HTTP 协议
HTTP 明文传输，密码、支付信息被中间人一抓就泄露。HTTPS = HTTP + TLS 加密，现在网站标配。
加密原理
- 对称加密：一个密钥加密解密，快，但密钥怎么安全送达？
- 非对称加密：公钥加密私钥解密（或反之），安全但慢
- 混合：非对称交换对称密钥，之后用对称加密数据
证书与信任
CA（证书颁发机构）给网站签发证书，浏览器验证证书真伪建立信任。证书过期/不匹配浏览器会警告。
部署
Let's Encrypt 免费证书，宝塔一键申请；配置 Nginx 443 端口 + 证书路径，HTTP 自动跳 HTTPS。
代码示例
# 验证证书
openssl s_client -connect example.com:443 -brief
# Nginx HTTPS 配置片段
# server {
# listen 443 ssl;
# server_name example.com;
# ssl_certificate /ssl/example.com.pem;
# ssl_certificate_key /ssl/example.com.key;
# # HTTP 跳 HTTPS
# }
# server {
# listen 80;
# server_name example.com;
# return 301 https://$host$request_uri;
# }
# 宝塔：站点设置 → SSL → Let's Encrypt 一键申请📚 Shell 命令速查
常用条目速查，完整版见对应教程章节。可复制代码到在线运行中测试。
| 写法 / 语法 | 作用 |
|---|---|
ls / ls -la | 列出文件（-la 显示隐藏和详情） |
cd 目录 | 切换目录 |
pwd | 显示当前目录 |
mkdir -p 目录 | 创建目录（-p 自动建父级） |
touch 文件 | 创建空文件 |
cp -r 源 目标 | 复制（-r 递归复制目录） |
mv 源 目标 | 移动 / 重命名 |
rm -rf 目录 | 删除（危险，慎用） |
cat 文件 | 查看文件内容 |
less 文件 | 分页查看文件（q 退出） |
grep "关键词" 文件 | 按关键词搜索 |
find . -name "*.php" | 按名称查找文件 |
chmod 755 文件 | 修改权限 |
ps aux | 查看进程 |
kill 进程号 | 结束进程 |
top | 实时资源监控 |
df -h / free -m | 磁盘 / 内存占用 |
tar -czf a.tar.gz 目录 | 打包压缩 |
tar -xzf a.tar.gz | 解压 |
curl 网址 | 请求网址（测试接口） |
wget 网址 | 下载文件 |
ssh 用户@主机 | 远程登录 |
scp 文件 用户@主机:/路径 | 远程传文件 |
sudo 命令 | 以管理员执行 |
crontab -e | 编辑定时任务 |