One

主题

curl ​

curl ​

image-20231016062113861

目录 ​

[toc]

1、命令用途 ​

curl字符界面浏览器。

​ 另一个可以用来进行文件传输的工具是 curl，它是对 libcurl 库的一个命令行工具包装。libcurl 库中提供了相应功能的 API，可以在程序中调用。对于 libcurl 库的使用方法介绍超出了本文的讨论范围。curl 使用 URL 的语法来传输文件，它支持 FTP, FTPS, HTTP, HTTPS, TFTP, SFTP, TELNET 等多种协议。curl 功能强大，它提供了包括代理支持，用户认证，FTP 上载，HTTP post，SSL 连接，文件续传等许多特性。

2、基本语法 ​

bash
curl [options … ] <url>

其中下载参数大约有 80 多个，curl 的各个功能完全依靠这些参数来完成。下面举例说明 curl 的一些基本用法。

3、参数含义 ​

bash
-I/—head 只显示请求头信息

-v, --verbose       Make the operation more talkative #使操作更健谈 
-H, --header LINE   Custom header to pass to server (H) #自定义头传递给服务器

4、使用案例 ​

范例：执行远程服务器上的脚本 ​

bash
➜ curl -sSfL https://raw.githubusercontent.com/longhorn/longhorn/v1.2.3/scripts/environment_check.sh | bash
daemonset.apps/longhorn-environment-check created
waiting for pods to become ready (0/2)
waiting for pods to become ready (0/2)
all pods ready (2/2)

  MountPropagation is enabled!

cleaning up...
daemonset.apps "longhorn-environment-check" deleted
clean up complete
 -f, --fail          Fail silently (no output at all) on HTTP errors (H)
 -L, --location      Follow redirects (H)
     --location-trusted like --location and send auth to other hosts (H)
 -S, --show-error    Show error. With -s, make curl show errors when they occur
 -s, --silent        Silent mode. Don't output anything

或者：

bash
curl -L https://istio.io/downloadIstio | sh -

范例：curl ip ​

bash
[root@master1 ~]#kubectl get svc -l app=my-nginx
NAME       TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)   AGE
my-nginx   ClusterIP   10.110.207.185   <none>        80/TCP    25h

[root@master1 ~]#curl 10.110.207.185
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>
[root@master1 ~]#

案例：curl如何测试一个url是否发生重定向了？ ​

要使用 curl 测试一个 URL 是否发生了重定向，你可以通过 -I（或 --head）参数来发送一个 HEAD 请求，这样 curl 只会获取响应头部而不会下载页面内容。同时，使用 -L 参数可以让 curl 跟随服务器的重定向。结合使用 -v 参数可以提供详细的过程输出，包括请求和响应的头部信息。

如果你只想看重定向链和最终的 URL，而不跟随重定向，你可以使用 -I 参数配合 -L 和 -s 参数。-s 参数会让 curl 运行在 silent 模式，减少输出的冗余信息，但你可能会想结合 -v 来看详细的过程。

跟随重定向查看最终目的地 ​

如果想要检测 URL 最终重定向的位置，可以这么做：

bash
curl -L -I http://example.com

curl -L -I http://onedayxyy.com

这里，-L 会让 curl 跟随重定向，-I 会发送 HEAD 请求。

查看重定向链 ​

如果想查看整个重定向过程中每一步的 URL，可以使用 -v 参数，但不使用 -L 参数，这样 curl 不会跟随重定向：

bash
curl -I -v http://example.com

这样 curl 会显示发送请求和接收响应的详细过程，包括服务器返回的所有重定向响应头。查找输出中的 Location: 部分，这会告诉你下一步的重定向 URL。

请记住，如果是查看 HTTPS 网站的重定向情况，直接使用相应的 https:// URL。

了解重定向状态码也很有帮助。常见的 HTTP 重定向状态码包括 301（永久重定向）、302（临时重定向）、307（临时重定向，与 302 类似，但保证请求方法不变）和 308（永久重定向，保证请求方法不变）。

注意 ​

在测试时，请确保 URL 是正确的，因为错误的 URL（如拼写错误）可能会导致意料之外的行为，包括但不限于无法解析的主机名、无响应等。

范例：-L -o选项 重定向 ​

bash
curl -L "https://github.com/docker/compose/releases/download/1.26.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
cp docker-compose-Linux-x86_64  /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

#测试命令
docker-compose
Define and run multi-container applications with Docker.

Usage:
  docker-compose [-f <arg>...] [options] [COMMAND] [ARGS...]
  docker-compose -h|--help

或者不加-o直接使用重定向：

img

案例：

使用 curl 命令的时候添加了一个 -L 标志，该标志指示 curl 将遵循重定向。

bash
$ kubectl exec "${SOURCE_POD}" -c sleep -- curl -sSL -o /dev/null -D - http://edition.cnn.com/politics
# 输出如下结果
HTTP/1.1 301 Moved Permanently
# ......
location: https://edition.cnn.com/politics

HTTP/2 200
content-type: text/html; charset=utf-8
# ......

📌 案例：docker-compose安装

bash
curl -L https://github.com/docker/compose/releases/download/1.26.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

#添加执行权限
chmod +x /usr/local/bin/docker-compose

范例：-v -H参数 ​

bash
curl -v http://172.29.9.51 -H 'Host: ngdemo.qikqiak.com'

-v, --verbose       Make the operation more talkative #使操作更健谈 
-H, --header LINE   Custom header to pass to server (H) #自定义头传递给服务器

#查看pod和ingress
[root@master1 ingress]#kubectl get ingress my-nginx
NAME       CLASS   HOSTS                ADDRESS       PORTS   AGE
my-nginx   nginx   ngdemo.qikqiak.com   172.29.9.51   80      23h
[root@master1 ingress]#kubectl get po -l app=my-nginx
NAME                        READY   STATUS    RESTARTS   AGE
my-nginx-7c4ff94949-lwvjf   1/1     Running   0          23h

#验证ingress应用
[root@master1 ingress]#curl -v http://172.29.9.51 -H 'Host: ngdemo.qikqiak.com' #注意下这个命令的用法
* About to connect() to 172.29.9.51 port 80 (#0)
*   Trying 172.29.9.51...
* Connected to 172.29.9.51 (172.29.9.51) port 80 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.29.0
> Accept: */*
> Host: ngdemo.qikqiak.com
>
< HTTP/1.1 200 OK
< Date: Mon, 03 Jan 2022 08:51:03 GMT
< Content-Type: text/html
< Content-Length: 615
< Connection: keep-alive
< Last-Modified: Tue, 28 Dec 2021 15:28:38 GMT
< ETag: "61cb2d26-267"
< Accept-Ranges: bytes
<
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>
* Connection #0 to host 172.29.9.51 left intact

#或者在浏览器里测试

范例：-I/—head 只显示请求头信息 ​

bash
-I/—head 只显示请求头信息

-I, --head
       (HTTP/FTP/FILE) Fetch the HTTP-header only! HTTP-servers feature the command HEAD which  this  uses
       to  get  nothing  but the header of a document. When used on an FTP or FILE file, curl displays the
       file size and last modification time only.
       
[root@k8s-master ~]#curl -I 10.104.197.77:80 #这个10.104.197.77:80 通过
HTTP/1.1 200 OK
Server: nginx/1.21.0
Date: Sat, 26 Jun 2021 09:02:37 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 25 May 2021 12:28:56 GMT
Connection: keep-alive
ETag: "60aced88-264"
Accept-Ranges: bytes

[root@k8s-master ~]#curl --head 10.104.197.77:80
HTTP/1.1 200 OK
Server: nginx/1.21.0
Date: Sat, 26 Jun 2021 09:02:43 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 25 May 2021 12:28:56 GMT
Connection: keep-alive
ETag: "60aced88-264"
Accept-Ranges: bytes

排错：--data-raw 选项报错(已解决) curl发送post数据 ​

  • gpt问答：2023年11月2日

问题：

报错提示

bash
[root@docker 4.envoy]#curl --location --request POST 'http://localhost:8080/endpoints' \

--header 'Content-Type: application/json' 

--data-raw '{
"address": "172.17.0.7",
"port_value": 8081
}'
curl: option --data-raw: is unknown
curl: try 'curl --help' or 'curl --manual' for more information

回答：

错误提示表明 --data-raw 选项是未知的。在较早版本的 curl 中，--data-raw 选项可能不可用。你可以尝试使用替代的方法来发送 JSON 数据。以下是一种常见的方法：

bash
curl --location --request POST 'http://localhost:8080/endpoints' \
--header 'Content-Type: application/json' \
--data '{"address": "172.17.0.7", "port_value": 8081}'

上述命令使用 --data 选项，后跟一个合法的 JSON 字符串。这将向指定的端点发送 JSON 数据。确保你的 curl 版本支持这种方式。如果你的 curl 版本依然不支持，请尝试升级 curl 到较新的版本。

经测试正常：

bash
[root@docker 4.envoy]#curl --location --request POST 'http://localhost:8080/endpoints' \
> --header 'Content-Type: application/json' \
> --data '{
>     "address": "172.17.0.7",
>     "port_value": 8081
> }'
{
  "id": "db8feebe-212e-4161-b5b5-d38217aa3afc"
}
[root@docker 4.envoy]#

案例：curl如何测试https证书来源极其是否是安全的？ ​

使用 curl 命令可以测试 HTTPS 证书的来源以及验证其是否安全。以下是一些方法和选项，你可以通过这些方法来检查 HTTPS 证书的详细信息：

查看证书信息 ​

使用 -v 或 --verbose 选项可以查看详细的连接过程，包括证书信息。

sh
curl -v https://example.com

在输出信息中，你可以找到类似如下的信息：

plaintext
* Server certificate:
*  subject: CN=example.com
*  start date: Aug  1 00:00:00 2023 GMT
*  expire date: Jul 31 23:59:59 2024 GMT
*  subjectAltName: host "example.com" matched cert's "example.com"
*  issuer: C=US; O=Let's Encrypt; CN=R3
*  SSL certificate verify ok.
bash
curl -v https://onedayxyy.cn

image-20240806201119171

查看详细证书信息 ​

使用 --cert-info 选项可以获取更详细的证书信息。

sh
curl --cert-info https://example.com

无命令：。。。

bash
curl --cert-info https://onedayxyy.cn

image-20240806201216758

检查证书链 ​

使用 --trace 选项可以追踪完整的证书链。

sh
curl --trace - https://example.com
bash
curl --trace - https://onedayxyy.cn

image-20240806201325229

强制验证证书 ​

使用 --cacert 选项指定一个 CA 证书文件来验证服务器的证书。

sh
curl --cacert /path/to/cacert.pem    https://example.com

禁用证书验证（仅用于测试） ​

如果你仅仅是为了测试，不在意安全性，可以临时禁用证书验证。然而，这个选项应该谨慎使用，不推荐在生产环境中使用。

sh
curl -k https://example.com

使用 OpenSSL 检查证书 ​

除了 curl，你也可以使用 openssl 命令来获取更多证书信息。

sh
openssl s_client -connect example.com:443 -servername example.com

在输出中，你可以看到证书的详细信息，包括证书链、证书颁发者、有效期等。

总结 ​

通过 curl 的不同选项，你可以获取 HTTPS 证书的详细信息，验证其安全性以及证书链的来源。以下是一些常用命令的汇总：

  • curl -v https://example.com：查看详细的连接及证书信息。
  • curl --cert-info https://example.com：获取详细的证书信息。
  • curl --trace - https://example.com：追踪完整的证书链。
  • curl --cacert /path/to/cacert.pem https://example.com：指定 CA 证书文件进行验证。

这些方法将帮助你了解 HTTPS 证书的来源和安全性。

关于我 ​

我的博客主旨：

  • 排版美观，语言精炼；
  • 文档即手册，步骤明细，拒绝埋坑，提供源码；
  • 本人实战文档都是亲测成功的，各位小伙伴在实际操作过程中如有什么疑问，可随时联系本人帮您解决问题，让我们一起进步！

🍀 微信二维码

x2675263825 （舍得）， qq：2675263825。

image-20230107215114763

🍀 微信公众号

《云原生架构师实战》

image-20230107215126971

🍀 csdn

https://blog.csdn.net/weixin_39246554?spm=1010.2135.3001.5421

image-20230107215149885

🍀 知乎

https://www.zhihu.com/people/foryouone

image-20230107215203185

往期推荐 ​

QQ群

《玩转Typora+Docusuaurus+起始页》交流群：（欢迎小伙伴一起探讨有趣的IT技术，来完成一些漂亮的项目）

开源项目：

项目名称我的文档我的demo作者demo
1、玩转Typorahttps://wiki.onedayxyy.cn/docs/typorahttps://wiki.onedayxyy.cn/docs/typorahttps://typoraio.cn/#
2、玩转Docusaurushttps://wiki.onedayxyy.cn/docs/mogai-docusaurushttps://wiki.onedayxyy.cn/https://www.docusaurus.cn/
3、个人主页home3.0https://wiki.onedayxyy.cn/docs/home3.0https://onedayxyy.cn/https://github.com/hsBUPT/hsBUPT.github.io
4、家庭相册filesite-iohttps://wiki.onedayxyy.cn/docs/filesite.io-photot-install-fullhttps://photo.onedayxyy.cn/https://demo.jialuoma.cn/

https://wiki.onedayxyy.cn/docs/OpenSource

image-20241007221810896

  • typora皮肤

https://wiki.onedayxyy.cn/docs/typora

image-20241007221846691

  • 起始页

https://onedayxyy.cn/

image-20240814230557697

  • 知识库/博客

https://wiki.onedayxyy.cn/

  • 个人相册

https://photo.onedayxyy.cn/

image-20241028072523651

最后 ​

好了，关于本次就到这里了，感谢大家阅读，最后祝大家生活快乐，每天都过的有意义哦，我们下期见！