浅谈SSH2工作原理
如果你直接在网上搜索 “ SSH 实现原理 ”，那么搜到的大多都只是在谈 SSH 的身份认证部分而非整一个工作原理。试着搜索 “ SSH 协商会话加密 ”，你将会看到不一样的内容。SSH2 的整一个连接过程大体上可分为两个部分： 协商会话加密 和 身份认证 。
Android面试笔记——HTTP/HTTPS
HTTP和HTTPS是面试常问怎么验证服务器公钥指纹的问题怎么验证服务器公钥指纹，内容比较多而且复杂怎么验证服务器公钥指纹，HTTPS里面的细节很多怎么验证服务器公钥指纹，本文只是把主要的东西写出来，想要弄懂HTTPS还是要多看几篇博文，自己动手走一遍把各个攻击的case搞明白。HTTP 是超本传输协议，也就是HyperText Transfer Protocol。
掌握Android SDK，Framework，进行各种客户端开发。掌握Android平台下进程与线程，线程与线程通信，异步任务等机制。掌握Android平台下多线程开发。掌握HTTP，Socket等网络通信技术。掌握Android下四大组件及其生命周期。
流 前面介绍桢格式时，每个桢都有一个流标示，标记自己属于哪个流。通过将相同流标识的桢组装，桢之间时有严格顺序的，即形成怎么验证服务器公钥指纹了“流”。多路复用 一个HTTP/2连接可以并非很多个流，流ID顺序递增且互相独立，形成多路复用。由客户端发起的流ID为奇数，服务端发起的为偶数。
用户需要在Android手机上安装新版百度网盘APP，同时在PC端安装新版百度网盘PC版。当百度网盘App和百度网盘PC版中的“发现-手机忘带”功能同时处于开启状态时，手机上的通讯信息能自动同步到百度网盘PC版。用户通过百度网盘PC版发起需求，即可查询近三天手机上的通话记录、短信。
百度文库这个一份状元笔记记得是7劵吧，14财富值，文库和知道的财富值是不能共用的。你这里悬赏一百财富值，百度文库，把你要的笔记全部下载完估计都不止100财富值了。不划算。
使用wireshark分析ssh口令登录细节
ssh口令登录主要分为两个阶段，第一阶段是协商出一个会话密钥，在客户端和服务器端之间构建一条安全的通道。第二个阶段在这条通道上验证客户端登录权限。
显示sshv2步骤如下：打开Wireshark软件，选择要分析的网络接口。在过滤器框中输入ssh，点击应用按钮。这将只显示与SSH相关的数据包。在数据包列表中，找到SSHv2协议的数据包。通过查看协议列，找到带有SSHv2标签的数据包。
wireshark 能获取 HTTP，也能获取 HTTPS，但是不能解密 HTTPS，所以 wireshark 看不懂 HTTPS 中的内容，如果是处理 HTTP，HTTPS 还是用 Fiddler，其他协议比如 TCP，UDP 就用 wireshark。同类产品：tcpview 工作流程：（1）确定 Wireshark 的位置。
ssh免密码登陆及其原理
也即就是：登录的机子有私钥，被登录的机子要有登录机子的公钥，这个公钥/私钥对一般在私钥宿主机产生。
ssh-copy-id的神效： 使用专用工具ssh-copy-id，轻松将公钥复制到服务器，如果需要连接非默认端口，只需指定即可实现免密码登录的无缝对接。配置SSH，解锁密码束缚： 在你的~/.ssh/config文件中，添加服务器别名和私钥路径，这样每次连接时，系统会自动识别并使用正确的密钥，告别繁琐的密码输入。
具体内容如下：ssh 无密码登录要使用公钥与私钥。linux下可以用用ssh-keygen生成公钥/私钥对，下面我以CentOS为例。有机器A(1916155)，B(1916181)。现想A通过ssh免密码登录到B。首先以root账户登陆为例。在A机下生成公钥/私钥对。
远程拷贝）、slogin（远程登陆）、sftp（安全文件传输）等其他的应用程序。Hadoop名称节点（NameNode）需要启动集群中所有机器的Hadoop守护进程，这个过程需要通过SSH登录来实现。Hadoop并没有提供SSH输入密码登录的形式，因此，为了能够顺利登录每台机器，需要将所有机器配置为名称节点可以无密码登录它们。
HTTPS的协议需求与密钥交换过程
对内容进行加密 建立一个信息安全通道怎么验证服务器公钥指纹，来保证数据传输怎么验证服务器公钥指纹的安全。 SSL/TLS协议进行加解密怎么验证服务器公钥指纹，且通常采用的非对称加密算法为RSA。 公钥加密，私钥解密。 能够进行身份认证 确认对方的真实性。 证书由 受信任 的 数字证书认证机构 (Certificate Authority， CA)所颁发的，就认为对方是真的。
HTTPS中的密钥交换协议是实现安全通信的重要环节，主要涉及多种加密算法和协议。常用的密钥交换算法有RSA、DH、DHE、ECDHE，它们用于在两个用户间建立共享密钥，而非直接加密数据。非对称加密算法如RSA、DSA、ECDSA用于验证身份，对称加密算法如DES、AES_128_GCM、AES_256_CBC等则在密钥协商后用于数据加密。
服务器证书验证：服务器收到HTTPS请求后，会向客户端返回服务器证书，证书包含了服务器的公钥、证书颁发机构的签名等信息。客户端会验证证书的真实性和合法性，包括检查证书是否过期、是否由可信任的证书颁发机构签发等。
