Apache2 MPM 模式了解

Posted 2020-07-08 林锅技术园

一、MPM

　　MPM（Multi-Processing Module (MPM) implements a hybrid multi-process multi-threaded server）是Apache2引入的一个概念，多路处理模块，就是将结构模块化。把核心任务处理作为一个可插拔的模块，即MPM，使其能针对不同的环境进行优化。在这个情况下，就诞生出了处理模式的概念。处理模式在Unix/Linux下现在分为 Prefork、Worker、Event 三种。

二、Prefork

　　Prefork MPM基于非线程模型，和Apache 1.x版本中的处理方式很相似。Prefork MPM在所有情况下都很安全，对运行非线程安全（non-thread-safe）模式的软件如php，它是唯一的安全选择。对于某些应用程序，包括在 Apache 1.3上非常流行的程序（如简单静态页面、CGI脚本等），Prefork MPM是最好的选择。另一方面，prefork用单独的子进程来处理不同的请求，进程之间是彼此独立的，这也使其成为最稳定的MPM之一。但是由于每一个请求都会产生一个新的进程，导致系统资源（尤其是内存）消耗的很快，一旦并发量较大的时候，大量的Apache进程会占用巨大的内存空间。

　　ServerLimit 3000 

　　StartServers 750 

　　MinSpareServers 5 

　　MaxSpareServers 100 

　　MaxClients 3000 

　　MaxRequestsPerChild 10000 

　　首先来看看apache各个参数的意义（引号里引用的是官方文档的描述）： 

　　(1)ServerLimit和MaxClients 服务器最大同时响应请求数 

　　这个就是你当前配置的apache最大的并发响应数，对应的是apache的进程数，两个参数同时修改，MaxClients不得大于ServerLimit参数。 ServerLimit的大小，取决于你系统的资源，每个apache进程默认占用2M内存，基本可以按照这个公式来计算：最大内存*80%/2M=ServerLimit 

　　(2)StartServers 750 启动时默认启动的进程数 

　　这个参数默认是5，因为apache会通过自动启动新进程来增加响应服务的进程数，这个值不做调整的也是可以的，会由默认的5增加到满足服务的进程数，但是会出现开始启动时的卡住。小启动参数有一个好处：就是可以让传递后后端tomcat的压力缓慢增加上来，而不是一下子增加压力。可以把这个调整到当前服务最大的并发数，当前服务最大并发连接数，可以通过监控apache进程个数：ps -ef | grep httpd | wc -l 来获得。不用调得太大，否则是无谓增加apache通过jk去跟tomcat建立的连接。

　　注意：apache进程跟tomcat建立连接后，不会释放此连接，会一直保持连接，直到timeout，如果没有timeout时间，就会永久连接。timeout的设置，会在后面jk配置里说明。所以不要一次启动太多的apache进程，只启动足够用的进程即可。其他增加的流量，apache会自动调整进程数，直到MaxClients参数限定的范围。 

　　(3)MinSpareServers 5 最小空闲进程 

　　MinSpareServers指令设置空闲子进程的最小数量。所谓空闲子进程是指没有正在处理请求的子进程。如果当前空闲子进程数少于MinSpareServers ，那么Apache将以第一秒一个，第二秒两个，第三秒四个，按指数递增个数的速度产生新的子进程。 

　　(4)MaxSpareServers 10 最大空闲进程 

　　MaxSpareServers指令设置空闲子进程的最大数量。所谓空闲子进程是指没有正在处理请求的子进程。如果当前有超过MaxSpareServers数量的空闲子进程，那么父进程将杀死多余的子进程。可以调整这两个参数，但是这两个参数的值不能设得太大，否则apache进程太多，会导致对应开启的tomcat进程也会很多。 

　　官网上关于这两个参数都有这么句话：“将此参数设的太大通常是一个坏主意。” 

　　在一台压力大(并发访问2800)的服务器上，MaxSpareServers这个值设置的是200。设置了这个值的好处是不会有太多的空闲的进程在消耗资源，同时减少apache和tomcat的连接端口。关闭空闲apache进程的同时，会释放jk连接，同时释放tomcat连接数，进而减少系统资源消耗。 

　　(5)MaxRequestsPerChild 10000 

　　MaxRequestsPerChild指令设置每个子进程在其生存期内允许伺服的最大请求数量。到达MaxRequestsPerChild的限制后，子进程将会结束。如果MaxRequestsPerChild为"0"，子进程将永远不会结束。 

　　将MaxRequestsPerChild设置成非零值有两个好处： 

　　* 可以防止(偶然的)内存泄漏无限进行，从而耗尽内存。 

　　* 给进程一个有限寿命，从而有助于当服务器负载减轻的时候减少活动进程的数量。 

　　注意对于KeepAlive链接，只有第一个请求会被计数。事实上，它改变了每个子进程限制最大链接数量的行为。也就是说实际上这个时候子进程最大连接数等于MaxRequestsPerChild*MaxKeepAliveRequests。所以在开启KeepAlive后，需要同时设置MaxRequestsPerChild和MaxRequestsPerChild，确保每个apache进程在服务一定请求数后会关闭，重新开启新的子进程，避免apache进程异常导致的内存泄露和资源占用。 

　　(6)Keep-Alive 

　　默认：ON 

　　发送的请求，在MaxRequestsPerChild里面只算一个，不管这个连接发送了多少个请求。 

　　(7)MaxKeepAliveRequests 

　　默认：100 

　　一个建立好的Keep-Alive连接，允许发送的请求的个数。一旦建立连接，要么就是个数达到了断开，要么就是等KeepAliveTimeout时间到了断开连接。MaxKeepAliveRequests指令限制了当启用KeepAlive时，每个连接允许的请求数量。如果将此值设为"0"，将不限制请求的数目。我们建议最好将此值设为一个比较大的值，以确保最优的服务器性能。这个数字的设置，必须考虑在一个时间段内，同一个用户访问你的服务会发多少请求。要结合KeepAliveTimeout参数来考虑。 

　　举个例子，用户需要间隔时间不大于KeepAliveTimeout的时间内，连续请求10个文件，那么这个参数就应该设置成10，如果用户在连续时间里不断请求访问，则这个数值得设置得更多。否则就重新建立连接下载。一旦用户连续进行了10个请求后，并且这个用户肯定在完成这些请求后的5秒内不会再请求，甚至要在之后的很长时间后请求，那么这个KeepAliveTimeout时间就可以设置得很短，以便尽早断开这种用户，把资源让个其他用户。 

　　(8)KeepAliveTimeout 

　　默认：5 

　　"在一个建立好的Keep-Alive连接上，在MaxKeepAliveRequests个数未满的情况下，等待下一个请求的时间。" 

　　如果有请求到达，那么apache等待IO响应的timeout时间时间开始生效，timeout时间没等到响应，连接被断开；如果KeepAliveTimeout时间内，没有请求到达，连接就被断开。具体设置可以参考配合MaxKeepAliveRequests参数。同时这个参数又受TimeOut参数影响，在一次成功连接中，TimeOut时间内没有等到响应，也会断开连接。 

　　(9)TimeOut 

　　默认：300 

　　"TimeOut指令用于设置Apache等待以下三种事件的时间长度： 

　　1. 接受一个GET请求耗费的总时间。 

　　2. POST或PUT请求时，接受两个TCP包之间的时间。 

　　3. 应答时TCP包传输中两个ACK包之间的时间。 

　　计时器在1.2版本之前的默认值为1200，而现在已经设置为300了，但对于绝大多数情况来说仍是足够的。没有把它默认值设的更小的原因在于代码里还有点问题：有时发送一个包之后，计时器没有复位。

　　(10)工作方式： 

　　一个单独的控制进程(父进程)负责产生子进程，这些子进程用于监听请求并作出应答。Apache总是试图保持一些备用的 (spare)或者是空闲的子进程用于迎接即将到来的请求。这样客户端就不需要在得到服务前等候子进程的产生。在Unix中，父进程通常以root身 份运行以便邦定80端口，而 Apache产生的子进程通常以一个低特权的用户运行。User和Group指令用于设置子进程的低特权用户。运行子进程的用户必须要对它所服务的内容有 读取的权限，但是对服务内容之外的其他资源必须拥有尽可能少的权限。

三、Worker

四、Event

五、优化建议

　　# 升级 Apache 到最新版本，新版本往往包含性能提升和安全更新。 

　　# 在 httpd.conf 中设置 "HostNameLookups off" 能避免针对每个访问者的 DNS 域名的反向查询。 

　　# 对于繁忙的网站，在 httpd.conf 中设置 "MaxClients 230" 或者更高。这项设置让更多的 httpd 进程同时响应请求，并避免了处理器排队的情况发生。 

　　# 采用另外一台服务器处理图片文件。 

　　# 缺保您的 Web 页面和 CGI 页面采用了浏览器缓冲技术。具体的文章可以参考本站：采用 mod_gzip 加速 Zope 和 Apache 

　　# 保持您的 Apache 苗条，编译那些仅仅需要的模块，在编译之前，修改 src/Configuration 文件，在那些不需要的模块之前用 # 号注释掉。 

　　# 如果不需要流量日志，那么把 httpd.conf 中的 TransferLog 指向到 /dev/null/ 

　　# 除非你确定使用 .htaccess 文件来控制一些目录的权限，否则设置 "AllowOverride None" ，这样就免去 Apache 在每个目录搜索 .htaccess 文件的劳役之苦。 

　　# 不要让不需要的后台进程运行。 

　　# 千万不要把页面或者日志文件写到网络磁盘上，例如 NFS。 

　　# 不要让 Apache (httpd) 运行于 inetd 模式。 

　　# 不要让 X Windows 运行在你的 Web 服务器上，用 Ctrl-Alt-Backspace 关闭 X 。 

　　# 避免使用 SSI tag。

　　# 在 CGI 脚本中： 

　　　　* 文件 I/O：打开的文件数目越少越好。 

　　　　* Shell 命令：采用全路径来调用 shell 命令。 

　　　　* 如果你的网站主要以 CGI 来驱动，那么请使用 mod_perl。 

　　　　* 在你的 Web 页面目录中，不要让文件数超过 1000 个，文件越多花费在定位上的时间也越多。 

　　# 在 Web 服务器上的图片越少越好，保证每个图片都经由图片压缩器运行。 

　　# 对你的网站做压力测试，建议采用 Apache 自带的 ab 命令来测试。 

　　# 为了最好的性能，最好把网线拔掉，这样你的 Web 服务器就十分安全，而且负载马上降为 0。