Linux：httpd服务（三）

http事务：

请求：request
响应：response

request报文
<method> <request-URL> <version>
<headers>

<entity-body>

response报文
<version> <status> <reason-phrase>
<headers>

<entity-body>

method: 请求方法，标明客户端希望服务器对资源执行的动作
GET、HEAD、POST
version:
HTTP/<major>.<minor>
status:
三位数字，如200，301, 302, 404, 502; 标记请求处理过程中发生的情况；
reason-phrase：
状态码所标记的状态的简要描述；
headers：
每个请求或响应报文可包含任意个首部；每个首部都有首部名称，后面跟一个冒号，而后跟上一个可选空格，接着是一个值；
entity-body：请求时附加的数据或响应时附加的数据；

method(方法)：
GET：从服务器获取一个资源；
HEAD：只从服务器获取文档的响应首部；
POST：向服务器发送要处理的数据；
PUT：将请求的主体部分存储在服务器上；
DELETE：请求删除服务器上指定的文档；
TRACE：追踪请求到达服务器中间经过的代理服务器；
OPTIONS：请求服务器返回对指定资源支持使用的请求方法；

协议查看或分析的工具：tcpdump, tshark, wireshark

一、status(状态码)：

    1xx：100-101, 信息提示；
    2xx：200-206, 成功
    3xx：300-305, 重定向
    4xx：400-415, 错误类信息，客户端错误
    5xx：500-505, 错误类信息，服务器端错误

    常用的状态码：
    200： 成功，请求的所有数据通过响应报文的entity-body部分发送；OK
    301： 请求的URL指向的资源已经被删除；但在响应报文中通过首部Location指明了资源现在所处的新位置；Moved Permanently
    302： 与301相似，但在响应报文中通过Location指明资源现在所处临时新位置; Found
    304： 客户端发出了条件式请求，但服务器上的资源未曾发生改变，则通过响应此响应状态码通知客户端；Not Modified
    401： 需要输入账号和密码认证方能访问资源；Unauthorized
    403： 请求被禁止；Forbidden
    404： 服务器无法找到客户端请求的资源；Not Found
    500： 服务器内部错误；Internal Server Error
    502： 代理服务器从后端服务器收到了一条伪响应；Bad Gateway

二、headers：

1、格式：
Name: Value
2、回应报文：

Cache-Control:public, max-age=600
Connection:keep-alive
Content-Type:image/png
Date:Tue, 28 Apr 2015 01:43:54 GMT
ETag:"5af34e-ce6-504ea605b2e40"
Last-Modified:Wed, 08 Oct 2014 14:46:09 GMT

3、请求报文：

Accept:image/webp,*/*;q=0.8         
Accept-Encoding:gzip, deflate, sdch 
Accept-Language:zh-CN,zh;q=0.8
Cache-Control:max-age=0
Connection:keep-alive
Host:access.redhat.com
If-Modified-Since:Wed, 08 Oct 2014 14:46:09 GMT
If-None-Match:"5af34e-ce6-504ea605b2e40"
Referer:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html-single/Installation_Guide/index.html
User-Agent:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.101 Safari/537.36

首部的分类：

1、通用首部：

Date: 报文的创建时间
Connection：连接状态，如keep-alive, close
Via：显示报文经过的中间节点
Cache-Control：控制缓存
Pragma：

2、请求首部：

Accept：通过服务器自己可接受的媒体类型；
Accept-Charset：
Accept-Encoding：接受编码格式，如gzip
Accept-Language：接受的语言

Client-IP: 
Host: 请求的服务器名称和端口号
Referer：包含当前正在请求的资源的上一级资源；
User-Agent：客户端代理

2.1、条件式请求首部：

Expect：
If-Modified-Since：自从指定的时间之后，请求的资源是否发生过修改；
If-Unmodified-Since：
If-None-Match：本地缓存中存储的文档的ETag标签是否与服务器文档的Etag不匹配；
If-Match：

2.2、安全请求首部：

Authorization：向服务器发送认证信息，如账号和密码；
Cookie: 客户端向服务器发送cookie
Cookie2：

2.3、代理请求首部：

Proxy-Authorization: 向代理服务器认证

3、 响应首部：

3.1、信息性：

Age：响应持续时长
Server：服务器程序软件名称和版本

3.2、协商首部：某资源有多种表示方法时使用

Accept-Ranges：服务器可接受的请求范围类型
Vary：服务器查看的其它首部列表；

3.3、安全响应首部：

Set-Cookie：向客户端设置cookie；
Set-Cookie2: 
WWW-Authenticate：来自服务器的对客户端的质询认证表单

3.4、实体首部：

Allow: 列出对此实体可使用的请求方法
Location：告诉客户端真正的实体位于何处
Content-Encoding:
Content-Language:
Content-Length: 主体的长度
Content-Location: 实体真正所处位置；
Content-Type：主体的对象类型

3.5、缓存相关：

ETag：实体的扩展标签；
Expires：实体的过期时间；
Last-Modified：最后一次修改的时间

---

三、status页面

2.2版本键入conf中的指令：

LoadModule  status_module  modules/mod_status.so
<Location /server-status>
SetHandler server-status
Order allow,deny
Allow from 172.20
</Location>

2.4版本键入conf中的指令：

<Location status>
SetHandler server-status
Require ip 172.20   允许访问status的ip
</Location>

---

四、curl工具

curl是基于URL语法在命令行方式下工作的文件传输工具，它支持FTP,
FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE及LDAP等协议
。curl支持HTTPS认证，并且支持HTTP的POST、PUT等方法， FTP
上传， kerberos认证，HTTP上传，代理服务器，cookies，用户名/密码
认证， 下载文件断点续传，上载文件断点续传, http代理服务器管道（
proxy tunneling），还支持IPv6，socks5代理服务器，通过http代理服务
器上传文件到FTP服务器等，功能十分强大

• curl [options] [URL...]

-A/--user-agent <string> 设置用户代理发送给服务器
-e/--referer <URL> 来源网址
--cacert <file> CA证书 (SSL)
-k/--insecure 允许忽略证书进行 SSL 连接

curl工具常用选项:
--compressed 要求返回是压缩的格式
-H/--header <line>自定义首部信息传递给服务器
-i 显示页面内容，包括报文首部信息
-I/--head 只显示响应报文首部信息
-D/--dump-header <file>将url的header信息存放在指定文件中
--basic 使用HTTP基本认证
-u/--user <user[:password]>设置服务器的用户和密码
-L 如果有3xx响应码，重新发请求到新位置
-O 使用URL中默认的文件名保存文件到本地
-o <file> 将网络文件保存为指定的文件中
--limit-rate <rate> 设置传输速度
-0/--http1.0 数字0，使用HTTP 1.0
-v/--verbose 更详细
-C 选项可对文件使用断点续传功能
-c/--cookie-jar <file name> 将url中cookie存放在指定文件中
-x/--proxy <proxyhost[:port]> 指定代理服务器地址
-X/--request <command> 向服务器发送指定请求方法
-U/--proxy-user <user:password> 代理服务器用户和密码
-T 选项可将指定的本地文件上传到FTP服务器上
--data/-d 方式指定使用POST方式传递数据
-b name=data 从服务器响应set-cookie得到值，返回给服务器

• elinks工具：

elinks [OPTION]... [URL]...

-dump: 非交互式模式，将URL的内容输出至标准输出
-source:打印源码

---

五、httpd自带工具程序

rotatelogs：日志滚动工具

按天滚动可能会出现每天容量不一样，按大小滚动
access.log -->
access.log, access.1.log -->
access.log, acccess.1.log, access.2.log

  -v       Verbose operation. Messages are written to stderr.
  -l       Base rotation on local time instead of UTC.
  -L path  Create hard link from current log to specified path.
  -p prog  Run specified program after opening a new log file. See below.
  -f       Force opening of log on program start.
  -t       Truncate logfile instead of rotating, tail friendly.
  -e       Echo log to stdout for further processing.
  -c       Create log even if it is empty.

---

六、httpd的压力测试工具

ab, webbench, http_load, seige
Jmeter开源
Loadrunner商业，有相关认证
tcpcopy：网易，复制生产环境中的真实请求，并将之保存

ab [OPTIONS] URL
来自httpd-tools包
-n：总请求数
-c：模拟的并行数
-k：以持久连接模式测试
ulimit–n # 调整能打开的文件数