证书的内容的合法性:完整性验正
                    (c) 检查证书的有效期限;
                    (d) 检查证书是否被吊销;
                    (e) 证书中拥有者的名字,与访问的目标主机要一致;
            (4) 客户端生成临时会话密钥(对称密钥),并使用服务器端的公钥加密此数据发送给服务器,完成密钥交换;
            (5) 服务用此密钥加密用户请求的资源,响应给客户端;

            注意:SSL会话是基于IP地址创建;所以单IP的主机上,仅可以使用一个https虚拟主机;

        回顾几个术语:PKI,CA,CRL,X.509 (v1, v2, v3)

        配置httpd支持https:
            (1) 为服务器申请数字证书;
                测试:通过私建CA发证书
                    (a) 创建私有CA
                    (b) 在服务器创建证书签署请求
                    (c) CA签证
            (2) 配置httpd支持使用ssl,及使用的证书;
                # yum -y install mod_ssl

                配置文件:/etc/httpd/conf.d/ssl.conf
                    DocumentRoot
                    ServerName
                    SSLCertificateFile
                    SSLCertificateKeyFile
            (3) 测试基于https访问相应的主机;
                # openssl s_client [-connect host:port] [-cert filename] [-CApath directory] [-CAfile filename]

    18、httpd自带的工具程序

        htpasswd: basic认证基于文件实现时,用到的账号密码文件生成工具;
        apachectl:httpd自带的服务控制脚本,支持start, stop;
        apxs:由httpd-devel包提供的,扩展httpd使用第三方模块的工具;
        rotatelogs:日志滚动工具;
            access.log -->
            access.log, access.1.log
            access.log, access.1.log, access.2.log
        suexec:
            访问某些有特殊权限配置的资源时,临时切换至指定用户运行;

        ab: apache benchmark

    19、http压力测试工具
        ab
        webbench
        http_load

        jmeter
        loadrunner

        tcpcopy

        ab [OPTIONS] URL
            -n: 总的请求数
            -c:模拟的并发数
            -k: 以持久连接模式测试

        ulimit -n #: 调整当前用户所同时打开的文件数;

VPS岛 的文章和资源来自互联网,仅作为参考资料,如果有侵犯版权的资源请尽快联系站长,我们会在24h内删除有争议的资源。丨 转载请注明httpd2.2配置详解-Apache配置文件详解-(二)
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址