Apache配置

Posted 2022-12-02 行走的皮卡丘

Apache配置

• 1 虚拟主机
• • 1.1 虚拟主机-基于IP
  • 1.2 虚拟主机-基于IP+端口
  • 1.3 虚拟主机+基于域名
• 2 rewrite地址重写
• 3 简述Apache的三种工作模式
• • 3.1 prefork模式
  • 3.2 worker模式
  • 3.3 为什么不直接使用多线程（即在一个进程内实现多进程），还要引入多进程？
  • 3.4 event模式
  • 3.5 查看方式
  • 3.6 配置文件
• 4 Apache优化
• • 4.1 日志的轮替
  • 4.2 美化错误页面
  • 4.3 屏蔽apahce版本等敏感信息
  • • 4.3.1 开启子配置文件调用
    • 4.3.2 修改配置文件中默认显示的信息
  • 4.4 配置静态缓存
  • 4.5 禁止解析PHP

1 虚拟主机

• 基于IP的虚拟主机
• 基于IP+端口的虚拟主机
• 基于域名的虚拟主机

1.1 虚拟主机-基于IP

<VirtualHost 192.168.100.128:80>
	ServerName www.a.com
	DocumentRoot "/www/a.com/"    #网页路径
</VirtualHost>

<VirtualHost 192.168.100.129:80>
	ServerName www.b.com
	DocumentRoot "/www/b.com/"    #网页路径
</VirtualHost>

1.2 虚拟主机-基于IP+端口

<VirtualHost 192.168.100.128:80>
	ServerName www.a.com
	DocumentRoot "/www/a.com/"    #网页路径
</VirtualHost>

<VirtualHost 192.168.100.128:8080>
	ServerName www.b.com
	DocumentRoot "/www/b.com/"    #网页路径
</VirtualHost>

1.3 虚拟主机+基于域名

<VirtualHost *:80>
	ServerName www.a.com
	DocumentRoot "/www/a.com/"    #网页路径
</VirtualHost>

<VirtualHost *:80>
	ServerName www.b.com
	DocumentRoot "/www/b.com/"    #网页路径
</VirtualHost>

2 rewrite地址重写

• 1 虚拟主机能正常访问

• 2 修改配置文件

<VirtualHost *:80>
ServerName www.b.com
DocumentRoot "/www/b.com/"  #此处新增跳转指令（见下一页）
</VirtualHost>

<VirtualHost *:80>#新增虚拟主机（新域名，目录不变）
ServerName www.d.com
DocumentRoot "/www/b.com/"
</VirtualHost>


<IfModule mod_rewrite.c> #在指定的网站目录下创建文件，并添加以下内容
RewriteEngine on # 开启rewrite功能
RewriteCond %HTTP_HOST ^www.b.com # 把以www.a.com开头的内容赋值给HTTP_HOST变量
RewriteRule ^(.*)$ http://www.d.com/$1 [R=permanent,L] 
# ^(.*)$ 指代客户端要访问的资源
# $1 把.* 所指代的内容赋值到$1变量中
# R=permanent 永久重定向= 301
# L 指定该规则为最后一条生效的规则，以后的不再生效
</IfModule>

3 简述Apache的三种工作模式

3.1 prefork模式

prefork模式可以算是很古老但是非常稳定的模式。Apache在启动之初，就预派生fork一些子进程，然后等待请求进来，并且总是试图保持一些备用的子进程。之所以这样做，是为了减少频繁创建和销毁进程的开销。每个子进程中只有一个线程，在一个时间点内，只能处理一个请求。

优点：成熟，兼容所有新老模块。进程之间完全独立，使得它非常稳定。同时，不需要担心线程安全的问题。

缺点：一个进程相对占用更多的系统资源，消耗更多的内存。而且，它并不擅长处理高并发请求，在这种场景下，它会将请求放进队列中，一直等到有可用进程，请求才会被处理。

<IfModule mpm_prefork_module>
    #服务器启动时建立的子进程数量
    StartServers          5

    #空闲子进程的最小数量，默认5；
    #如果当前空闲子进程数少于MinSpareServers ，那么Apache将会产生新的子进程。此参数不要设的太大。
    MinSpareServers       5

    #空闲子进程的最大数量，默认10；
    #如果当前有超过MaxSpareServers数量的空闲子进程，那么父进程会杀死多余的子进程。
    #此参数也不需要设置太大，如果你将其设置比 MinSpareServers 小，
    #Apache会自动将其修改为MinSpareServers+1。
    MaxSpareServers      10

    #限定服务器同一时间内客户端最大接入的请求数量，默认是150；
    #任何超过了该限制的请求都要进入等待队列，一旦一个个连接被释放，队列中的请求才将得到服务。
    MaxClients          150

    #每个子进程在其生命周期内允许最大的请求数量，
    #如果请求总数已经达到这个数值，子进程将会结束，如果设置为0，子进程将永远不会结束。
    #若该值设置为非0值，可以防止运行php导致的内存泄露。
    MaxRequestsPerChild   0
</IfModule>

• 创建的进程数，最多达到每秒32个，直到满足MinSpareServers设置的值为止。这就是预派生（prefork）的由来。这种模式可以不必在请求到来时再产生新的进程，从而减小了系统开销以增加性能。
• 并发量请求数到达MaxClients（如256）时，而空闲进程只有10个。apache为继续增加创建进程。直到进程数到达256个。
• 当并发量高峰期过去了，并发请求数可能只有一个时，apache逐渐删除进程，直到进程数到达MinSpareServers为止。

3.2 worker模式

worker模式比起上一个，是使用了多进程+多线程的模式。它也预先fork了几个子进程（数量比较少），每个子进程能够生成一些服务线程和一个监听线程，该监听线程监听接入请求并将其传递给服务线程处理和应答。

Apache总是试图维持一个备用(spare)或是空闲的服务线程池。这样，客户端无须等待新线程或新进程的建立即可得到处理。线程比起进程会更轻量，因为线程通常会共享父进程的内存空间，因此，内存的占用会减少一些，在高并发的场景下，表现得比 prefork模式好。

3.3 为什么不直接使用多线程（即在一个进程内实现多进程），还要引入多进程？

原因主要是需要考虑稳定性，如果一个线程异常挂了，会导致父进程连同其他正常的子线程都挂了（它们都是同一个进程下的）。多进程+多线程模式中，各个进程之间都是独立的，如果某个线程出现异常，受影响的只是Apache的一部分服务，而不是整个服务。其他进程仍然可以工作。

优点：占据更少的内存，高并发下表现更优秀。

缺点：必须考虑线程安全的问题，因为多个子线程是共享父进程的内存地址的。如果使用keep-alive的长连接方式，也许中间几乎没有请求，这时就会发生阻塞，线程被挂起，需要一直等待到超时才会被释放。如果过多的线程，被这样占据，也会导致在高并发场景下的无服务线程可用。（该问题在prefork模式下，同样会发生）

<IfModule mpm_worker_module>
    #服务器启动时建立的子进程数量
    StartServers          2

    #限定服务器同一时间内客户端最大接入的请求数量，默认是150；
    #任何超过了该限制的请求都要进入等待队列，一旦一个个连接被释放，队列中的请求才将得到服务。
    MaxClients          150

    #空闲子进程的最小数量
    MinSpareThreads      25

    #空闲子进程的最大数量
    MaxSpareThreads      75 

    #每个子进程产生的线程数量
    ThreadsPerChild      25

    #每个子进程在其生命周期内允许最大的请求数量，如果请求总数已经达到这个数值，子进程将会结束，
    #如果设置为0，子进程将永远不会结束。将该值设置为非0值，可以防止运行PHP导致的内存泄露。
    MaxRequestsPerChild   0
</IfModule>

• 由主控制进程生成StartServers个子进程，每个子进程中包含固定的ThreadsPerChild线程数，各个线程独立地处理请求。
• 同样，为了尽量避免在请求到来才生成线程，MinSpareThreads和MaxSpareThreads设置了最少和最多的空闲线程数；而MaxClients设置了所有子进程中的线程总数。
• 如果现有子进程中的线程总数不能满足负载，控制进程将派生新的子进程。

3.4 event模式

这个是 Apache中最新的模式，在现在版本里的已经是稳定可用的模式。它和 worker模式很像，最大的区别在于，它解决了keep-alive场景下 ，长期被占用的线程的资源浪费问题。

event MPM中，会有一个专门的线程来管理这些keep-alive类型的线程，当有真实请求过来的时候，将请求传递给服务线程，执行完毕后，又允许它释放。这样，一个线程就能处理几个请求了，实现了异步非阻塞。

event MPM在遇到某些不兼容的模块时，会失效，将会回退到worker模式，一个工作线程处理一个请求。官方自带的模块，全部是支持eventMPM的。

<IfModule mpm_worker_module>
    #服务器启动时建立的子进程数量
    StartServers             3

    #空闲子进程的最小数量
    MinSpareThreads         75

    #空闲子进程的最小数量
    MaxSpareThreads        250

    #每个子进程产生的线程数量
    ThreadsPerChild         25

    #限定服务器同一时间内客户端最大接入的请求数量，默认是150；
    #任何超过了该限制的请求都要进入等待队列，一旦一个个连接被释放，队列中的请求才将得到服务。
    MaxRequestWorkers      400

    #每个子进程在其生命周期内允许最大的请求数量，如果请求总数已经达到这个数值，子进程将会结束
    #如果设置为0，子进程将永远不会结束。将该值设置为非0值，可以防止运行PHP导致的内存泄露。
    MaxRequestsPerChild   0
</IfModule>

3.5 查看方式

httpd -V | grep -i "server mpm"
指定方式：在编译时，在选项中指定，--with-mpm=xxx

3.6 配置文件

Apache的主配置文件：/etc/httpd/conf/httpd.conf

默认站点主目录：/var/www/html/

ServerTokens OS
#在出现错误页的时候是否显示服务器操作系统的名称，ServerTokens Prod为不显示

ServerRoot "/etc/httpd"
#用于指定Apache的运行目录，服务启动之后自动将目录改变为当前目录
#在后面使用到的所有相对路径都是想对这个目录下

User daemon                          # apache的用户，默认为daemon
Group daemon                         # apache的用户，默认为daemon

PidFile run/httpd.pid
#记录httpd守护进程的pid号码，这是系统识别一个进程的方法
#系统中httpd进程可以有多个，但这个PID对应的进程是其他的父进程

Timeout 60
#服务器与客户端断开的时间

KeepAlive Off
#是否持续连接

MaxKeepAliveRequests 100
#表示一个连接的最大请求数

KeepAliveTimeout 15
#断开连接前的时间

<IfModule prefork.c> 
	StartServers       8 
	MinSpareServers    5 
	MaxSpareServers   20 
	ServerLimit      256 
	MaxClients       256 
	MaxRequestsPerChild  4000 
</IfModule>

<IfModule worker.c> 
	StartServers         4 
	MaxClients         300 
	MinSpareThreads     25 
	MaxSpareThreads     75 
	ThreadsPerChild     25 
	MaxRequestsPerChild  0 
</IfModule>

Listen 80
#监听的端口，如有多块网卡，默认监听所有网卡

LoadModule auth_basic_module modules/mod_auth_basic.so 
LoadModule version_module modules/mod_version.so
#启动时加载的模块

Include conf.d/*.conf
#加载的配置文件

#启动服务后转换的身份，在启动服务时通常以root身份，然后转换身份，这样增加系统安全

ServerAdmin root@localhost    #管理员的邮箱，如果出现问题，会在首页显示

#ServerName www.example.com:80

UseCanonicalName Off
#如果客户端提供了主机名和端口，Apache将会使用客户端提供的这些信息来构建自引用URL。
#这些值与用于实现基于域名的虚拟主机的值相同，并且对于同样的客户端可用。
#CGI变量SERVER_NAME和SERVER_PORT也会由客户端提供的值来构建

DocumentRoot "/var/www/html"    # apache的默认web站点目录路径，结尾不要添加斜线

注：如果在编译时候不指定，系统默认的是prefork模式；如果需要换成worker模式，需要在编译的时候带上编译参数：--with-mpm=worker

4 Apache优化

4.1 日志的轮替

利用apache自带的rotatelogs工具进行日志切割，保证单个日志文件不过大

CustomLog "|/bin/rotatelogs -l /wwwlogs/access_%Y%m%d.log 86400" combined

4.2 美化错误页面

可以将404 500等的错误信息页面重定向到网站首页或其他页面，提升用户体验。

vim httpd.conf

ErrorDocument 404 http://www.a.com

4.3 屏蔽apahce版本等敏感信息

4.3.1 开启子配置文件调用

vi httpd.conf
Include conf/extra/httpd-default.conf #取消注释

4.3.2 修改配置文件中默认显示的信息

vi httpd-default.conf
ServerTokens Prod 显示“Server: Apache”
ServerTokens Major 显示“Server: Apache/2′′
ServerTokens Minor 显示“Server: Apache/2.2′′
ServerTokens Min 显示“Server: Apache/2.2.17′′
ServerTokens OS 显示“Server: Apache/2.2.17 (Unix)”
ServerTokens Full 显示“Server: Apache/2.2.17 (Unix) PHP/5.3.5′′

4.4 配置静态缓存

vim httpd.conf
<IfModule mod_expires.c>    	#此模块默认未启用，请手动启用（Load Module）
	ExpiresActive on
	ExpiresByType image/gif "access plus 1 days"
	ExpiresByType image/jpeg "access plus 24 hours"
	ExpiresByType image/png "access plus 24 hours"
	ExpiresByType text/css "now plus 2 hours"
	ExpiresDefault "now plus 0 min"
</IfModule>
#此模块一般写到指定的某一个网站标签中。

4.5 禁止解析PHP

vim httpd.conf
#新增目录权限标签
<Directory “/www/a.com/uploads">
	Options FollowSymLinks
	AllowOverride None
	Order allow,deny
	Allow from all
	php_flag engine off 
</Directory>