网络安全学习笔记:Web服务器

以下为AI生成的图文笔记的内容

一、Web服务器 

1. 端口监听 

• 
• 基本概念

  ：任何需要被网络访问的应用程序都必须监听特定端口，例如MySQL默认监听3306端口，SSH服务监听22端口。
• Web服务端口

  ：HTTP协议默认使用80端口，HTTPS协议默认使用443端口，这是网站服务必须开放的端口。

2. Web服务器 

• 本质

  ：Web服务器（又称Web容器/HTTP容器）是专门处理HTTP请求的软件，如Apache、Nginx、Tomcat等，而非物理服务器硬件。
• 命名原因

  ：称为"容器"是因为后端代码运行在其内部环境。

1）接受HTTP请求，返回HTTP响应 

• 核心功能

  ：负责接收客户端HTTP请求，将业务逻辑处理结果包装成HTTP响应消息返回给浏览器。
• 开发优势

  ：开发者无需自行实现底层网络通信，只需专注业务逻辑开发。

2）调用后端程序，处理业务逻辑 

• 
• 执行机制

  ：当接收到请求时，Web服务器会自动调用对应的后端程序（如PHP文件、Java的Servlet）处理业务逻辑。
• 示例

  ：Tomcat会调用Java Servlet完成数据库查询等操作。

3）管理静态资源 

• 资源处理

  ：自动管理图片、JS、CSS等静态文件，直接响应浏览器的资源请求。
• 效率优化

  ：避免开发者手动处理文件读取和传输。

4）基础功能 

• 
• 日志记录

  ：详细记录访问时间、访问资源等操作日志
• 性能优化

  ：
• 缓存机制：加速重复内容的响应
• 反向代理：提高服务安全性
• 负载均衡：分散请求压力
• 安全功能

  ：提供HTTPS加密配置支持

5）应用案例 

• 例题:PHP代码浏览器打开问题
• 
• 运行原理

  ：PHP代码必须运行在Web服务器（如Apache）环境中，不能直接在浏览器打开
• 开发工具

  ：小皮面板等工具集成Web服务器环境，简化部署流程
• 历史案例

  ：世界上第一个网站(info.cern.ch)就是运行在Tim Berners-Lee开发的Web服务器上

二、PHP代码执行问题解析 

1. 常见错误现象

• 
• 错误表现

  ：浏览器直接打开PHP文件时显示源代码而非执行结果
• 典型场景

  ：
• 右键用浏览器打开PHP文件
• 将PHP文件拖拽到浏览器窗口
• 通过文件协议直接访问（如file://路径）

2. 问题本质

• 
• 核心原因

  ：未通过HTTP服务器解析
• 错误方式

  ：浏览器使用文件协议直接读取PHP文件
• 正确方式

  ：需要通过HTTP服务器（如Apache）调用PHP解析器
• 协议区别

  ：
• 文件协议：仅显示文件原始内容
• HTTP协议：触发服务器端代码执行

3. 正确执行流程

• 
• 完整步骤

  ：
• 浏览器通过HTTP协议访问Apache服务器
• Apache接收HTTP请求
• 调用PHP程序（php.exe）解析代码
• 运行PHP代码并返回执行结果
• Apache将结果封装为HTTP响应
• 浏览器接收并显示处理后的结果

4. 解决方案

• 
• 操作步骤

  ：
• 将代码文件放入phpstudy的WWW目录（如E:\phpstudy_pro\WWW\）
• 通过本地域名访问（如http://localhost/code/1.php）
• 开发建议

  ：
• 使用VSCode或PHPStorm编写代码
• 配置VSCode右键菜单直接运行PHP代码（参考文档B56）
• 关键区别

  ：
• 直接访问：显示源代码（文件协议）
• 通过服务器访问：显示执行结果（HTTP协议）

5. Web服务器核心功能

• 主要作用

  ：
• 调用后端程序（PHP/Java等）处理业务逻辑
• 提供基础服务：日志记录、缓存建立、反向代理等
• 实现HTTPS加密等安全功能
• 工作本质

  ：作为HTTP请求/响应的中介处理器

三、知识小结