Apache调优最详细的

目录

一、性能优化概述 (2)

二、服务器参数调优 (2)

1、内核网络参数调优 (2)

2、文件系统优化 (3)

3、I/O调优 (3)

4、增加进程数和文件描述符限制值 (4)

三、Apache编译调优 (4)

四、Apache运行参数调优 (5)

1、Worker运行模式优化 (5)

1）验证运行模式是否为worker (5)

2）打开配置文件有关worker的参数 (5)

2、其他参数优化 (6)

1）ExtendedStatus Off (6)

2）关闭FollowSymLinks (6)

3）关闭ExecCGI (6)

4）关闭IncludesNOEXEC (7)

5）开启indexes (7)

6）关闭AllowOverride对口令验证的支持 (7)

7）DirectoryIndex不要使用通配符 (7)

8）启用了持久链接Keepalive (7)

9）减少TimeOut值 (7)

10）减少KeepAliveTimeOut值 (7)

11）增加MaxKeepAliveRequest值 (8)

12）静态内容使用mod_cache模块缓存 (8)

13）关闭HostnameLookups功能 (8)

14）serversignature off (8)

15）禁用显示服务器状态信息 (8)

15）确保日志文件不要存放在网络文件系统上 (8)

3、取消不用的模块加载 (8)

4、缓存模块的优化配置 (9)

1）mod_cache，mod_mem_cache，mod_disk_cache，mod_file_cache (10)

2）mod_rewrite (12)

5）mod_cband (12)

6）mod_expires (12)

7）mod_deflate (13)

一、性能优化概述

1、服务器参数调优：网络内核参数调优，文件系统参数调优，I/O调优

2、编译调优

3、配置调优：包括运行模式调优，模块调优

4、使用缓存代理

5、使用集群方案

二、服务器参数调优

1、内核网络参数调优

在/etc/sysctl.conf添加以下内核参数：

2、文件系统优化

由于Web服务器涉及大量的系统文件访问，所以在使用EXT3文件系统的情况下，可以使用日志模式，另外在挂载文件系统的时候，建议使用noatime选项。

另外根据Web服务应用的类型设置正确的默认块大小，如果是存放大量小文件，建议在格式化文件系统时，使用更小的块大小，如果存放的是大量的大文件，建议使用更大的块，默认是的块大小是1024byte。应根据平均文件大小来修改决定此值。

mkfs.ext3 -b 4096 /dev/sda3

其它的优化请参考我的Linux系统性能调优课程。

3、I/O调优

这个是可选步骤，因为可能出现其它并发症。

在grub.conf中加入相应的I/O调度算法，如：

这里使用了Deadline的调度算法，更适合数据吞吐量非常大的应用。

4、增加进程数和文件描述符限制值

源码包的Apache默认是使用daemon身份创建进程，因此要对它进行设置：

要真正扩大Apache打开的进程数和文件描述，还需要联合Apache的运行模式进行配置，请查看文档后面的内容。

三、Apache编译调优

其中还有很多编译参数，分别启用不同的功能，这里是为了性能优化的，所以很多功能需求应该根据实际情况打开，具体请参考Apache的官方文档。

四、Apache运行参数调优

1、Worker运行模式优化

由于我们在编译apache时候选用了worker的模式，因为在配置参数文件时，必须针对该模式进行调优：

1）验证运行模式是否为worker

---##有待补充截图

2）打开配置文件有关worker的参数

# vim /usr/local/apache2/conf/httpd.conf

# vim /usr/local/apache2/conf/extra/httpd-mpm.conf

ServerLimit ServerLimit是活动子进程数量的硬限制，它必须大于或等于MaxClients除以

2、其他参数优化

1）ExtendedStatus Off

关闭对每个请求连接的扩展状态信息跟踪。

2）关闭FollowSymLinks

......

Options -FollowSymLinks

......

3）关闭ExecCGI

如果服务器没有CGI需要运行，则从安全和性能方面都强烈建议关闭。

Options -ExecCGI

......

# LoadModule cgi_module modules/mod_cgi.so

并确保没有任何CGI的调优，否则apache启动会出错。

4）关闭IncludesNOEXEC

5）开启indexes

Options Indexes

......

6）关闭AllowOverride对口令验证的支持

......

AllowOverride None

......l

7）DirectoryIndex不要使用通配符

例如：DirectoryIndex index* 这会额外增加apache的负担，应该明确搜索那些默认首页，而且越少越好。

8）启用了持久链接Keepalive

Keepalive On

特别对于图片问价较多的网站，建议打开。关于Keepalive、TimeOut、KeepAliveTimeout的设置，请查看调试实验。

在内存非常充足的服务器上，不管是否关闭 KeepAlive 功能，服务器性能不会有明显变化；

如果服务器内存较少，或者服务器有非常大量的文件系统访问时，或者主要处理动态网页服务，关闭 KeepAlive 后可以节省很多内存，而节省出来的内存用于文件系统Cache，可以提高文件系统访问的性能，并且系统会更加稳定。

9）减少TimeOut值

TimeOut 30

10）减少KeepAliveTimeOut值

KeepAliveTimeOut 5

11）增加MaxKeepAliveRequest值

MaxKeepAliveRequest 150

12）静态内容使用mod_cache模块缓存

常见后面的优化。

13）关闭HostnameLookups功能

HostnameLookups Off

14）serversignature off

默认情况下，很多apache安装时会显示版本号及操作系统版本，甚至会显示服务器上安装的是什么样的apache 模块。这些信息可以为黑客所用，并且黑客还可以从中得知你所配置的服务器上的很多设置都是默认状态。

15）禁用显示服务器状态信息

尽管这对测试与监控服务器很有用，但它为服务器带来额外的开销，建议关闭。找到任何类似SetHandler server-status 并把它关闭。默认是关闭的。

15）确保日志文件不要存放在网络文件系统上

3、取消不用的模块加载

注释LoadMoule指令中不要的模块。红色有待验证

一般说来，不需要的模块包括：

#LoadModule auth_basic_module modules/mod_auth_basic.so 使用基本认证

#LoadModule auth_digest_module modules/mod_auth_digest.so

#LoadModule authn_file_module modules/mod_authn_file.so 使用纯文本文件为认证提供支持

#LoadModule authn_alias_module modules/mod_authn_alias.so

#LoadModule authn_anon_module modules/mod_authn_anon.so

#LoadModule authn_dbm_module modules/mod_authn_dbm.so

#LoadModule authn_default_module modules/mod_authn_default.so使用基本认证

#LoadModule authz_host_module modules/mod_authz_host.so

#LoadModule authz_user_module modules/mod_authz_user.so

#LoadModule authz_owner_module modules/mod_authz_owner.so

#LoadModule authz_groupfile_module modules/mod_authz_groupfile.so

#LoadModule authz_dbm_module modules/mod_authz_dbm.so

#LoadModule authz_default_module modules/mod_authz_default.so

#LoadModule ldap_module modules/mod_ldap.so

#LoadModule authnz_ldap_module modules/mod_authnz_ldap.so

LoadModule include_module modules/mod_include.so

LoadModule log_config_module modules/mod_log_config.so

LoadModule logio_module modules/mod_logio.so

#LoadModule env_module modules/mod_env.so 允许Apache修改或清除传送到CGI脚本和SSI页面的环境变量LoadModule ext_filter_module modules/mod_ext_filter.so

LoadModule mime_magic_module modules/mod_mime_magic.so

LoadModule expires_module modules/mod_expires.so

LoadModule deflate_module modules/mod_deflate.so 以下两个模块是启用页面压缩功能

LoadModule headers_module modules/mod_headers.so

LoadModule usertrack_module modules/mod_usertrack.so

#LoadModule setenvif_module modules/mod_setenvif.so 根据客户端请求头字段设置环境变量

LoadModule mime_module modules/mod_mime.so

#LoadModule dav_module modules/mod_dav.so

#LoadModule status_module modules/mod_status.so 生成描述服务器状态的Web页面

#LoadModule autoindex_module modules/mod_autoindex.so 自动对目录中的内容生成列表，类似于"ls"或"dir"命令#LoadModule info_module modules/mod_info.so 生成Apache配置情况的Web页面

#LoadModule dav_fs_module modules/mod_dav_fs.so

LoadModule vhost_alias_module modules/mod_vhost_alias.so

LoadModule negotiation_module modules/mod_negotiation.so

LoadModule dir_module modules/mod_dir.so

#LoadModule actions_module modules/mod_actions.so 基于媒体类型或请求方法，为执行CGI脚本而提供LoadModule speling_module modules/mod_speling.so

#比如：不需要在~/username/下调试php可以将

#LoadModule userdir_module modules/mod_userdir.so

#LoadModule alias_module modules/mod_alias.so 可以有选择禁用它

LoadModule rewrite_module modules/mod_rewrite.so

#LoadModule proxy_module modules/mod_proxy.so 如果决定不适用任何代理功能，可以禁用。

#LoadModule proxy_balancer_module modules/mod_proxy_balancer.so

#LoadModule proxy_ftp_module modules/mod_proxy_ftp.so

#LoadModule proxy_http_module modules/mod_proxy_http.so

#LoadModule proxy_connect_module modules/mod_proxy_connect.so

LoadModule cache_module modules/mod_cache.so

LoadModule suexec_module modules/mod_suexec.so

LoadModule disk_cache_module modules/mod_disk_cache.so

LoadModule file_cache_module modules/mod_file_cache.so

LoadModule mem_cache_module modules/mod_mem_cache.so

#cgi程序用到,象awstats之类需要用到

#LoadModule cgi_module modules/mod_cgi.so 如果没有任何CGI程序，可以禁用

#LoadModule version_module modules/mod_version.so

4、缓存模块的优化配置

参考教材上的

1）m od_cache，mod_mem_cache，mod_disk_cache，mod_file_cache

mod_cache以及它的支持模块mod_mem_cache和mod_disk_cache提供了智能的HTTP缓冲。内容(content)本身被存储在缓冲区中，mod_cache的目的在于管理控制内容缓冲能力的各种HTTP头和选项。它可以同时处理本地的内容和代理的内容。mod_cache被设计为同时针对简单的和复杂的缓冲配置，以用于处理代理的内容、动态的本地内容、必须加速访问的随时间而改变本地文件。

另一方面，mod_file_cache实现了一个更基本的、但是在某些情况下更有效的缓冲形式，它避免了主动确保URL 缓冲能力所需的维护复杂性，mod_file_cache通过提供文件句柄(file-handle)和内存映射(memory-mapping)的技巧来维持一个自Apache最后一次启动以来的文件缓冲区。同样地，mod_file_cache的目标是改善不常修改的本地静态文件的访问时间。

什么可以被缓存？什么不会被缓存？

A、必须为该URL启用了缓冲。请参考CacheEnable和CacheDisable指令。

B、应答必须具有如下HTTP状态码：200, 203, 300, 301, 410 。

C、该请求必须是一个HTTP GET请求。

D、)如果请求包含"Authorization:"头，则应答不被缓存。

E、)如果应答包含"Authorization:"头，它必须同时也在"Cache-Control:"头中包含"s-maxage"、"must-revalidate"

或"public"选项。

F、如果该URL包含一个查询字符串(比如来自于一个使用GET方法的HTML表格或者问号?后的那些东西)，除

非应答包含"Expires:"头，否则将不被缓存。这是基于RFC2616的13.9小节的规范。

G、如果应答的状态码是200(OK)，除非明确打开了CacheIgnoreNoLastMod指令，否则该应答还必须至少包含

一个"Etag"、"Last-Modified"或"Expires"头才能被缓存。

H、如果应答头"Cache-Control:"中包含"private"选项，除非明确打开了CacheStorePrivate指令，否则将不被缓存。

I、同样，如果应答头"Cache-Control:"中包含"no-store"选项，除非明确打开了CacheStoreNoStore指令，否则将

不被缓存。

J、如果应答包含"Vary:"头，并且其中包含通配符"*"(匹配所有)，也将不被缓存。

这些告诉我们在处理缓存方法，需要在程序处理时对内容加以针对性的实现，可以达到更好的缓存效果。

对于缓存内容需要加以区别对待，哪些内容不应该被缓存呢？

A、随时间变化的内容不应该被缓存；

B、取决于特定请求的内容不应该被缓存；

C、依赖于不被HTTP内容协商处理的请求的内容也不应该被缓存;

如果你有某些动态内容，它们的变化依赖于请求发起者的IP地址或者差不多每5分钟就会发生改变，那么这些内容毫无疑问是不应该被缓存的;另一方面，如果内容的变化依赖于各种HTTP头，更加明智的做法可能是通过使用"Vary"头进行缓存。

验证：动态页面是否被缓存了。2）mod_rewrite

5）mod_cband

6）mod_expires

7）mod_deflate

LoadModule defalte_module modules/mod_deflate.so

AddOutputFileByType DEFLATE text/plain

AddOutputFileByType DEFLATE text/xml

AddOutputFileByType DEFLATE text/css

AddOutputFileByType DEFLATE text/html

AddOutputFileByType DEFLATE image/svg+xml

AddOutputFileByType DEFLATE application/xhtml+xml AddOutputFileByType DEFLATE application/xml

AddOutputFileByType DEFLATE application/rss+xml AddOutputFileByType DEFLATE application/atom_xml AddOutputFileByType DEFLATE application/x-javascript AddOutputFileByType DEFLATE application/x-httpd-php AddOutputFileByType DEFLATE application/x-httpd-fastphp AddOutputFileByType DEFLATE application/x-httpd-eruby

SetOutputFilter DEFLATE

SetEnvIfNoCase Request_URI \.(?:gif|jpe?g|png)$ no-gzip don’t-vary SetEnvIfNoCase Request_URI \.(?:exe\t?gz|zip|bz2|sit|rar)$ no-gzip dont-vary SetEnvIfNoCase Request_URI \.pdf$ no-gzip dont-vary

SetEnvIfNoCase Request_URI \.avi$ no-gzip dont-vary

SetEnvIfNoCase Request_URI \.mov$ no-gzip dont-vary

SetEnvIfNoCase Request_URI \.mp3$ no-gzip dont-vary

SetEnvIfNoCase Request_URI \.mp4$ no-gzip dont-vary SetEnvIfNoCase Request_URI \.rm$ no-gzip dont-vary