CentOS7.4—Apache优化应用一（保持连接与版本隐藏）

Posted 2020-10-26

Apache优化应用一（保持连接与版本隐藏）
目录
第一部分 准备工作
第二部分 安装Apache服务
第三部分 Apache优化—保持连接
第四部分 Apache优化—版本信息隐藏

第一部分 准备工作
一：服务器：Linux系统—CentOS 7.4；
IP地址：192.168.80.10

客户端：以WIN7为例，测试验证结果，与服务器在同一网段；
IP地址：192.168.80.2

二：准备压缩包

//apr-1.6.2.tar.gz和apr-util-1.6.0.tar.gz是httpd2.4以后的版本所需要的插件，必须安装

三：将防火墙与selinux关闭

第二部分 安装Apache服务
一：安装编译工具与插件
[[email protected] ~]# yum -y install \

gcc \
gcc-c++ \
make \
pcre-devel \
expat-devel \
perl

二：解压：
[[email protected] ~]# tar xf apr-1.6.2.tar.gz
[[email protected] ~]# tar xf apr-util-1.6.0.tar.gz
[[email protected] ~]# tar xf httpd-2.4.29.tar.bz2
[[email protected] ~]# mv apr-1.6.2 httpd-2.4.29/srclib/apr
[[email protected] ~]# mv apr-util-1.6.0 httpd-2.4.29/srclib/apr-util

三：配置（自定义个性化配置）
[[email protected] ~]# cd httpd-2.4.29 //必须进入安装目录下
[[email protected] httpd-2.4.29]# ./configure \

--prefix=/usr/local/httpd \ //指定将httpd程序安装到/usr/local/httpd目录下
--enable-so \ //启用动态加载模块功能
--enable-rewrite \ //启用网页地址重写功能，用于网站优化及目录迁移
--enable-charset-lite \ //启用字符集支持，以便支持使用各种字符集编码的网页
--enable-cgi //启用CGI脚本程序支持，便于扩展网站的应用访问能力

四：编译及安装
[[email protected] httpd-2.4.29]# make && make install

//将httpd服务添加到系统服务
[[email protected] httpd-2.4.29]# cp /usr/local/httpd/bin/apachectl /etc/init.d/httpd
[[email protected] httpd-2.4.29]# vi /etc/init.d/httpd
添加以下两行（注意，“#”不能省略）：

保存退出

[[email protected] httpd-2.4.29]# chkconfig --add httpd //将httpd加入到SERVICE管理器
[[email protected] httpd-2.4.29]# systemctl daemon-reload //重载系统系统管理器

五：编辑httpd主配置文件
[[email protected] httpd-2.4.29]# vi /usr/local/httpd/conf/httpd.conf
修改以下内容：
ServerName localhost
保存退出
//优化执行路径（执行程序文件的原路径不在PATH环境变量中，做个软链接使其可以执行）
[[email protected] httpd-2.4.29]# ln -s /usr/local/httpd/conf/httpd.conf /etc/
[[email protected] httpd-2.4.29]# ln -s /usr/local/httpd/bin/* /usr/local/bin/

//检查语法错误
[[email protected] httpd-2.4.29]# httpd –t
或者：[[email protected] httpd-2.4.29]# apachectl –t

//查看程序版本

六：启动服务
[[email protected] httpd-2.4.29]# systemctl start httpd
[[email protected] httpd-2.4.29]# systemctl enable httpd //将httpd设为开机启动
[[email protected] httpd-2.4.29]# netstat -anpt | grep 80 //查看httpd服务运行状态

七：验证
用WIN7客户端访问服务器
浏览器访问：http://192.168.80.10

验证成功
（注意，网页默认显示内容为：/usr/local/httpd/htdocs/index.html）

第三部分 Apache优化—保持连接
连接保持：解决客户端频繁向服务器建立连接与断开连接而造成服务器的压力
一：配置主配置文件：
[[email protected] ~]# vi /usr/local/httpd/conf/httpd.conf
Include conf/extra/httpd-default.conf //将前面的#号去掉，表示开启该模块
（注意：该模块若不开启，修改配置后不会生效）
保存退出

二：配置连接保持
[[email protected] ~]# vi /usr/local/httpd/conf/extra/httpd-default.conf
KeepAlive On //保持连接开启（默认开启）
MaxKeepAliveRequests 200 //一次连接最多请求200个文件（默认100个）
KeepAliveTimeout 10 //无响应超时踢下线时间设置10秒（默认5秒）
保存退出

三：用Wireshark抓包验证
//修改配置前


//修改配置后

验证成功

第四部分 Apache优化—版本信息隐藏
一：正常版本显示
Win7下访问http://192.168.80.10

用Wireshark抓包

打开该数据包

显示版本信息

二：编辑配置文件
[[email protected] ~]# vi /etc/httpd.conf
Include conf/extra/httpd-default.conf //将前面的“#”去掉，打开该模块
保存退出
[[email protected] ~]# cd /usr/local/httpd/conf/
[[email protected] conf]# vi extra/httpd-default.conf
编辑以下内容：
ServerTokens Prod
Serversignature Off //服务器签名关闭

保存退出
[[email protected] conf]# service httpd restart

三：win7下验证
Win7下访问http://192.168.80.10

打开该数据包

//版本信息已隐藏