服务器 on 搁浅St的blog

HTTP1.0和HTTP1.1的区别

Fri, 25 Mar 2016 13:36:53 +0000

今天研究了下HTTP,还是挺有意思的. 接下来,就比较一下两者的区别.

1 长连接

这个应该是变化最大的一个了.在1.0的版本中,如果客户端请求头没有设置Connection: Keep-Alive的话,那么每次请求完成都会立即断开连接,然后客户端又要重新建立一个HTTP连接.假设一个网页包含了10个图片,那么为了请求图片,客户端必须要发送10次请求,无疑这对带宽和资源是极大的浪费,TCP的优势就没有体现出来. 在HTTP1.1中,keep-Alive已经被弃用(但是大多数服务器和浏览器都还保留这个选项).在1.1的版本中,持久连接默认就是启用的,除非你显式在响应头部包含Connection: close,客户端收到响应后才会关闭连接.

2 host头域

在HTTP1.0中认为每台服务器都绑定一个唯一的IP地址,因此,请求消息中的URL并没有传递主机名(hostname).但随着虚拟主机技术的发展,在一台物理服务器上可以存在多个虚拟主机(Multi-homed Web Servers),并且它们共享一个IP地址. HTTP1.1的请求消息和响应消息都应支持Host头域,且请求消息中如果没有Host头域会报告一个错误(400 Bad Request).此外,服务器应该接受以绝对路径标记的资源请求.

3 请求方法

(HTTP1.0没有定义任何具体的1xx status code, HTTP1.1有2个)
100 Continue
101 Switching Protocols
203 Non-Authoritative Information
205 Reset Content
206 Partial Content
302 Found (在HTTP1.0中有个 302 Moved Temporarily)
303 See Other
305 Use Proxy
307 Temporary Redirect
405 Method Not Allowed
406 Not Acceptable
407 Proxy Authentication Required
408 Request Timeout
409 Conflict
410 Gone
411 Length Required
412 Precondition Failed
413 Request Entity Too Large
414 Request-URI Too Long
415 Unsupported Media Type
416 Requested Range Not Satisfiable
417 Expectation Failed
504 Gateway Timeout
505 HTTP Version Not Supported

4 内容长度

通常,HTTP应答消息中发送的数据是整个发送的,Content-Length消息头字段表示数据的长度.数据的长度很重要,因为客户端需要知道哪里是应答消息的结束,以及后续应答消息的开始.但是在一些动态网页中,由于网页是动态生成的,所以没法计算出准确的Content-Length,这样导致的后果是:如果 Content-Length 比实际长度短,会造成内容被截断;如果比实体内容长,会造成 pending,浏览器一直转圈圈. 所以在HTTP1.1中引入了Transfer-Encoding,如果一个HTTP消息(请求消息或应答消息)的Transfer-Encoding消息头的值为chunked,那么,消息体由数量未定的块组成,并以最后一个大小为0的块为结束. ps:如果同时设置了Content-Length 和Transfer-Encoding,那么Transfer-Encoding的优先级更高,Content-Length会被忽略.

5 缓存

在HTTP/1.0中,使用Expire头域来判断资源的fresh或stale,并使用条件请求(conditional request)来判断资源是否仍有效.例如,cache服务器通过If-Modified-Since头域向服务器验证资源的Last-Modefied头域是否有更新,源服务器可能返回304(Not Modified),则表明该对象仍有效;也可能返回200(OK)替换请求的Cache对象.
此外,HTTP/1.0中还定义了Pragma:no-cache头域,客户端使用该头域说明请求资源不能从cache中获取,而必须回源获取.
HTTP/1.1在1.0的基础上加入了一些cache的新特性,当缓存对象的Age超过Expire时变为stale对象,cache不需要直接抛弃stale对象,而是与源服务器进行重新激活(revalidation).
HTTP/1.0中,If-Modified-Since头域使用的是绝对时间戳,精确到秒,但使用绝对时间会带来不同机器上的时钟同步问题.而HTTP/1.1中引入了一个ETag头域用于重激活机制,它的值entity tag可以用来唯一的描述一个资源.请求消息中可以使用If-None-Match头域来匹配资源的entitytag是否有变化.
为了使caching机制更加灵活,HTTP/1.1增加了Cache-Control头域(请求消息和响应消息都可使用),它支持一个可扩展的指令子集：例如max-age指令支持相对时间戳;private和no-store指令禁止对象被缓存;no-transform阻止Proxy进行任何改变响应的行为.
Cache使用关键字索引在磁盘中缓存的对象,在HTTP/1.0中使用资源的URL作为关键字.但可能存在不同的资源基于同一个URL的情况,要区别它们还需要客户端提供更多的信息,如Accept-Language和Accept-Charset头域.为了支持这种内容协商机制(content negotiation mechanism),HTTP/1.1在响应消息中引入了Vary头域,该头域列出了请求消息中需要包含哪些头域用于内容协商.

参考文献

1 HTTP 协议中的 Transfer-Encoding 2 HTTP/1.1与HTTP/1.0的区别

digitalocean下ubuntu切换内核,使用锐速

Thu, 28 Jan 2016 16:59:10 +0000

最近在网上看到,锐速可以用来给服务器加速,然后有人用这个软件来给翻墙服务器加速,据说效果还不错,今天就折腾一下.

我去锐速官网注册了账号,可惜,在官方支持的linux版本中并没有我这个内核版本.我用的是3.13.0-37-generic的32位版本,锐速官网并没有支持.32位版本支持的相对较少,支持的最新版本是3.13.0-29-generic. 所以没办法,只能把我的ubuntu降级回去,还是小折腾了一下.下面就来说下降级

实验环境：

digitalocean的云服务器 Linux OS: Ubuntu Version: 14.04 Kernel: 3.13.0-37-generic Bits: 32-bit

实验步骤

ssh登录服务器,然后安装新内核,blablabla… 你要是这样想就跟我一样,想错了. 因为我们使用的是digitalocean的云服务器,不是普通的个人单机,所以那套方法不顶用,我照着那个方法,安装了新的内核,然后更新grub,怎么弄都没用,最后才找到答案. 争取的做法: 1 登录你的digitalocean控制台 2 点击setting->kernel,效果如下图 3 点击下拉列表,找到你要的kernel,比如我要的是Ubuntu 14.04 x32 vmlinuz-3.13.0-29-generic,然后点击change,等一会儿,页面会自动刷新,内核更新就成功了 4 重要的一步,我就是这步有点问题,又浪费了点时间.更新完内核,我们发现自己的服务器查看内核的时候并没有变化,我们首先想到的是重启服务器.我们直接在终端sudo reboot.但是启动以后,你会发现还是没有变化,什么鬼? 真正的答案是,我们现在终端关机,也即是执行sudo poweroff,先关机.然后我们在控制台的power选项卡中,有个power on的按钮,我们启动服务器,就发现内核已经更新了. ok 打完收工

参考文献

1 How to Upgrade Ubuntu 12.04 LTS to Ubuntu 14.04 LTS 2 How To Update a DigitalOcean Server’s Kernel

ubuntu下设置apache的目录映射

Thu, 15 Oct 2015 22:12:37 +0000

好吧,我的博客一不小心又荒废下来了,话不多说,进入正文.

最近的项目一直在忙,发布代码的时候遇到一个麻烦事,由于所有项目代码都放在服务器的根目录,也就是/var/www/html下;然后还有一个api的页面,我放在一个api文件夹中,然后把整个api文件夹放在html目录下.由于每次发布代码都是替换整个根目录html下的文件,你懂的,我每次发布项目代码后,api就没了,需要我单独解压,再复制,blablabla,总之一个字,** 烦 **. 我突然想起来,phpmyadmin安装后就不在网站的根目录,但是访问的时候我却还是直接在ip后面跟目录,比如http://127.0.0.1/phpmyadmin,这货应该是用了一个映射,我照着这个样子搞一个,不就行了,说干就干.

1 使用的命令

Alias 这个是这次主要使用的命令,使用的方法很简单,如下所示

Alias /api /home/ch/api

意思就是如果你在ip后面添加/api后缀,也就是你在浏览器访问http://127.0.0.1/api,那么实际就会访问到/home/ch/api目录下

2 使用方法

Linux下

由于我用的是ubuntu,所以具体说下ubuntu下怎么用. 根据在Ubuntu上安装LAMP服务器并简单配置,这篇文章中关于phpmyadmin的设置部分,以下为摘抄

配置Apache服务器
如果此时在浏览器中输入http://localhost/phpmyadmin，会提示404错误
此时应该进行简单的配置，将phpMyAdmin的配置文件，复制到Apache2下

cp /etc/phpmyadmin/apache.conf /etc/apache2/conf-enabled/phpmyadmin.conf
然后重启Apache服务器

service apache2 restart

我们得到启发,本来phpmyadmin也是不在html根目录下的,上面的操作做了什么呢? 我们打开/etc/apache2/conf-enabled/phpmyadmin.conf这个文件看看

# phpMyAdmin default Apache configuration

Alias /phpmyadmin /usr/share/phpmyadmin

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php

    <IfModule mod_php5.c>
        AddType application/x-httpd-php .php

        php_flag magic_quotes_gpc Off
        php_flag track_vars On
        php_flag register_globals Off
        php_admin_flag allow_url_fopen Off
        php_value include_path .
        php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmp
        php_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/:/usr/share/php/php-gettext/:/usr/share/javascript/
    </IfModule>

</Directory>

# Authorize for setup
<Directory /usr/share/phpmyadmin/setup>
    <IfModule mod_authn_file.c>
    AuthType Basic
    AuthName "phpMyAdmin Setup"
    AuthUserFile /etc/phpmyadmin/htpasswd.setup
    </IfModule>
    Require valid-user
</Directory>

# Disallow web access to directories that don't need it
<Directory /usr/share/phpmyadmin/libraries>
    Order Deny,Allow
    Deny from All
</Directory>
<Directory /usr/share/phpmyadmin/setup/lib>
    Order Deny,Allow
    Deny from All
</Directory>

看看这个文件的第一行,soga,原来他用的也是Alias命令,接下来我们继续往下走,下面的代码是什么意思呢?下面的代码是用来设置文件目录的权限的,就是<Directory>标签里面的内容. 关于这里的设置,我们可以参考[apache官网](https://httpd.apache.org/docs/2.2/mod/mod_authz_host.html# order)上的描述.简而言之 Order Deny,Allow其实是Allow优先,举个例子

Order Deny,Allow
Allow from All
Deny from All

由于Deny规则在Allow之前(Order规定的),所以先Deny所有的请求,然后Allow规则在其后,最后的结果就是所有的人都可以随意访问.假设你要对访问进行限制,建议按照下面这样设置

Order Deny,Allow
Allow from 192.168.1.122
Deny from All

也就是指允许ip为192.168.1.122的用户去访问,其他的用户都会被Deny

3 最后的结果

结合上面的分析,给出我最后的结果

Alias /api /var/www/api
<Directory /var/www/api>
 Options FollowSymLinks Includes -Indexes

  AllowOverride None
  Order allow,deny
  allow from all
</Directory>

这里的-Indexes选项的意思是,不要列出目录打完收工

阿里云windows_server_2003_搭建邮件服务器

Sat, 28 Jun 2014 22:30:00 +0000

笔者最近遇到一个在阿里云上搭建邮件服务器的问题，总算搞定，记录一下。

整个搭建过程，包括pop3服务的安装和开启，smtp服务的安装和开启，dns服务的安装和设置。参考文章http://hi.baidu.com/senya/item/63bd6588b6817056e63d1996 http://firefish.blog.51cto.com/298258/57983

不在赘述，直接粘贴原文

__　　一、安装Windows Server 2003邮件服务器组件__

(因为盗图的缘故,图片都挂了,这里大家都去看上面的参考文章连接吧,设置dns的时候再回来)

图一　“管理您的服务器”控制台

　　依次单击“开始”——“管理工具”——“管理您的服务器”，打开“管理您的服务器”控制台。在这个管理控制台中我们可以看到服务器已经成为的角色。单击“添加或删除角色”命令，开始管理服务器的角色。

图二　配置服务器向导

　　当我们单击“添加或删除角色”命令，就会运行配置服务器向导。

图三　服务器管理程序检测网络连接

图四　管理服务器角色

　　在图四中，可以查看已经安装的服务和支持而没有安装的服务。此时的服务器还不是邮件服务器，选择“邮件服务器(POP3,SMTP)”，单击“下一步”：

图五　配置“身份验证方法”及“电子邮件域名”

图六　单击“下一步”

图七　安装邮件服务:POP3和SMTP

图八　安装成功

__　　二、管理邮件服务器__

　　Windows Server 2003的电子邮件服务器的功能很简单，管理界面也很简洁。单击“管理工具”下的“POP3服务”：

图九 POP3服务

图十　为用户添加邮箱

　　在“POP3服务”中单击“添加邮箱”命令，在弹出的对话框内输入邮箱名（用户名）及密码。

图十一

__　　三、配置smtp__

　　方法和上面类似，在图二的画面中我们选择应用程序服务器

如图，我的已经开启了。

下一步，依次打开“开始-程序-管理工具-internet信息服务”，在窗口左面，鼠标右键点击“smtp虚拟服务器”属性。切换到常规选项卡”IP地址“选择服务器的ip地址，点击确定就行了。

四、配置DNS

服务器已经配置好了，我们接下来设置下dns，这样才能解析到，不然还是无法使用的

依次打开，“开始-程序-管理工具-配置您的服务器向导”

选择自定义配置

选择dns服务器，下一步

点击正向查找域里面的区域名称，在右边的空白处点击右键，新建主机，分别新建POP3，smtp等主机

还是空白处，右键，新建邮件交换器，分别新建smtp和pop3的邮件交换器

注意：完全合格的域名后面没有点号，邮件服务器的完全合格的域名后面有点号，例如是smtp.ip-tcp.com.

到此，邮件服务器搭建完成，可以去测试了

此处参考原文http://www.docin.com/p-156566941.html

经过我的测试，可以收邮件，但是不能发邮件（可以自己给自己发，但是不能给qq，网易等邮箱发），一直报错550 5.7.1 Unable to relay for xxx@xxx.com

最后找到答案

在IIS管理器里打开“默认SMTP虚拟服务器”的属性设置对话框，在“访问”选项卡中，点击“中继”按钮，弹出“中继限制”对话框，默认为选中了“仅以下列表”，修改为选中“仅以下列表除外”即可。

另外下面的“允许所有通过身份验证的计算机进行中继，而忽略上表”一项要保持选中状态（默认是选中的）。