# HTTPS

## 1. 介绍一下HTTPS协议？
### 1.1 基本概念
> http默认采用80作为通讯端口，对于传输采用不加密的方式，https默认采用443，对于传输的数据进行加密传输。

### 1.2 密码学基础

**明文**： 明文指的是未被加密过的原始数据。

**密文**：明文被某种加密算法加密之后，会变成密文，从而确保原始数据的安全。密文也可以被解密，得到原始的明文。

**密钥**：密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的参数。密钥分为对称密钥与非对称密钥，分别应用在对称加密和非对称加密上。

### 1.3 对称加密
> [!NOTE]
> 对称加密又叫做私钥加密，即信息的发送方和接收方使用同一个密钥去加密和解密数据。对称加密的特点是算法公开、加密和解密速度快，适合于对大数据量进行加密，常见的对称加密算法有DES、3DES、TDEA、Blowfish、RC5和IDEA。


```
其加密过程如下：明文 + 加密算法 + 私钥 => 密文
解密过程如下：密文 + 解密算法 + 私钥 => 明文
```
对称加密中用到的密钥叫做私钥，私钥表示个人私有的密钥，即该密钥不能被泄露。

其加密过程中的私钥与解密过程中用到的私钥是同一个密钥，这也是称加密之所以称之为“对称”的原因。由于对称加密的算法是公开的，所以一旦私钥被泄露，那么密文就很容易被破解，所以对称加密的缺点是密钥安全管理困难。

### 1.4 非对称加密
> [!NOTE]
> 非对称加密也叫做公钥加密。非对称加密与对称加密相比，其安全性更好。对称加密的通信双方使用相同的密钥，如果一方的密钥遭泄露，那么整个通信就会被破解。而非对称加密使用一对密钥，即公钥和私钥，且二者成对出现。私钥被自己保存，不能对外泄露。公钥指的是公共的密钥，任何人都可以获得该密钥。用公钥或私钥中的任何一个进行加密，用另一个进行解密。

 - **被公钥加密过的密文只能被私钥解密**，过程如下：
```
明文 + 加密算法 + 公钥 => 密文， 密文 + 解密算法 + 私钥 => 明文
```

 - **被私钥加密过的密文只能被公钥解密**，过程如下：
```
明文 + 加密算法 + 私钥 => 密文， 密文 + 解密算法 + 公钥 => 明文
```

由于加密和解密使用了两个不同的密钥，这就是非对称加密“非对称”的原因。
非对称加密的缺点是加密和解密花费时间长、速度慢，只适合对少量数据进行加密。
在非对称加密中使用的主要算法有：RSA、Elgamal、Rabin、D-H、ECC（椭圆曲线加密算法）等。

## 2. HTTPS通信过程（面试重点）
### 2.1 基本概念

**HTTPS协议 = HTTP协议 + SSL/TLS协议**，在HTTPS数据传输的过程中，需要用SSL/TLS对数据进行加密和解密，需要用HTTP对加密后的数据进行传输，由此可以看出HTTPS是由HTTP和SSL/TLS一起合作完成的。

**SSL**的全称是Secure Sockets Layer，即安全套接层协议，是为网络通信提供安全及数据完整性的一种安全协议。SSL协议在1994年被Netscape发明，后来各个浏览器均支持SSL，其最新的版本是3.0。

**TLS**的全称是Transport Layer Security，即安全传输层协议，最新版本的TLS（Transport Layer Security，传输层安全协议）是IETF（Internet Engineering Task Force，Internet工程任务组）制定的一种新的协议，它建立在SSL 3.0协议规范之上，是SSL 3.0的后续版本。在TLS与SSL3.0之间存在着显著的差别，主要是它们所支持的加密算法不同，所以TLS与SSL3.0不能互操作。虽然TLS与SSL3.0在加密算法上不同，但是在我们理解HTTPS的过程中，我们可以把SSL和TLS看做是同一个协议。

HTTPS为了兼顾安全与效率，**同时使用了对称加密和非对称加密**。数据是被对称加密传输的，对称加密过程需要客户端的一个密钥，为了确保能把该密钥安全传输到服务器端，采用非对称加密对该密钥进行加密传输，总的来说，**对数据进行对称加密，对称加密所要使用的密钥通过非对称加密传输**。

![加密](../img/httpscrypt.png)

### 2.2 传输秘钥
HTTPS在传输的过程中会涉及到三个密钥：
 - 服务器端的公钥和私钥，用来进行非对称加密
 - 客户端生成的随机密钥，用来进行对称加密

### 2.3 传输细节（重点理解）
一个HTTPS请求实际上包含了两次HTTP传输，可以细分为8步。

1. 客户端向服务器发起HTTPS请求，连接到服务器的443端口
2. 服务器端有一个密钥对，即公钥和私钥，是用来进行非对称加密使用的，服务器端保存着私钥，不能将其泄露，公钥可以发送给任何人。
3. 服务器将自己的公钥发送给客户端。
4. 客户端收到服务器端的公钥之后，会对公钥进行检查，验证其合法性，如果发现发现公钥有问题，那么HTTPS传输就无法继续。严格的说，这里应该是验证服务器发送的数字证书的合法性。如果公钥合格，那么客户端会生成一个随机值，这个随机值就是用于进行对称加密的密钥，我们将该密钥称之为client key，即客户端密钥，这样在概念上和服务器端的密钥容易进行区分。然后用服务器的公钥对客户端密钥进行非对称加密，这样客户端密钥就变成密文了，至此，HTTPS中的第一次HTTP请求结束。
5. 客户端会发起HTTPS中的第二个HTTP请求，将加密之后的客户端密钥发送给服务器。
6. 服务器接收到客户端发来的密文之后，会用自己的私钥对其进行非对称解密，解密之后的明文就是客户端密钥，然后用客户端密钥对数据进行对称加密，这样数据就变成了密文。
7. 然后服务器将加密后的密文发送给客户端。
8. 客户端收到服务器发送来的密文，用客户端密钥对其进行对称解密，得到服务器发送的数据。这样HTTPS中的第二个HTTP请求结束，整个HTTPS传输完成。


原文链接：https://www.jianshu.com/p/14cd2c9d2cd2


http默认采用80作为通讯端口，对于传输采用不加密的方式，https默认采用443，对于传输的数据进行加密传输。

【计算机网络】HTTPS

# HTML基础强化
## 1.如何理解HTML？
1. HTML类似于一份word“文档”
2. 描述文档的“结构”
3. 有区块和大纲

## 2.对WEB标准的理解？
> Web标准是由一系列标准组合而成。一个网页主要由三部分组成：结构层、表现层和行为层。

对应的标准也分三方面：
+ 结构化标准语言主要包括XHTML和HTML以及XML，
+ 表现层标准语言主要包括CSS，
+ 行为标准主要包括对象模型，DOM、ECMAScript等

### 2.1 结构层标准
> 结构化标准语言，就是W3C规定的主要包括HTML和XHTML以及XML，在页面body里面我们写入的标签都是为了页面的结构。

1. 标签的书写，需要开始和结束。单便签除外；
2. 块级元素不能放在p标签里面。li内可以包含div标签。
3. 块元素里面可以放在块和内联，特殊的 p和 h1—h6里面不要放块元素，li和div可以放很多。因为这两个标签，本身就有容器的属性
4. 内联里面要放内联，不要放块。（嵌套关系）
5. 结构与表现分离
6. 命名一定要规范

### 2.2 表现层标准
> 表现标准语言主要包括CSS（Cascading Style Sheets）层叠式样式表，通过CSS样式表，W3C创建CSS标准的目的是以CSS取代HTML表格式布局、帧和其他表现的语言，通过CSS样式可以是页面的结构标签更具美感。

1.	尽可能使用外部引入的方式，达到分离的目的
2.	CSS选择器，优先级
3.	代码简洁

### 2.3 行为层标准
> 行为是指页面和用户具有一定的交互，同时页面结构或者表现发生变化，标准主要包括对象模型（如W3C DOM）、ECMAScript并要求这三部分分离。

+ DOM是Document Object Model文档对象模型的缩写。DOM解决了Netscaped的Javascript和Microsoft的Jscript之间的冲突，给予web设计师和开发者一个标准的方法，让他们来访问他们站点中的数据、脚本和表现层对像。

+ ECMAScript是ECMA(EuropeanComputer Manufacturers Association)制定的标准脚本语言（JAVAScript）

## 3.对W3C的认识？
> W3C对web标准提出了规范化的要求，也就是在实际编程中的一些代码规范。

主要包含如下几点：
### 3.1 对于结构的要求
+ 1）标签字母要小写
+ 2）标签要闭合
+ 3）标签不允许随意嵌套
  
### 3.2 对于css和js的要求
+ 1）尽量使用外链css样式表和js脚本。使结构、表现和行为分为三块，符合规范。同时提高页面渲染速度，提高用户的体验。
+ 2）样式尽量少用行间样式表，使结构与表现分离，标签的id和class等属性命名要做到见文知义，标签越少，加载越快，用户体验提高，代码维护简单，便于改版。
+ 3）不需要变动页面内容，便可提供打印版本而不需要复制内容，提高网站易用性。
  
## 4.什么是前端语义化？
> [!NOTE]
>语义化就是是让机器可以读懂内容，web页面的解析是由搜索引擎来进行搜索，机器来解析。

### 4.1 标签是有语义的
h1~h6、thead、ul、ol等标签，初期的语义化标签：程序员利用HTML标签的id和class属性，进一步对HTML标签进行描述，如对页脚HTML标签添加如id="footer"或者class="footer"的属性（值）（使用有语义的对于需要声明的变量和class，id）
### 4.2 HTML5的语义标签
w3C采用了header/footer; section（章节、页眉、页脚）/article（内容区域）; nav导航；aside 不重要的内容；em(emphasize)/strong增强; i(icon)制作图标

## 5.谈一下页面布局架构？
+ CSS布局：table布局，float布局，flex布局（瀑布流布局），inline-block布局
+ 三大框架，页面架构

## 6.HTML的版本问题？
1. HTML4/4.0.1(SGML)(标签允许不结束)
2. XHTML(XML)（标签必须结束，属性必须带引号，属性必须有值，标签属性必须有值）
3. HTML5（类似于HTML4的写法）

> [!NOTE]
> 关键点：HTML是一种基本的WEB网页设计语言，XHTML是一个基于XML的置标语言

## 7.HTML5新增的内容有哪些？
1. 新的区块标签：section,article,nav,aside
2. 表单增强：日期、时间、搜索（修改type的类型实现）；表单验证；placeholder
3. 语义增强：header/footer; section/article; nav导航；aside 不重要的内容；em(emphasize)/strong增强; i(icon)制作图标

## 8.HTML的元素分类？
+ 块级元素block（方块形状，占据一整行）：div ul ol li dl dt dd h1 h2 h3 h4…p
+ 行内元素inline(一行中的某个位置)：a b span img input select strong（强调的语气）
+ inline-block(行内，有宽高属性)：selection

> [!NOTE]
> 行内元素：a、b、span、img、input、strong、select、label、em、button、textarea
> 块级元素：div、ul、li、dl、dt、dd、p、h1-h6、blockquote
> 空元素:br、meta、hr、link、input、img

## 9.HTML嵌套关系？
1. 块级元素可以包含行内元素
2. 块级元素不一定能包含块级元素(p标签不能包含div标签)
3. 行内元素“一般”不能包含块级元素（a包含div是可以的）

## 10.HTML的默认样式？
1. 默认样式的意义
2. 默认样式代理的问题
3. CSS Reset 的作用

```css
html, body, div, span, applet, object, iframe,
h1, h2, h3, h4, h5, h6, p, blockquote, pre,
a, abbr, acronym, address, big, cite, code,
del, dfn, em, img, ins, kbd, q, s, samp,
small, strike, strong, sub, sup, tt, var,
b, u, i, center,
dl, dt, dd, ol, ul, li,
fieldset, form, label, legend,
table, caption, tbody, tfoot, thead, tr, th, td,
article, aside, canvas, details, embed, 
figure, figcaption, footer, header, hgroup, 
menu, nav, output, ruby, section, summary,
time, mark, audio, video {
	margin: 0;
	padding: 0;
	border: 0;
	font-size: 100%;
	font: inherit;
	vertical-align: baseline;
}
article, aside, details, figcaption, figure, 
footer, header, hgroup, menu, nav, section {
	display: block;
}
body {
	line-height: 1;
}
ol, ul {
	list-style: none;
}
blockquote, q {
	quotes: none;
}
blockquote:before, blockquote:after,
q:before, q:after {
	content: '';
	content: none;
}
table {
	border-collapse: collapse;
	border-spacing: 0;
}
```

## 11.使用ajax方式来提交数据可以不使用form标签吗？
1. form标签可以使用submit, reset
2. 使用form可以直接一次性获取所有的form窗体的数据属性
3. form可以较好地实现表单验证等功能

### 11.1 Form表单提交
```html
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
    <title>login test</title>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
    <meta http-equiv="description" content="login test">   
</head>
<body>
<div id="form-div">
    <form id="form1" action="/users/login" method="post">
        <p>用户名：<input name="userName" type="text" id="txtUserName" tabindex="1" size="15" value=""/></p>
        <p>密　码：<input name="password" type="password" id="TextBox2" tabindex="2" size="16" value=""/></p>
        <p><input type="submit" value="登录">&nbsp<input type="reset" value="重置"></p>
    </form>
</div>
</body>
</html>
```
### 11.2 ajax提交
```html
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
    <title>login test</title>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
    <meta http-equiv="description" content="ajax方式">
    <script src="http://apps.bdimg.com/libs/jquery/2.1.4/jquery.min.js"></script>
    <script type="text/javascript">
        function login() {
            $.ajax({
            //几个参数需要注意一下
                type: "POST",//方法类型
                dataType: "json",//预期服务器返回的数据类型
                url: "/users/login" ,//url
                data: $('#form1').serialize(),
                success: function (result) {
                    console.log(result);//打印服务端返回的数据(调试用)
                    if (result.resultCode == 200) {
                        alert("SUCCESS");
                    }
                    ;
                },
                error : function() {
                    alert("异常！");
                }
            });
        }
    </script>
</head>
<body>
<div id="form-div">
    <form id="form1" onsubmit="return false" action="##" method="post">
        <p>用户名：<input name="userName" type="text" id="txtUserName" tabindex="1" size="15" value=""/></p>
        <p>密　码：<input name="password" type="password" id="TextBox2" tabindex="2" size="16" value=""/></p>
        <p><input type="button" value="登录" onclick="login()">&nbsp;<input type="reset" value="重置"></p>
    </form>
</div>
</body>
</html>
```
> [!NOTE]
> 扩展思考：Form表单提交数据给一个非同源的网址，如在A网址(http://www.A.com)上直接向B网站(http://www.B.com)发送数据请求, 为什么不会触发浏览器的同源策略限制呢？

【HTML相关】HTML基础强化

11.使用ajax方式来提交数据可以不使用form标签吗？

# CSRF 跨站请求伪造
## 1. 介绍一下CSRF攻击的原理和防御？
>（Cross Site Request Forgy）,打开同一浏览器时其他的网站对本网站造成的影响。原理就是攻击者构造出一个后端请求地址，诱导用户点击或者通过某些途径自动发起请求。如果用户是在登录状态下的话，后端就以为是用户在操作，从而进行相应的逻辑。
![原理](../../img/csrf.png)


举个例子，用户同时打开了A网站和钓鱼网站。 假设A网站中有一个通过 GET 请求提交用户评论的接口，那么攻击者就可以在钓鱼网站中加入一个图片，图片的地址就是评论接口。
```html
<img src="http://www.domain.com/xxx?comment='attack'"/>
```


### 1.1 CSRF攻击原理
1. 用户登录A网站
2. A网站确认身份（给客户端cookie）
3. B网站页面向A网站发起请求（带上A网站身份）

### 1.2  CSRF防御
1. Get 请求不对数据进行修改
2. 不让第三方网站访问到用户 Cookie
3. 阻止第三方网站请求接口
4. 请求时附带验证信息，比如验证码或者 Token

1. SameSite
   - 可以对 Cookie 设置 SameSite 属性。该属性表示 Cookie 不随着跨域请求发送，可以很大程度减少 CSRF 的攻击，但是该属性目前并不是所有浏览器都兼容。
2. Token验证
   - cookie是发送时自动带上的，而不会主动带上Token，所以在每次发送时主动发送Token
3. Referer验证
   - 对于需要防范 CSRF 的请求，我们可以通过验证 Referer 来判断该请求是否为第三方网站发起的。
4. 隐藏令牌
   - 主动在HTTP头部中添加令牌信息


禁止第三方网站带cookies

[same-site](https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Cookies#SameSite_Cookies)属性。 设置只有同一站点的请求才能携带cookie


### 1.3 CSRF蠕虫
如果某个用户打开了被攻击网页，并且用户同时访问了攻击者的网页。
那么攻击者的网页就会使用用户的身份发送一些请求，并且常用用户的身份发布一些评论或文章，里面包含攻击者的网页链接。如果其他用户看到了这个用户的这条评论，都甚至可以不点击，其他用户也会被盗用身份发送一些恶意请求。这样病毒的传播就会越来越快，影响越来越大。


### 1.4 CSRF攻击危害
 - 利用用户登录态
 - 用户不知情
 - 完成业务请求
 - 盗取用户资金
 - 冒充用户发帖背锅
 - 损坏网站名誉

【Web安全】CSRF攻击

1. 介绍一下CSRF攻击的原理和防御？

# 缓存

> [!NOTE]
> Http 的缓存主要利用 header 里的Cache-control 和 ETag

## 1.Cache-control
### 1.1 `Cache-control`主要字段
 - public
   - 指HTTP请求返回的资源在所经过的所有路径包括一些中间代理服务器以及发出这个请求的客户端浏览器都可以进行缓存
 - private
   - 代表发起请求的浏览器才可以进行缓存
 - no-cache
   - 指可以存缓存，但是每次使用都需要去服务端验证
 - no-store
   - 本地和代理服务器都不允许去缓存
 - no-transform
   - 不允许代理/缓存服务器转换文件格式

#### 1.1.1 到期
 - max-age=`<seconds\>`
   - 缓存到期时间
 - s-maxage=`<seconds\>`
   - 代理服务器专用
 - max-stale=`<seconds\>`
   - 指示客户机可以使用超出max-age时间的响应

### 1.1.2 重新验证
 - must-revalidate
   - 设置了max-age的资源过期后必须到源服务端验证资源是否还可用
 - proxy-revalidate
   - （缓存服务器用）设置了max-age的资源过期后必须到源服务端验证资源是否还可用


## 1.2 Etag
### 1.2.1 `ETag`资源标识码
> 即用来进行对比缓存，Etag 是服务端资源的一个标识码

当客户端发送第一次请求时服务端会下发当前请求资源的标识码 Etag，下次再请求时，客户端则会通过 header 里的 If-None-Match 将这个标识码 Etag 带上，服务端将客户端传来的 Etag 与最新的资源 Etag 做对比，如果一样，则表示资源没有更新，返回 304。



## 2. 缓存方案

### 2.1 需求
有的静态资源会设置一个较长的缓存时间，但是我们希望用户还是能使用最新的资源。

### 2.2 解决方案
在打包完成的文件名上加上一串哈希码，这个哈希码是根据内容进行的哈希计算。
所以，如果你的内容文件没有变，那么这个hash码不会变，即这个静态资源的url没有变。 而如果内容有变，那么hash码也会变，浏览器就会去请求新的资源请求。

### 2.3 普通的缓存机制
![缓存机制](../../img/cache-new.jpg)

### 2.4 资源验证
如果给Cache-Control设置了no-cache后，每次要使用资源时浏览器都要到服务器验证缓存是否过期。 如果直接使用缓存，返回码：**304**

### 2.5 如何验证资源是否过期：
 - Last-Modified（上次修改时间）
   - 配合 If-Modified-Since 或 If-Unmodified-Since 使用
   - 如果请求的资源头中有Last-Modified这个头，这个头指定了一个时间。那么浏览器重新访问资源时就会带上If-Modified-Since这个头，其时间是Last-Modified的时间，服务器就会拿这个时间去对比上次修改的时间，然后告诉浏览器是否可以直接使用。

 - Etag （数据签名）
   - 资源会依据它的内容产生一个唯一的数据签名，如果资源有更新，那么Etag就会发生变化。
   - 配合 If-Match 或 If-None-Match 使用


【性能优化】浏览器缓存

# 缓存
##  1. 介绍一下HTTP的缓存？（面试重点）
> [!NOTE]
> Http 的缓存主要利用 header 里的Cache-control 和 ETag

### 1.1 Cache-control
`Cache-control`主要包含以及几个字段：
 - public
   - 指HTTP请求返回的资源在所经过的所有路径包括一些中间代理服务器以及发出这个请求的客户端浏览器都可以进行缓存
 - private
   - 代表发起请求的浏览器才可以进行缓存
 - no-cache
   - 指可以存缓存，但是每次使用都需要去服务端验证
 - no-store
   - 本地和代理服务器都不允许去缓存
 - no-transform
   - 不允许代理/缓存服务器转换文件格式

到期
 - max-age=<seconds\>
   - 缓存到期时间
 - s-maxage=<seconds\>
   - 代理服务器专用
 - max-stale=<seconds\>
   - 指示客户机可以使用超出max-age时间的响应

重新验证
 - must-revalidate
   - 设置了max-age的资源过期后必须到源服务端验证资源是否还可用
 - proxy-revalidate
   - （缓存服务器用）设置了max-age的资源过期后必须到源服务端验证资源是否还可用


### 1.2 ETag
> [!NOTE]
> `ETag`:即用来进行对比缓存，Etag 是服务端资源的一个标识码

当客户端发送第一次请求时服务端会下发当前请求资源的标识码 Etag，下次再请求时，客户端则会通过 header 里的 If-None-Match 将这个标识码 Etag 带上，服务端将客户端传来的 Etag 与最新的资源 Etag 做对比，如果一样，则表示资源没有更新，返回 304。



### 1.3 缓存方案

#### 1.3.1 需求
有的静态资源会设置一个较长的缓存时间，但是我们希望用户还是能使用最新的资源。

#### 1.3.2 解决方案
在打包完成的文件名上加上一串哈希码，这个哈希码是根据内容进行的哈希计算。
所以，如果你的内容文件没有变，那么这个hash码不会变，即这个静态资源的url没有变。 而如果内容有变，那么hash码也会变，浏览器就会去请求新的资源请求。

#### 1.3.3 普通的缓存机制(重点理解)

![浏览器缓存](../img/browser-cache.jpg)

### 1.4 资源验证
> [!NOTE]
> 如果给Cache-Control设置了no-cache后，每次要使用资源时浏览器都要到服务器验证缓存是否过期。 如果直接使用缓存，返回码：**304**

如何验证资源是否过期：
 - Last-Modified（上次修改时间）
   - 配合 If-Modified-Since 或 If-Unmodified-Since 使用
   - 如果请求的资源头中有Last-Modified这个头，这个头指定了一个时间。那么浏览器重新访问资源时就会带上If-Modified-Since这个头，其时间是Last-Modified的时间，服务器就会拿这个时间去对比上次修改的时间，然后告诉浏览器是否可以直接使用。

 - Etag （数据签名）
   - 资源会依据它的内容产生一个唯一的数据签名，如果资源有更新，那么Etag就会发生变化。
   - 配合 If-Match 或 If-None-Match 使用


【计算机网络】缓存

1. 介绍一下HTTP的缓存？（面试重点）

1.3.3 普通的缓存机制(重点理解)

# 面试题
## 1. 进程与线程的区别？(高频面试题)
### 1.1 概念
进程：是并发执行的程序在执行过程中`分配和管理资源`的基本单位，是一个动态概念，竞争计算机系统资源的基本单位。
线程：是进程的一个执行单元，是进程内科调度实体。比进程更小的独立运行的基本单位。线程也被称为轻量级进程。

``一个程序至少一个进程，一个进程至少一个线程。``
### 1.2 为什么会有线程？
> [!NOTE]
> 每个进程都有自己的地址空间，即进程空间，在网络或多用户换机下，一个服务器通常需要接收大量不确定数量用户的并发请求，为每一个请求都创建一个进程显然行不通（系统开销大响应用户请求效率低），因此操作系统中线程概念被引进。


1. 线程的执行过程是线性的，尽管中间会发生中断或者暂停，但是进程所拥有的资源只为改线状执行过程服务，一旦发生线程切换，这些资源需要被保护起来。
2. 进程分为单线程进程和多线程进程，单线程进程宏观来看也是线性执行过程，微观上只有单一的执行过程。多线程进程宏观是线性的，微观上多个执行操作。
3. 线程的改变只代表CPU的执行过程的改变，而没有发生进程所拥有的资源的变化。　

### 1.3 进程线程的区别?
1. **地址空间**：同一进程的线程共享本进程的地址空间，而进程之间则是独立的地址空间。
2. **资源拥有**：同一进程内的线程共享本进程的资源如内存、I/O、cpu等，但是进程之间的资源是独立的。
   - 一个进程崩溃后，在保护模式下不会对其他进程产生影响，但是一个线程崩溃整个进程都死掉。所以多进程要比多线程健壮。
   - 进程切换时，消耗的资源大，效率高。所以涉及到频繁的切换时，使用线程要好于进程。同样如果要求同时进行并且又要共享某些变量的并发操作，只能用线程不能用进程
3. **执行过程**：每个独立的进程程有一个程序运行的入口、顺序执行序列和程序入口。但是线程不能独立执行，必须依存在应用程序中，由应用程序提供多个线程执行控制。
4. 线程是处理器调度的基本单位，但是进程不是。
5. 两者均可并发执行。

### 1.4 优缺点
1. 线程执行开销小，但是不利于资源的管理和保护。线程适合在SMP机器（双CPU系统）上运行。
2. 进程执行开销大，但是能够很好的进行资源管理和保护。进程可以跨机器前移。

### 1.5 何时使用多进程，何时使用多线程？
1. 对资源的管理和保护要求高，不限制开销和效率时，使用多进程。
2. 要求效率高，频繁切换时，资源的保护管理要求不是很高时，使用多线程。

## 2. 进程有哪几种状态？
1. **就绪状态**：进程已获得除处理机以外的所需资源，等待分配处理机资源
2. **运行状态**：占用处理机资源运行，处于此状态的进程数小于等于CPU数
3. **阻塞状态**： 进程等待某种条件，在条件满足之前无法执行
   
![进程与线程的区别](../img/process-thread.png)


## 3. 线程同步的方式及原因?
1. **互斥量**：采用互斥对象机制，只有拥有互斥对象的线程才有访问公共资源的权限。因为互斥对象只有一个，所以可以保证公共资源不会被多个线程同时访问。
2. **信号量**：它允许同一时刻多个线程访问同一资源，但是需要控制同一时刻访问此资源的最大线程数量。
3. **事件（信号）**：通过通知操作的方式来保持多线程同步，还可以方便的实现多线程优先级的比较操作。

## 4. 线程间的通信机制？
1. **管道（pipe）及命名管道（named pipe）**：管道可用于具有亲缘关系的父子进程间的通信，有名管道除了具有管道所具有的功能外，它还允许无亲缘关系进程间的通信；

2. **信号（signal）**：信号是一种比较复杂的通信方式，用于通知接收进程某个事件已经发生；
3. **消息队列**：消息队列是消息的链接表，它克服了上两种通信方式中信号量有限的缺点，具有写权限得进程可以按照一定得规则向消息队列中添加新信息；对消息队列有读权限得进程则可以从消息队列中读取信息；
4. **共享内存**：可以说这是最有用的进程间通信方式。它使得多个进程可以访问同一块内存空间，不同进程可以及时看到对方进程中对共享内存中数据得更新。这种方式需要依靠某种同步操作，如互斥锁和信号量等；
5. **信号量**：主要作为进程之间及同一种进程的不同线程之间得同步和互斥手段；
6. **套接字**：这是一种更为一般得进程间通信机制，它可用于网络中不同机器之间的进程间通信，应用非常广泛。

## 5. 守护、僵尸、孤儿进程的概念?
> [!NOTE]
> 在操作系统领域中，孤儿进程指的是在其父进程执行完成或被终止 后仍继续运行的一类进程。

### 5.1 基本概念
1. 在类UNIX系统中，僵尸进程是指完成执行（通过 exit 系统调用，或运行时发生致命错误或收到终止信号所致）但在操作系统的进程表中仍然有一个表项（进程控制块PCB），处于"终止状态 "的进程。

2. 在一個多工的電腦作業系統中，守护进程（英语：daemon，英语发音：/ˈdiːmən/或英语发音：/ˈdeɪmən/）是一種在后台执行的电脑程序。 此类程序会被以进程的形式初始化。 守护进程程序的名称通常以字母“d”结尾：例如，syslogd就是指管理系统日志的守护进程。


**个人理解**：

1. 一般情况下，子进程是由父进程创建，而子进程和父进程的退出是无顺序的，两者之间都不知道谁先退出。正常情况下父进程先结束会调用 wait 或者 waitpid 函数等待子进程完成再退出，而一旦父进程不等待直接退出，则剩下的子进程会被init(pid=1)进程接收，成会孤儿进程。（进程树中除了init都会有父进程）。

2. 如果子进程先退出了，父进程还未结束并且没有调用 wait 或者 waitpid 函数获取子进程的状态信息，则子进程残留的状态信息（ task_struct 结构和少量资源信息）会变成僵尸进程。

3. 守护进程（ daemon) 是指在后台运行，没有控制终端与之相连的进程。它独立于控制终端，通常周期性地执行某种任务 。 守护进程脱离于终端是为了避免进程在执行过程中的信息在任何终端上显示并且进程也不会被任何终端所产生的终端信息所打断 。



### 5.2 危害

孤儿进程结束后会被 init 进程善后，并没有危害，而僵尸进程则会一直占着进程号，操作系统的进程数量有限则会受影响。

### 5.3 解决

一般僵尸进程的产生都是因为父进程的原因，则可以通过 kill 父进程解决，这时候僵尸进程就变成了孤儿进程，被 init 进程接收

## 6. 什么是死锁？死锁产生的条件？如何避免死锁
> [!NOTE]
> 多个进程在运行过程中因争夺资源而造成的一种僵局。当一个进程请求资源时，如果该资源不能立即获得，那么进程就会进入等待状态。如果一个处于等待状态的进程 P1，由于所等待的资源被另一个处于等待状态的进程 p2 所占有，而 p2 所请求的资源又被 p1 占有，这样它们所请求的资源都不会获得，两进程一直处于等待状态，形成死锁。

### 6.1 死锁产生的原因？
1. 因为系统资源不足。
2. 进程运行推进的顺序不合适。
3. 资源分配不当等。

### 6.2 死锁产生的条件？
+ （1）互斥条件（Mutual exclusion）：资源不能被共享，只能由一个进程使用。
+ （2）请求与保持条件（Hold and wait）：已经得到资源的进程可以再次申请新的资源。
+ （3）非剥夺条件（No pre-emption）：已经分配的资源不能从相应的进程中被强制地剥夺。
+ （4）循环等待条件（Circular wait）：系统中若干进程组成环路，该环路中每个进程都在等待相邻进程正占用的资源。

### 6.3 如何避免死锁？
+ （1）打破互斥条件：改造独占性资源为虚拟资源，大部分资源已无法改造。
+ （2）打破不可抢占条件：当一进程占有一独占性资源后又申请一独占性资源而无法满足，则退出原占有的资源。
+ （3）打破占有且申请条件：采用资源预先分配策略，即进程运行前申请全部资源，满足则运行，不然就等待，这样就不会占有且申请。
+ （4）打破循环等待条件：实现资源有序分配策略，对所有设备实现分类编号，所有进程只能采用按序号递增的形式申请资源


## 7. 操作系统的调度算法有哪些？
> [!NOTE]
> FCFS(先来先服务)，优先级，时间片轮转，多级反馈
   
1. **先来先服务（FCFS）**:此算法的原则是按照作业到达后备作业队列（或进程进入就绪队列）的先后次序选择作业（或进程）
2. **短作业优先（SJF:Shortest Process First）**：这种算法主要用于作业调度，它从作业后备序列中挑选所需运行时间最短的作业进入主存运行。
3. **时间片轮转调度算法：当某个进程执行的时间片用完时，调度程序便终止该进程的执行，并将它送到就绪队列的末尾，等待分配下一时间片再执行。然后把处理机分配给就绪队列中新的队首进程，同时也让它执行一个时间片。这样就可以保证队列中的所有进程，在已给定的时间内，均能获得一时间片处理机执行时间。
4. **高响应比优先**：按照高响应比（已等待时间+要求运行时间）/要求运行时间 优先的原则，在每次选择作业投入运行时，先计算此时后备作业队列中每个作业的响应比RP。选择最大的作业投入运行。
5. **优先权调度算法**：按照进程的优先权大小来调度。使高优先权进程得到优先处理的调度策略称为优先权调度算法。注意：优先数越多，优先权越小。
6. **多级队列调度算法**：多队列调度是根据作业的性质和类型的不同，将就绪队列再分为若干个队列，所有的作业（进程）按其性质排入相应的队列中，而不同的就绪队列采用不同的调度算法。


## 8. 系统调用与库函数的区别?
1. 系统调用是最底层的应用，是面向硬件的。而库函数的调用是面向开发的，相当于应用程序的API(即预先定义好的函数)接口；

2. 各个操作系统的系统调用是不同的，因此系统调用一般是没有跨操作系统的可移植性，而库函数的移植性良好(c库在Windows和Linux环境下都可以操作)；

3. 库函数属于过程调用，调用开销小；系统调用需要在用户空间和内核上下文环境切换，开销较大；

4. 库函数调用函数库中的一段程序，这段程序最终还是通过系统调用来实现的；系统调用调用的是系统内核的服务。

|      函数库调用       |                系统调用                |
| :-----------------: | :--------------------------------: |
| 在所有的ANSI C编译器版本中，C库函数是相同的|   各个操作系统的系统调用是不同的|
| 它调用函数库中的一段程序（或函数）	     |        它调用系统内核的服务 |
|       与用户程序相联系	        |        是操作系统的一个入口点|
|       在用户地址空间执行	        |        在内核地址空间执行|
|       它的运行时间属于“用户时间”	     |        它的运行时间属于“系统”时间|
|       属于过程调用，调用开销较小	   |    需要在用户空间和内核上下文环境间切换，开销较大|
|       在C函数库libc中有大约300个函数	        |      在UNIX中大约有90个系统调用|
|  典型的C函数库调用：system fprintf malloc	 | 典型的系统调用：chdir fork write brk；|



【操作系统】面试题

1. 进程与线程的区别？(高频面试题)

1.5 何时使用多进程，何时使用多线程？

5. 守护、僵尸、孤儿进程的概念?

6. 什么是死锁？死锁产生的条件？如何避免死锁

7. 操作系统的调度算法有哪些？

# Linux常见面试题
## 1. 绝对路径用什么符号表示？当前目录、上层目录用什么表示？主目录用什么表示? 切换目录用什么命令？

答案：
1. 绝对路径： 如/etc/init.d
2. 当前目录和上层目录： ./  ../
3. 主目录： ~/
4. 切换目录： cd

## 2. 怎么查看当前进程？怎么执行退出？怎么查看当前路径？
答案：
1. 查看当前进程： ps
2. 执行退出： exit
3. 查看当前路径： pwd

## 3. 怎么清屏？怎么退出当前命令？怎么执行睡眠？怎么查看当前用户 id？查看指定帮助用什么命令？
答案：
1. 清屏： clear
2. 退出当前命令： ctrl+c 彻底退出
3. 执行睡眠 ： ctrl+z 挂起当前进程fg 恢复后台
4. 查看当前用户 id： ”id“：查看显示目前登陆账户的 uid 和 gid 及所属分组及用户名
5. 查看指定帮助： 如 man adduser 这个很全 而且有例子； adduser --help 这个告诉你一些常用参数； info adduesr；

## 4. Ls 命令执行什么功能？ 可以带哪些参数，有什么区别？
答案：
1. ls 执行的功能： 列出指定目录中的目录，以及文件
2. 哪些参数以及区别： a 所有文件l 详细信息，包括大小字节数，可读可写可执行的权限等

## 5. 建立软链接(快捷方式)，以及硬链接的命令。
答案：
1. 软链接： ln -s slink source
2. 硬链接： ln link source

## 6. 目录创建用什么命令？创建文件用什么命令？复制文件用什么命令？
答案：
1. 创建目录： mkdir
2. 创建文件：典型的如 touch，vi 也可以创建文件，其实只要向一个不存在的文件输出，都会创建文件
3. 复制文件： cp 

## 7. 文件权限修改用什么命令？格式是怎么样的？
1. 文件权限修改： chmod
2. 格式如下：
    - chmodu+xfile给file的属主增加执行权限 chmod 751 file 给 file 的属主分配读、写、执行(7)的权限，给 file 的所在组分配读、执行(5)的权限，给其他用户分配执行(1)的权限
    - chmodu=rwx,g=rx,o=xfile上例的另一种形式 chmod =r file 为所有用户分配读权限
    - chmod444file同上例 chmod a-wx,a+r file同上例
    - $ chmod -R u+r directory 递归地给 directory 目录下所有文件和子目录的属主分配读的权限

 
## 8. 查看文件内容有哪些命令可以使用？
答案：
1. vi 文件名 #编辑方式查看，可修改
2. cat 文件名 #显示全部文件内容
3. more 文件名 #分页显示文件内容
4. less 文件名 #与 more 相似，更好的是可以往前翻页
5. tail 文件名 #仅查看尾部，还可以指定行数
6. head 文件名 #仅查看头部,还可以指定行数

## 9. 随意写文件命令？怎么向屏幕输出带空格的字符串，比如”hello world”? 

答案：

1. 写文件命令：vi

2. 向屏幕输出带空格的字符串:echo hello world

 

## 10. 终端是哪个文件夹下的哪个文件？黑洞文件是哪个文件夹下的哪个命令？
答案：
1. 终端  /dev/tty

2. 黑洞文件  /dev/null

## 11. 移动文件用哪个命令？改名用哪个命令？
答案：
> mv 
> mv

## 12. 复制文件用哪个命令？如果需要连同文件夹一块复制呢？如果需要有提示功能呢？
答案：
```
> cp cp -r  ？？？？
```

## 13. 删除文件用哪个命令？如果需要连目录及目录下文件一块删除呢？删除空文件夹用什么命令？
答案：
```
> rm rm -r rmdir
```

## 14. Linux 下命令有哪几种可使用的通配符？分别代表什么含义?
答案：
1. “？”可替代单个字符。

2. “*”可替代任意多个字符。

3. 方括号“[charset]”可替代 charset 集中的任何单个字符，如[a-z]，[abABC]

 

## 15. 用什么命令对一个文件的内容进行统计？(行号、单词数、字节数)
答案：

> wc 命令 - c 统计字节数 - l 统计行数 - w 统计字数。

## 16. Grep 命令有什么用？ 如何忽略大小写？ 如何查找不含该串的行?
答案：
> [!NOTE]
> 是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹 配的行打印出来。
```
grep [stringSTRING] filename grep [^string] filename
```

## 17. Linux 中进程有哪几种状态？在 ps 显示出来的信息中，分别用什么符号表示的？
答案：
1. 不可中断状态：进程处于睡眠状态，但是此刻进程是不可中断的。不可中断， 指进程不响应异步信号。
2. 暂停状态/跟踪状态：向进程发送一个 SIGSTOP 信号，它就会因响应该信号 而进入 TASK_STOPPED 状态;当进程正在被跟踪时，它处于 TASK_TRACED 这个特殊的状态。
**正在被跟踪**指的是进程暂停下来，等待跟踪它的进程对它进行操作。
3. 就绪状态：在 run_queue 队列里的状态

4. 运行状态：在 run_queue 队列里的状态
5. 可中断睡眠状态：处于这个状态的进程因为等待某某事件的发生（比如等待 socket 连接、等待信号量），而被挂起
6. zombie 状态（僵尸）：父亲没有通过 wait 系列的系统调用会顺便将子进程的尸体（task_struct）也释放掉
7. 退出状态

- D 不可中断 Uninterruptible（usually IO）
- R 正在运行，或在队列中的进程
- S 处于休眠状态
- T 停止或被追踪
- Z 僵尸进程
- W 进入内存交换（从内核 2.6 开始无效）
- X 死掉的进程

 

## 18. 怎么使一个命令在后台运行?
答案：
一般都是使用 & 在命令结尾来让程序自动运行。(命令后可以不追加空格)


## 19. 利用 ps 怎么显示所有的进程? 怎么利用 ps 查看指定进程的信息？
答案：
```
ps -ef (system v 输出) 

ps -aux bsd 格式输出

ps -ef | grep pid
```

## 20. 哪个命令专门用来查看后台任务? 

答案：
```
job -l
```

## 21. 把后台任务调到前台执行使用什么命令?把停下的后台任务在后台执行起来用什么命令?
答案：
1. 把后台任务调到前台执行 fg

2. 把停下的后台任务在后台执行起来 bg

 

## 22. 终止进程用什么命令? 带什么参数? 

答案：
```
kill [-s <信息名称或编号>][程序] 或 kill [-l <信息编号>] 

kill-9 pid

```

## 23. 怎么查看系统支持的所有信号？

答案：

kill -l

## 24. 搜索文件用什么命令? 格式是怎么样的? 

答案：

find <指定目录> <指定条件> <指定动作>

whereis 加参数与文件名

locate 只加文件名

find 直接搜索磁盘，较慢。

find / -name "string*"

 

## 25. 查看当前谁在使用该主机用什么命令? 查找自己所在的终端信息用什么命令?
答案：
查找自己所在的终端信息：who am i

查看当前谁在使用该主机：who

 

## 26. 使用什么命令查看用过的命令列表?

答案：

history


## 27. 使用什么命令查看磁盘使用空间？ 空闲空间呢?

答案：
```
df -hl
文件系统 容量 已用 可用 已用% 挂载点
Filesystem Size Used Avail Use% Mounted on /dev/hda2 45G 19G 24G 44% /
/dev/hda1 494M 19M 450M 4% /boot
```

## 28. 使用什么命令查看网络是否连通?
答案：
netstat

## 29. 使用什么命令查看 ip 地址及接口信息？

答案：

ifconfig

## 30. 查看各类环境变量用什么命令?

答案：

查看所有 env

查看某个，如 home： env $HOME

## 31. 通过什么命令指定命令提示符?

答案：

\u：显示当前用户账号

\h：显示当前主机名

\W：只显示当前路径最后一个目录

\w：显示当前绝对路径（当前用户目录会以~代替）

$PWD：显示当前全路径

$：显示命令行’$'或者’#'符号

\#：下达的第几个命令

\d：代表日期，格式为week day month date，例如："MonAug1"

\t：显示时间为24小时格式，如：HH：MM：SS

\T：显示时间为12小时格式

\A：显示时间为24小时格式：HH：MM

\v：BASH的版本信息 如export PS1=’[\u@\h\w\#]$‘

 

## 32. 查找命令的可执行文件是去哪查找的? 怎么对其进行设置及添加? 

答案：
```
whereis [-bfmsu][-B <目录>...][-M <目录>...][-S <目录>...][文件...]
```

> [!NOTE]
> 补充说明：whereis 指令会在特定目录中查找符合条件的文件。这些文件的烈性应属于原始代码，二进制文件，或是帮助文件。

-b   只查找二进制文件。

-B<目录> 只在设置的目录下查找二进制文件。 -f 不显示文件名前的路径名称。

-m   只查找说明文件。

-M<目录> 只在设置的目录下查找说明文件。 -s 只查找原始代码文件。

-S<目录> 只在设置的目录下查找原始代码文件。 -u 查找不包含指定类型的文件。

which 指令会在 PATH 变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。

-n 指定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名。

-p 与-n 参数相同，但此处的包括了文件的路径。 -w 指定输出时栏位的宽度。

-V   显示版本信息

 

## 33. 通过什么命令查找执行命令?
答案：
which 只能查可执行文件

whereis 只能查二进制文件、说明文档，源文件等


## 34. 怎么对命令进行取别名？
答案：
```
alias la='ls -a'
```

## 35. du 和 df 的定义，以及区别？
答案：

du 显示目录或文件的大小

df 显示每个<文件>所在的文件系统的信息，默认是显示所有文件系统。

> [!NOTE]
>（文件系统分配其中的一些磁盘块用来记录它自身的一些数据，如 i 节点，磁盘分布图，间接块，超级块等。这些数据对大多数用户级的程序来说是不可见的，通常称为 Meta Data。） du 命令是用户级的程序，它不考虑 Meta Data，而 df 命令则查看文件系统的磁盘分配图并考虑 Meta Data。

df 命令获得真正的文件系统数据，而 du 命令只查看文件系统的部分情况。

## 36. awk 详解
答案：
```
awk '{pattern + action}' {filenames}
#cat /etc/passwd |awk -F ':' '{print 1"\t"7}' //-F 的意思是以':'分隔 root /bin/bash
daemon /bin/sh 搜索/etc/passwd 有 root 关键字的所有行

#awk -F: '/root/' /etc/passwd root:x:0:0:root:/root:/bin/bash
```
 

## 37. 当你需要给命令绑定一个宏或者按键的时候，应该怎么做呢？

答案：

1. 可以使用bind命令，bind可以很方便地在shell中实现宏或按键的绑定。

2. 在进行按键绑定的时候，我们需要先获取到绑定按键对应的字符序列。

3. 比如获取F12的字符序列获取方法如下：先按下Ctrl+V,然后按下F12 .我们就可以得到F12的字符序列 ^[[24~。

4. 接着使用bind进行绑定。
```
[root@localhost ~]# bind ‘”\e[24~":"date"'
```

> [!WARNING]
> 注意：相同的按键在不同的终端或终端模拟器下可能会产生不同的字符序列。

【附】也可以使用showkey -a命令查看按键对应的字符序列。

 

## 38. 如果一个linux新手想要知道当前系统支持的所有命令的列表，他需要怎么做？

答案：

使用命令compgen ­-c，可以打印出所有支持的命令列表。
```
[root@localhost ~]$ compgen -c

l.

ll

ls

which

if

then

else

elif

fi

case

esac

for

select

while

until

do

done

…
```
 

## 39. 如果你的助手想要打印出当前的目录栈，你会建议他怎么做？

答案：

使用Linux 命令dirs可以将当前的目录栈打印出来。

```
[root@localhost ~]# dirs

/usr/share/X11
```

> [!NOTE]
> 【附】：目录栈通过pushd popd 来操作。

 

## 40. 你的系统目前有许多正在运行的任务，在不重启机器的条件下，有什么方法可以把所有正在运行的进程移除呢？

答案：

使用linux命令 ’disown -r ’可以将所有正在运行的进程移除。

 

## 41. bash shell 中的hash 命令有什么作用？

答案：

> [!NOTE]
> linux命令’hash’管理着一个内置的哈希表，记录了已执行过的命令的完整路径, 用该命令可以打印出你所使用过的命令以及执行的次数。


```
[root@localhost ~]# hash

hits command

2 /bin/ls

2 /bin/su
```
 

## 42. 哪一个bash内置命令能够进行数学运算。

答案：

bash shell 的内置命令let 可以进行整型数的数学运算。
```
#! /bin/bash
…
…
let c=a+b
…
…
```
 

## 43. 怎样一页一页地查看一个大文件的内容呢？

答案：

> 通过管道将命令”cat file_name.txt” 和 ’more’ 连接在一起可以实现这个需要.


```
[root@localhost ~]# cat file_name.txt | more
```
 

## 44. 数据字典属于哪一个用户的？
答案：
数据字典是属于’SYS’用户的，用户‘SYS’ 和 ’SYSEM’是由系统默认自动创建的

 

## 45. 怎样查看一个linux命令的概要与用法？假设你在/bin目录中偶然看到一个你从没见过的的命令，怎样才能知道它的作用和用法呢？

答案：

> [!NOTE]
> 使用命令whatis 可以先出显示出这个命令的用法简要，比如，你可以使用whatis zcat 去查看‘zcat’的介绍以及使用简要。

```
[root@localhost ~]# whatis zcat

zcat [gzip] (1) – compress or expand files
```
 

## 46. 使用哪一个命令可以查看自己文件系统的磁盘空间配额呢？
答案：

> [!NOTE]
> 使用命令repquota 能够显示出一个文件系统的配额信息

【附】只有root用户才能够查看其它用户的配额。

【开发环境】Linux相关

1. 绝对路径用什么符号表示？当前目录、上层目录用什么表示？主目录用什么表示? 切换目录用什么命令？

2. 怎么查看当前进程？怎么执行退出？怎么查看当前路径？

3. 怎么清屏？怎么退出当前命令？怎么执行睡眠？怎么查看当前用户 id？查看指定帮助用什么命令？

4. Ls 命令执行什么功能？ 可以带哪些参数，有什么区别？

5. 建立软链接(快捷方式)，以及硬链接的命令。

6. 目录创建用什么命令？创建文件用什么命令？复制文件用什么命令？

7. 文件权限修改用什么命令？格式是怎么样的？

8. 查看文件内容有哪些命令可以使用？

9. 随意写文件命令？怎么向屏幕输出带空格的字符串，比如”hello world”?

10. 终端是哪个文件夹下的哪个文件？黑洞文件是哪个文件夹下的哪个命令？

11. 移动文件用哪个命令？改名用哪个命令？

12. 复制文件用哪个命令？如果需要连同文件夹一块复制呢？如果需要有提示功能呢？

13. 删除文件用哪个命令？如果需要连目录及目录下文件一块删除呢？删除空文件夹用什么命令？

14. Linux 下命令有哪几种可使用的通配符？分别代表什么含义?

15. 用什么命令对一个文件的内容进行统计？(行号、单词数、字节数)

16. Grep 命令有什么用？ 如何忽略大小写？ 如何查找不含该串的行?

17. Linux 中进程有哪几种状态？在 ps 显示出来的信息中，分别用什么符号表示的？

18. 怎么使一个命令在后台运行?

19. 利用 ps 怎么显示所有的进程? 怎么利用 ps 查看指定进程的信息？

20. 哪个命令专门用来查看后台任务?

21. 把后台任务调到前台执行使用什么命令?把停下的后台任务在后台执行起来用什么命令?

22. 终止进程用什么命令? 带什么参数?

23. 怎么查看系统支持的所有信号？

24. 搜索文件用什么命令? 格式是怎么样的?

25. 查看当前谁在使用该主机用什么命令? 查找自己所在的终端信息用什么命令?

26. 使用什么命令查看用过的命令列表?

27. 使用什么命令查看磁盘使用空间？ 空闲空间呢?

28. 使用什么命令查看网络是否连通?

29. 使用什么命令查看 ip 地址及接口信息？

30. 查看各类环境变量用什么命令?

31. 通过什么命令指定命令提示符?

32. 查找命令的可执行文件是去哪查找的? 怎么对其进行设置及添加?

33. 通过什么命令查找执行命令?

35. du 和 df 的定义，以及区别？

37. 当你需要给命令绑定一个宏或者按键的时候，应该怎么做呢？

38. 如果一个linux新手想要知道当前系统支持的所有命令的列表，他需要怎么做？

39. 如果你的助手想要打印出当前的目录栈，你会建议他怎么做？

40. 你的系统目前有许多正在运行的任务，在不重启机器的条件下，有什么方法可以把所有正在运行的进程移除呢？

41. bash shell 中的hash 命令有什么作用？

42. 哪一个bash内置命令能够进行数学运算。

43. 怎样一页一页地查看一个大文件的内容呢？

44. 数据字典属于哪一个用户的？

45. 怎样查看一个linux命令的概要与用法？假设你在/bin目录中偶然看到一个你从没见过的的命令，怎样才能知道它的作用和用法呢？

46. 使用哪一个命令可以查看自己文件系统的磁盘空间配额呢？

# CDN
## 1.介绍一下CDN和加速的原理？
### 1.1 基本概念
> [!NOTE]
> CDN（Content Delivery Network，内容分发网络）是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容。CDN服务缩短了用户查看内容的访问延迟，提高了用户访问网站的响应速度与网站的可用性，解决了网络带宽小、用户访问量大、网点分布不均等问题。

### 1.2 加速原理
当用户访问使用CDN服务的网站时，本地DNS服务器通过CNAME方式将最终域名请求重定向到CDN服务。CDN通过一组预先定义好的策略(如内容类型、地理区域、网络负载状况等)，将当时能够最快响应用户的CDN节点IP地址提供给用户，使用户可以以最快的速度获得网站内容。使用CDN后的HTTP请求处理流程如下：


#### 1.2.1 CDN节点有缓存场景
![cdncache](../img/cdncache.png)


1. 用户在浏览器输入要访问的网站域名，向本地DNS发起域名解析请求。
2. 域名解析的请求被发往网站授权DNS服务器。
3. 网站DNS服务器解析发现域名已经CNAME到了www.example.com.c.cdnhwc1.com。
4. 请求被指向CDN服务。
5. CDN对域名进行智能解析，将响应速度最快的CDN节点IP地址返回给本地DNS。
6. 用户获取响应速度最快的CDN节点IP地址。
7. 浏览器在得到速度最快节点的IP地址以后，向CDN节点发出访问请求。
8. CDN节点将用户所需资源返回给用户。



#### 1.2.2 CDN节点无缓存场景
![无缓存](../img/cdnnocahche.png)

1. 用户在浏览器输入要访问的网站域名，向本地DNS发起域名解析请求。
2. 域名解析的请求被发往网站授权DNS服务器。
3. 网站DNS服务器解析发现域名已经CNAME到了www.example.com.c.cdnhwc1.com。
4. 请求被指向CDN服务。
5. CDN对域名进行智能解析，将响应速度最快的CDN节点IP地址返回给本地DNS。
6. 用户获取响应速度最快的CDN节点IP地址。
7. 浏览器在得到速度最快节点的IP地址以后，向CDN节点发出访问请求。
8. CDN节点回源站拉取用户所需资源。
9. 将回源拉取的资源缓存至节点。
10. 将用户所需资源返回给用户。

> [!NOTE]
> PS：CNAME别名解析是将域名指向一个网址（域名）

【计算机网络】CDN

# UDP
## 1. UDP概念相关
> [!NOTE]
> - UDP（User Datagram Protocol），又叫用户数据报协议。
> - UDP是一个无连接的、不可靠、基于数据报的传输协议。UDP只是报文（报文可以理解为一段段的数据）的搬运工，不会对报文进行任何拆分和拼装操作。

### 1.1 UDP
 - 在发送端，应用层将数据传递给传输层，UDP只会给数据增加一个UDP头标识一下这是UDP，然后就传递给网络层了，不进行任何拆分。
 - 在接收端，网络层将数据传递给传输层，UDP只取出IP报文头就传递给应用层，不进行任何拼装。

### 1.2 UDP特点
 - 面向报文
 - 不可靠传输
 - 高效


#### 1.2.1 不可靠性
1. UDP是**无连接**的，也就是说通信不需要建立和断开链接。
2. UDP是不可靠的。它不会去备份数据，也不关心对方是否能收到数据。
3. UDP**没有拥塞控制**，一直以恒定的速度发送数据，即使网络条件不好，也不进行速率调整。 造成的弊端就是在网络条件不好时可能导致丢包。

#### 1.2.2 高效性
因为 UDP 没有 TCP 那么复杂，不需要保证数据不丢失且有序到达。所以 UDP 的头部开销小，只有八字节，相比 TCP 的至少二十字节要少得多，在传输数据报文时是很高效的。

### 1.3 应用场景
当强调输出性能而非完整性时，如音频和多媒体的实时传输。有个视频流传输协议RTP的实时传输就是基于UDP封装而来的。


### 1.4 UDP报头
UDP包头部包含了以下几个数据

 - 两个十六位的端口号，分别为源端口（可选字段）和目标端口
 - 整个数据报文的长度
 - 整个数据报文的检验和（IPv4 可选 字段），该字段用于发现头部信息和数据中的错误

![UDP Header](../img/UDP.png)

### 1.5 传输方式
> [!NOTE]
> 支持一对一，一对多，多对多，多对一的方式，也就是说 UDP 提供了单播，多播，广播的功能。
