hprof文件打开方式（hph文件怎么打开）



1、什么是www

• www 是 world wide web 的缩写，也就是全球信息广播的意思。通常说的上网就是使用 www 来查询用户所需要的信息。 www 可以结合文字、图形、影像以及声音等多媒体，并通过可以让鼠标单击超链接的方式将信息以 Internet 传递到世界各处去。
• 与其他服务器类似，当你连接上 www 网站，该网站肯定会提供一些数据，而你的客户端则必须要使用可以解析这些数据的软件来处理，那就是浏览器。 www 服务器与客户端浏览器之间的连接图。

• www所用的协议： 浏览器怎样向web服务器请求数据以及服务器怎样把文档传送给浏览器呢？这就是由http协议来定义的，（Hyper Text Transport Protocol，HTTP，超文本传输协议）。
• www服务器需要提供可让客户端浏览的平台。目前最主流的Web服务器是Apache、Microsoft的Internet信息服务器（Internet Information Services，IIS）和unix nginx。
• 服务器所提供的最主要数据是超文本标记语言（Hyper Text Markup Language，HTML）、多媒体文件（图片、影像、声音、文字等，都属于多媒体或称为超媒体），HTML只是一些纯文本数据，通过所谓的标记来规范所要显示的数据格式。
• 客户端收到服务器的数据之后需要软件解析服务器所提供的数据，最后将效果呈现在用户的屏幕上。那么著名的浏览器就有内建在Windows操作系统内的IE浏览器了，还有Firefox浏览器和Google的chrome浏览器。

2.网址及HTTP简介 

web 服务器提供的这些数据大部分都是文件，那么我们需要在服务器端先将数据文件写好，并且放置在某个特殊的目录下面，这个目录就是我们整个网站的首页，在nginx 中，这个目录默认在 /usr/share/nginx/html/ 。浏览器是通过你在地址栏中输入你所需要的网址来取得这个目录的数据

的。

• URL：Uniform Resource Locator，统一资源定位符，对可以从互联网上得到的资源的位置和访问方法的一种简洁的表示，是互联网上标准资源的地址。
• 网址格式：<协议>://<主机或主机名>[:port]/<目录资源,路径>

1. 浏览器常支持的协议有：http、https、ftp等。
2. 主机地址或者主机名：主机地址就是服务器在因特网所在的IP地址。如果是主机名的话，那么就需要域名解析了。
3. 端口号（port）：http为80，https为443 （IANA：互联网数字分配机构）

• 0-1023：众所周知，永久地分配给固定的应用程序使用，特权端口（只有管理员有权限
  启用并让进程监听)
• 024-41951：亦为注册端口，但要求不是特别严格，分配给程序注册为某应用使用：
  3306/TCP
•   41952-60000：客户端程序随机使用的端口，动态端口，或私有端口
• http 请求方法：在 http 通信中，每个 http 请求报文都包含一个方法，用以告诉 web 服务器端需要执 行哪些具体的动作，这些动作包括：获取指定web 页面、提交内容到服务器、删除服务器上资源文件等

• http 响应报文由起始行、响应头部、空行和响应报文主体这几个部分组成

MIME （ Multipurpose Internet Mail Extension ，多用途因特网邮件扩展）最初是为了解决在不同的电子邮件系统之间搬移报文时存在的问题。后来 http 也支持了这个功能，用它来描述数据并标记不同的数据内容类型。

当 web 服务器响应 http 请求时，会为每一个 http 对象数据加一个 MIME 类型。当 web 浏览器获取到服务器返回的对象时，会去查看相关的 MIME 类型，并进行相应的处理。

MIME 类型存在于 HTTP 响应报文的响应头部信息里，它是一种文本标记，表示一种主要的对象类型和一个特定的子类型。常见的MIME 类型：

3.http协议请求的工作流

1.仅提供用户浏览的单向静态网页

单纯是由服务器单向提供数据给客户端， Server 不需要与 client 端有互动，所以你可以到该网站上去浏览，但是无法进行数据的上传。

2.提供用户互动接口的动态网站

这种类型的网站可以让服务器与用户互动，常见的例如留言板，博客。这种类型的网站需要通过 “ 网页程序语言 ” 来实现与用户互动的行为。常见的例如： PHP 网页程序语言，配合数据库系统来进行数据的读、 写。当你在向服务器请求数据时，其实是通过服务器端同一个网页程序在负责将数据读出或写入数据 库，变动的是数据库的内容，网页程序并没有任何改变。

另外一种交互式的动态网页主要是在客户端实现。服务端将可执行的程序代码（ JavaScript ）传送给客户 端，客户端的浏览器如果提供 JavaScript 的功能，那么该程序就可以在客户端的计算机上面工作了；另外一种可在客户端执行的就是flash 动画格式，在这种动画格式内还可以进行程序设计。搭建动态网站的需求：

服务器端：此处使用 nginx 提供 web 服务， RPM 包获取： http://nginx.org/packages/

1. 搭建静态网站——基于http协议的静态网站

实验1：搭建一个web服务器，访问该服务器时显示“hello world”欢迎界面 。

实验2：建立两个基于ip地址访问的网站，要求如下

• 该网站ip地址的主机位为100，设置首页目录为/www/ip/100，网页内容为：this is 100。
• 该网站ip地址主机位为200，设置首页目录为/www/ip/200，网页内容为：this is 200

实验3：建立两个基于不同端口访问的网站，要求如下：

• 建立一个使用web服务器默认端口的网站，设置网站首页目录为/www/port/80，网页内容为：the port is 80。
• 建立一个使用10000端口的网站，设置网站首页目录为/www/port/10000，网页内容为：the port is 10000。

实验4：建立两个基于域名访问的网站，要求如下：

• 新建一个网站，域名为www.ceshi.com，设置网站首页目录为/www/name，网页内容为this is test。
• 新建一个网站，域名为rhce.first.day，同时可通过ce.first.day访问，设置网站首页目录 为/www/ce,网页内容为：today is first day of class

实验5：基于虚拟目录和用户控制的web网站

2.搭建静态网站——基于https协议的静态网站

2.1https简介

超文本传输协议 HTTP 协议被用于在 Web 浏览器和网站服务器之间传递信息。 HTTP 协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web 浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP 协议不适合传输一些敏感信息，比如信用卡号、密码等。为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议 HTTPS. HTTPS（全称： Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的 HTTP 通道。 HTTPS并不是一个新协议， 而是 HTTP+SSL （ TLS ）。原本 HTTP 先和 TCP （假定传输层是 TCP 协议）直接通信，而加了 SSL 后，就变 成 HTTP 先和 SSL 通信，再由 SSL 和 TCP 通信，相当于 SSL 被嵌在了 HTTP 和 TCP 之间。

2.2https协议加密所使用的算法

HASH 是把任意长度的输入（又叫做预映射 pre-image ）通过散列算法变换成固定长度的输出，该输出就是散列值。Hash 算法特别的地方在于它是一种单向算法，用户可以通过 hash 算法对目标信息生成一段特定长度的唯一hash 值，却不能通过这个 hash 值重新获得目标信息。因此 Hash 算法常用在不可还原的密码存储、信息完整性校验等.常见的HASH 算法： MD2 、 MD4 、 MD5 、 HAVAL 、 SHA 、 SHA-1 、 HMAC 、 HMAC-MD5 、HMACSHA1。 共享密钥加密（对称密钥加密）：加密和解密使用相同密钥。对称加密算法：DES 、 3DES 、 DESX 、 Blowfish 、 IDEA 、 RC4 、 RC5 、 RC6 和 AES 。公开密钥加密（非对称密钥加密）：公开密钥加密使用一对非对称的密钥。一把叫做私有密钥，一把叫做公开密钥。私有密钥不能让其他任何人知道，而公开密钥则可以随意发布，任何人都可以获得。使用此加密方式，发送密文的一方使用公开密钥进行加密处理，对方收到被加密的信息后，再使用自己的私有密钥进行解密。利用这种方式，不需要发送用来解密的私有密钥，也不必担心密钥被攻击者窃听盗走。常见的非对称加密算法：RSA 、 ECC （移动设备用）、 Diffie-Hellman 、 El Gamal 、 DSA （数字签名用）。但由于公开密钥比共享密钥要慢，所以我们就需要综合一下他们两者的优缺点，使他们共同使用，而这也是HTTPS 采用的加密方式。在交换密钥阶段使用公开密钥加密方式，之后建立通信交换报文阶段则使用共享密钥加密方式。

如何证明公开密钥本身是货真价实的公开密钥？如，正准备和某台服务器建立公开密钥加密方式下的通信时，如何证明收到的公开密钥就是原本预想的那台服务器发行的公开密钥。或许在公开密钥传输过程中，真正的公开密钥已经被攻击者替换掉了。这个时候就需要第三方公证单位来帮忙啦。CA 就是一个公认的公证单位，你可以自行产生一把密钥且制作出必要的证书数据并向 CA 单位注册，那么当客户端的浏览器在浏览时，该浏览器会主动向CA 单位确认该证书是否为合法注册过，如果是，那么该次连接才会建立，如果不是，浏览器会发出警告信息，告知用户应避免建立连接。所以说，如此一来WWW服务器不但有公证单位的证书，用户在建立连接时也比较有保障。

2.3浏览器访问https网站的通信过程

HTTPS 的安全通信工作流程可大致分为三个阶段：

认证服务器 ：浏览器内置一个受信任的 CA 机构列表，并保存了这些 CA 机构的证书。第一阶段服务器会提供经CA 机构认证颁发的服务器证书，如果认证该服务器证书的 CA 机构，存在于浏览器的受信任 CA 机构列表中，并且服务器证书中的信息与当前正在访问的网站（域名等）一致，那么浏览器就认为服务端是可信的，并从服务器证书中取得服务器公钥，用于后续流程。否则，浏览器将提示用户，根据用户的选择，决定是否继续。当然，我们可以管理这个受信任CA 机构列表，添加我们想要信任的 CA 机构，或者移除我们不信任的CA 机构。

协商会话密钥 ：客户端在认证完服务器，获得服务器的公钥之后，利用该公钥与服务器进行加密通信，协商出两个会话密钥，分别是用于加密客户端往服务端发送数据的客户端会话密钥，用于加密服务端往客户端发送数据的服务端会话密钥。在已有服务器公钥，可以加密通讯的前提下，还要协商两个对称密钥的原因，是因为非对称加密相对复杂度更高，在数据传输过程中，使用对称加密，可以节省计算资源。另外，会话密钥是随机生成，每次协商都会有不一样的结果，所以安全性也比较高。

加密通讯 ：此时客户端服务器双方都有了本次通讯的会话密钥，之后传输的所有 http 数据，都通过会话密钥加密。这样网路上的其它用户，将很难窃取和篡改客户端和服务端之间传输的数据，从而保证了数据的私密性和完整性。

2.4https网站配置

3.搭建动态网站

动态网站并不是指具有动画功能的网站，而是指网站内容可根据不同情况动态变更的网站，一般情况下动态网站通过数据库进行架构。 动态网站除了要设计网页外，还要通过数据库和编程序来使网站具有更多自动的和高级的功能。动态网页：使用网页脚本语言，比如php 、 JSP 等，通过脚本将网站内容动态存储到数据库，用户访问网站是通过读取数据库来动态生成网页的方法。

版权声明：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！

转载请注明出处，原文链接：https://www.xkablog.com/haskellbc/36431.html