HTTP

发送格式：

响应格式：

SSH是否真的安全

背景

• 在配置完git公钥之后，首次使用git从仓库拉取代码时，都会有如下提示：

• 问题：

  1. 为什么要验证这个指纹？
  2. 如何验证这个指纹是否正确呢？
  3. SSH通信、代理服务是否真的安全呢？

基本信息：

• 在内核中，Socket是一个文件，对应一个文件描述符。文件描述符是一个整数，是描述符数组的下标值

• 每一个进程都有一个数据结构 task_struct，里面指向一个文件描述符数组，表示这个进程打开的所有文件的文件描述符

• socket 对应的 inode 指向了 Socket 在内核中的 socket 结构

• socket 结构有两个队列，即发送队列sk_write_queue和接收队列sk_recieve_queue

• 队列里面保存的是若干缓存 sk_buff，即套接字缓冲区

• 套接字缓冲区sk_buf里面存储的是包的信息

• Socket相关结构：

本地磁盘中文件发送到网络中：

1. 直接 IO 技术

• 内核缓冲区又叫做Linux系统的Page Cahe。 为了加快磁盘的IO，Linux系统会把磁盘上的数据以 Page为单位缓存在操作系统的内存里，这里的Page是 Linux 系统定义的一个逻辑概念，一个Page一般为4K

• 整个过程有四次数据拷贝，读进来两次，写回去又两次：

  • 磁盘 --> 内核缓冲区 --> 用户态程序
  • 用户态程序 --> Socket缓冲区--> 网络

简介

• 同步调用、异步调用的说法，是对于获取数据的过程而言的。
• 例如发生read调用时，内核将数据从内核空间拷贝到应用程序空间。这个过程是在read函数中是同步进行的。如果内核实现的拷贝效率很差，read调用就会在这个同步过程中消耗比较长的时间。
• IO操作分两个阶段：
  1. 等待数据准备好 --读到内核缓存
  2. 将数据从内核读到用户空间 --读到进程空间
• 一般来说过程1花费的时间远远大于过程2：
  • BIO：1上阻塞2上也阻塞的是同步阻塞IO
  • NIO：1上非阻塞2阻塞的是同步非阻塞IO，Reactor就是这种模型
  • AIO：1上非阻塞2上非阻塞是异步非阻塞IO，Proactor模型就是这种模型

传输：

数据传输格式：

• MAC层定义了本地局域网设备的传输行为
• IP层定义了整个网络端到端的传输行为
• 传输层定义应用程序到应用程序的传输，基于端口区分
• 这两层基本定义了包的特性：
  • 网络传输是以包为单位的，MAC层叫帧Frame，IP层叫包Packet，包被分片后叫Fragment，传输层叫段Segment
  • MAC层和IP层的我们笼统地称为包。包单独传输，自行选路，在不同的设备封装、解封装，不保证到达

网络层又叫IP层：

主要的解决问题：

1. 数据包的转发，IP to IP
2. 路由选择
3. IP地址的分配
4. 分片和重组

IP地址：

分类：

数据链路层又叫MAC层

• MAC：Medium Access Control，即媒体访问控制，存在连接的设备 to 设备
• MAC地址 是一个局域网内才有效的地址
• 目标MAC地址 只要过网关，就必定会改变
• 目标MAC地址 记录的是下一跳的地址

MAC层 主要解决问题：

1. 解决包的接收对象
2. 解决包的有序、并发问题(多路访问)、制定发送规则
3. 解决发送失败等故障

工作原理：无脑广播，不管你需不需要，收到数据包就广播

OSI七层：

TCP/IP 五层：