---

1.实现免密登录

#创建密钥对

[root@web ~]# ssh-keygen -t rsa  
 ssh-keygen - 生成、管理和转换认证密钥  -t制定类型   RSA 
    /root/.ssh/id_rsa私钥文件
    /root/.ssh/id_rsa.pub公钥文件
#复制该公钥文件到服务端的该目录下：
[root@web ~]# scp /root/.ssh/id_rsa.pub root@192.168.40.132:/root/.ssh/authorized_keys
#在本地服务器上登陆对端服务器
[root@web ~]# ssh 192.168.40.132
登录时可以使用如下命令（172.24.8.128为ssh服务端）：
[root@client ~]# ssh  -i  /root/.ssh/id_rsa  root@172.24.8.128
1
2
3
4
5
6
7
8
9
10

2.设置只允许student1， student2用户登录

允许特定用户ssh登陆，其他用户都无法登陆

#编辑配置文件，在最后添加如下内容：

vim /etc/ssh/sshd.config
AllowUsers student1 student2
1
2

#重启ssh服务后生效

3.get和post的区别

一、功能不同

1、get是从服务器上获取数据。

2、post是向服务器传送数据。

二、过程不zhi同

1、get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到。

2、post是通过HTTP post机制，将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的URL地址。用户看不到这个过程。

三、获取值不同

1、对于get方式，服务器端用Request.QueryString获取变量的值。

2、对于post方式，服务器端用Request.Form获取提交的数据。

四、传送数据量不同

1、get传送的数据量较小，不能大于2KB。

2、post传送的数据量较大，一般被默认为不受限制。但理论上，IIS4中最大量为80KB，IIS5中为100KB。

五、安全性不同

1、get安全性非常低。

2、post安全性较高。

4.HTTP状态码，常用的状态码有哪些？

1xx：指示信息 —— 表示请求已接收，继续处理

​ 2xx：成功 —— 表示请求已被成功接收、理解、接受

​ 3xx：重定向 —— 要完成请求必须进行更进一步的操作

​ 4xx：客户端错误 —— 请求有语法错误或请求无法实现

​ 5xx：服务器端错误 —— 服务器未能实现合法的请求

​ 常见状态代码、状态描述的说明如下：

​ • 200 OK：客户端请求成功

​ • 400 Bad Request：客户端请求有语法错误，不能被服务器所理解

​ • 401 Unauthorized：请求未经授权，这个状态代码必须和 WWW-Authenticate 报头域一起使用

​ • 403 Forbidden：服务器收到请求，但是拒绝提供服务

​ • 404 Not Found：请求资源不存在，举个例子：输入了错误的URL

​ • 500 Internal Server Error：服务器发生不可预期的错误

​ • 503 Server Unavailable：服务器当前不能处理客户端的请求，一段时间后可能恢复正常

5.HTTP请求报文和响应报文

6.HTTP是如何保持连接状态的

它是建立在TCP上一种的无状态连接，整个基本的工作流程是客户端发送一个HTTP请求，说明客户端想要访问的资源和请求的动作，服务端收到请求之后，服务端开始处理请求，并根据请求做出相应的动作访问服务器资源，最后通过发送HTTP响应把结果返回给客户端。其中一个请求的开始到一个响应的结束称为事务，当一个事物结束后还会在服务端添加一条日志条目。

HTTP无状态协议，是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。为了支持客户端与服务器之间的交互，我们就需要通过不同的技术为交互存储状态，而这些不同的技术就是Cookie和Session了。

Cookie是通过客户端保持状态的解决方案。

cookie：一个HTTP cookie的（网络Cookie，浏览器cookie）是一小片数据的一个服务器发送到用户的网络浏览器。浏览器可以存储它并将其与下一个请求一起发送回同一服务器。通常，它用于判断两个请求是否来自同一个浏览器

Session，它是通过服务器来保持状态的

session：客户端请求服务端，服务端（Tomcat）会为这次请求开辟一块内存空间，这个对象便是Session对象， 存储结构为ConcurrentHashMap。

会话跟踪：用 Cookie 来实现Session跟踪的，第一次创建Session的时候，服务端会在HTTP协议中告诉客户端，需要在 Cookie 里面记录一个Session ID，以后每次请求把这个会话ID发送到服务器，我就知道你是谁了。