linux Apache服務(wù)器系統(tǒng)安全設(shè)置與優(yōu)化第1/3頁(yè)
更新時(shí)間:2008年07月15日 18:35:53 作者:
結(jié)合,mod_gzip 和緩沖工具等,我們完全可以使一臺(tái)配置較低的 PC 有足夠的能力處理各種 HTML/CGI 等的請(qǐng)求。
Apache服務(wù)器的設(shè)置文件位于/usr/local/apache/conf/目錄下,傳統(tǒng)上使用三個(gè)配置文件httpd.conf, access.conf和srm.conf, 來(lái)配置Apache服務(wù)器的行為。httpd.conf提供了最基本的服務(wù)器配置,是對(duì)守護(hù)程序 httpd如何運(yùn)行的技術(shù)描述;srm.conf是服務(wù)器的資源映射文件,告訴服務(wù)器各種文件的MIME類(lèi)型,以及如何支持這些文件; access.conf用于配置服務(wù)器的訪問(wèn)權(quán)限,控制不同用戶和計(jì)算機(jī)的訪問(wèn)限制;這三個(gè)配置文件控制著服務(wù)器的各個(gè)方面的特性,因此為了正常運(yùn)行服務(wù)器便需要設(shè)置好這三個(gè)文件。
除了這三個(gè)設(shè)置文件之外,Apache還使用mime.types文件用于標(biāo)識(shí)不同文件對(duì)應(yīng)的MIME類(lèi)型, magic文件設(shè)置不同MIME類(lèi)型文件的一些特殊標(biāo)識(shí),使得Apache 服務(wù)器從文檔后綴不能判斷出文件的MIME 類(lèi)型時(shí),能通過(guò)文件內(nèi)容中的這些特殊標(biāo)記來(lái)判斷文檔的MIME類(lèi)型。 [iaspec@www conf]$ pwd /usr/local/apache/conf [iaspec@www conf]$ ls access.conf httpd.conf.OLD magic.default srm.conf access.conf.default httpd.conf.SAVE mime.types srm.conf.default httpd.conf magic mime.types.default
新版本的Apache將原來(lái)httpd.conf、srm.conf與 access.conf中的所有配置參數(shù)均放在了一個(gè)配置文件 httpd.conf中,只是為了與以前的版本兼容的原因(使用這三個(gè)設(shè)置文件的方式來(lái)源于NCSA-httpd),才使用三個(gè)配置文件。而提供的 access.conf和srm.conf文件中沒(méi)有具體的設(shè)置。
由于在新版本的Apache中,所有的設(shè)置都被放在了httpd.conf中,因此只需要調(diào)整這個(gè)文件中的設(shè)置。本文基于redhat 7.2 下的httpd.conf為例,解釋Apache服務(wù)器的各個(gè)設(shè)置選項(xiàng),當(dāng)然,其配置方法可擴(kuò)展到幾乎所有unix系統(tǒng)。
雖然Apache提供設(shè)置的參數(shù)很多,基本上這些 參數(shù)都很明確,也可以不加改動(dòng)運(yùn)行Apache服務(wù)器。但如果需要調(diào)整Apache服務(wù)器的性能,以及增加對(duì)某種特性的支持,就需要了解這些設(shè)置參數(shù)的含義。
需要指出的是,除了操作系統(tǒng)的性能調(diào)整之外,Apache 服務(wù)器本身的缺省配置絕不是最優(yōu)化和最高效的,而是要適應(yīng)幾乎所有種類(lèi)操作系統(tǒng)、所有種類(lèi)硬件下的設(shè)置,多平臺(tái)的軟件不可能為特定平臺(tái)和特定硬件提供最優(yōu)化的缺省配置。因此要使用Apache的時(shí)候,性能調(diào)整是必不可少的。
httpd.conf基本配置與性能優(yōu)化的關(guān)系
httpd.conf中首先定義了一些httpd守護(hù)進(jìn)程運(yùn)行時(shí)需要的參數(shù),來(lái)決定其運(yùn)行方式和運(yùn)行環(huán)境。 下面就httpd.conf中的配置參數(shù)的定義及其各種配置、優(yōu)化方法進(jìn)行逐項(xiàng)說(shuō)明:
(優(yōu)化沒(méi)有捷徑,必須首先清楚各配置的含義)
ServerType standalone
ServerType定義服務(wù)器的啟動(dòng)方式,缺省值為獨(dú)立方式 standalone,httpd 服務(wù)器將由其本身啟動(dòng),并駐留在主機(jī)中監(jiān)視連接請(qǐng)求。在Linux下將在啟動(dòng)文件 /etc/rc.d/rc.local/init.d/apache中自動(dòng)啟動(dòng)Web服務(wù)器,這種方式是推薦設(shè)置。
啟動(dòng)Apache服務(wù)器的另一種方式是inet方式,使用超級(jí)服務(wù)器inetd監(jiān)視連接請(qǐng)求并啟動(dòng)服務(wù)器。當(dāng)需要使用inetd啟動(dòng)方式時(shí),便需要更改為這個(gè)設(shè)置,并屏蔽 /etc/rc.d/rc.local/init.d/apache文件,以及更改/etc/inetd.conf并重起 inetd,那么Apache就能從inetd中啟動(dòng)了。
兩種方式的區(qū)別是獨(dú)立方式是由服務(wù)器自身管理自己的啟動(dòng)進(jìn)程,這樣在啟動(dòng)時(shí)能立即啟動(dòng)服務(wù)器的多個(gè)副本,每個(gè)副本都駐留在內(nèi)存中,一有連接請(qǐng)求不需要生成子進(jìn)程就可以立即進(jìn)行處理,對(duì)于客戶瀏覽器的請(qǐng)求反應(yīng)更快,性能較高。而 inetd方式要由inetd發(fā)現(xiàn)有連接請(qǐng)求后才去啟動(dòng)http服務(wù)器,由于inetd 要監(jiān)聽(tīng)太多的端口,因此反應(yīng)較慢、效率較低,但節(jié)約了沒(méi)有連接請(qǐng)求時(shí)Web服務(wù)器占用的資源。因此inetd方式只用于偶爾被訪問(wèn)并且不要求訪問(wèn)速度的服務(wù)器上。事實(shí)上inetd方式不適合http的突發(fā)和多連接的特性,因?yàn)橐粋€(gè)頁(yè)面可能包含多個(gè)圖象,而每個(gè)圖象都會(huì)引起一個(gè)連接請(qǐng)求,即使雖然訪問(wèn)人數(shù)造成教少,但瞬間的連接請(qǐng)求并不少,這就受到inetd性能的限制,甚至?xí)绊懹蒳netd啟動(dòng)的其他服務(wù)器程序。
ServerRoot "/usr/local"
ServerRoot用于指定守護(hù)進(jìn)程httpd的運(yùn)行目錄,httpd在啟動(dòng)之后將自動(dòng)將進(jìn)程的當(dāng)前目錄改變?yōu)檫@個(gè)目錄,因此如果設(shè)置文件中指定的文件或目錄是相對(duì)路徑,那么真實(shí)路徑就位于這個(gè)ServerRoot定義的路徑之下。
由于httpd會(huì)經(jīng)常進(jìn)行并發(fā)的文件操作,就需要使用加鎖的方式來(lái)保證文件操作不沖突,由于NFS文件系統(tǒng)在文件加鎖方面能力有限,因此這個(gè)目錄應(yīng)該是本地磁盤(pán)文件系統(tǒng),而不應(yīng)該使用NFS文件系統(tǒng)。
# LockFile /var/lock/httpd.lock
LockFile參數(shù)指定了httpd守護(hù)進(jìn)程的加鎖文件,一般不需要設(shè)置這個(gè)參數(shù), Apache服務(wù)器將自動(dòng)在ServerRoot下面的路徑中進(jìn)行操作。但如果ServerRoot為NFS文件系統(tǒng),便需要使用這個(gè)參數(shù)指定本地文件系統(tǒng)中的路徑,以提高讀寫(xiě)速度。
PidFile /var/run/httpd.pid
PidFile指定的文件將記錄httpd守護(hù)進(jìn)程的進(jìn)程號(hào),由于httpd能自動(dòng)復(fù)制其自身,因此系統(tǒng)中有多個(gè)httpd進(jìn)程,但只有一個(gè)進(jìn)程為最初啟動(dòng)的進(jìn)程,它為其他進(jìn)程的父進(jìn)程,對(duì)這個(gè)進(jìn)程發(fā)送信號(hào)將影響所有的httpd進(jìn)程。 PidFILE定義的文件中就記錄httpd父進(jìn)程的進(jìn)程號(hào)。
ScoreBoardFile /var/run/httpd.scoreboard
httpd使用ScoreBoardFile來(lái)維護(hù)進(jìn)程的內(nèi)部數(shù)據(jù),因此通常不需要改變這個(gè)參數(shù),除非管理員想在一臺(tái)計(jì)算機(jī)上運(yùn)行幾個(gè)Apache服務(wù)器,這時(shí)每個(gè)Apache服務(wù)器都需要獨(dú)立的設(shè)置文件htt pd.conf,并使用不同的ScoreBoardFile。
#ResourceConfig conf/srm.conf #AccessConfig conf/access.conf
這兩個(gè)參數(shù)ResourceConfig和AccessConfig,就用于和使用 srm.conf 和 access.conf 設(shè)置文件的老版本Apache兼容。如果沒(méi)有兼容的需要,可以將對(duì)應(yīng)的設(shè)置文件指定為/dev/null,這將表示不存在其他設(shè)置文件,而僅使用 httpd.conf 一個(gè)文件來(lái)保存所有的設(shè)置選項(xiàng)。
Timeout 300
Timeout定義客戶程序和服務(wù)器連接的超時(shí)間隔,超過(guò)這個(gè)時(shí)間間隔(秒)后服務(wù)器將斷開(kāi)與客戶機(jī)的連接。如果服務(wù)器的負(fù)載較重,可適當(dāng)把此數(shù)字調(diào)小。
KeepAlive On
在HTTP 1.0中,一次連接只能作傳輸一次HTTP請(qǐng)求,而KeepAlive參數(shù)用于支持HTTP的一次連接、多次傳輸功能,這樣就可以在一次連接中傳遞多個(gè)HTTP請(qǐng)求。
MaxKeepAliveRequests 100
MaxKeepAliveRequests為一次連接可以進(jìn)行的HTTP請(qǐng)求的最大請(qǐng)求次數(shù)。將其值設(shè)為0將支持在一次連接內(nèi)進(jìn)行無(wú)限次的傳輸請(qǐng)求。事實(shí)上沒(méi)有客戶程序在一次連接中請(qǐng)求太多的頁(yè)面,通常達(dá)不到這個(gè)上限就完成連接了??梢赃m當(dāng)將此數(shù)字調(diào)小,以獲取最大速度。
KeepAliveTimeout 15
KeepAliveTimeout 測(cè)試一次連接中的多次請(qǐng)求傳輸之間的時(shí)間,如果服務(wù)器已經(jīng)完成了一次請(qǐng)求,但一直沒(méi)有接收到客戶程序的下一次請(qǐng)求,在間隔超過(guò)了這個(gè)參數(shù)設(shè)置的值之后,服務(wù)器就斷開(kāi)連接??梢赃m當(dāng)調(diào)小這個(gè)數(shù)值,以盡快釋放空閑的連接。但也不可太小,不然多數(shù)客戶都要重新連接,將耗費(fèi) CPU時(shí)間。
MinSpareServers 5 MaxSpareServers 10
在使用子進(jìn)程處理HTTP請(qǐng)求的 Web服務(wù)器上,由于要首先生成子進(jìn)程才能處理客戶的請(qǐng)求,因此反應(yīng)時(shí)間就有一點(diǎn)延遲。但是,Apache服務(wù)器使用了一個(gè)特殊技術(shù)來(lái)擺脫這個(gè)問(wèn)題,這就是預(yù)先生成多個(gè)空余的子進(jìn)程駐留在系統(tǒng)中,一旦有請(qǐng)求出現(xiàn),就立即使用這些空余的子進(jìn)程進(jìn)行處理,這樣就不存在生成子進(jìn)程造成的延遲了。在運(yùn)行中隨著客戶請(qǐng)求的增多,啟動(dòng)的子進(jìn)程會(huì)隨之增多,但這些服務(wù)器副本在處理完一次HTTP請(qǐng)求之后并不立即退出,而是停留在計(jì)算機(jī)中等待下次請(qǐng)求。但是空余的子進(jìn)程副本不能光增加不減少,太多的空余子進(jìn)程沒(méi)有處理任務(wù),也占用服務(wù)器的處理能力,因此也要限制空余副本的數(shù)量,使其保持一個(gè)合適的數(shù)量,使得既能及時(shí)回應(yīng)客戶請(qǐng)求,又能減少不必要的進(jìn)程數(shù)量。
因此就可以使用參數(shù)MinSpareServers來(lái)設(shè)置最少的空余子進(jìn)程數(shù)量,以及使用參數(shù) MaxSpareServers 來(lái)限制最多的空閑子進(jìn)程數(shù)量,多余的服務(wù)器進(jìn)程副本就會(huì)退出。根據(jù)服務(wù)器的實(shí)際情況來(lái)進(jìn)行設(shè)置,如果服務(wù)器性能較高,并且也被頻繁訪問(wèn),就應(yīng)該增大這兩個(gè)參數(shù)的設(shè)置。對(duì)于高負(fù)載的專業(yè)網(wǎng)站,這兩個(gè)值應(yīng)該大致相同,并且等同于系統(tǒng)支持的最多服務(wù)器副本數(shù)量,也減少不必要的副本退出。
比如,當(dāng)系統(tǒng)高負(fù)載時(shí),可以這樣檢測(cè):
[iaspec@www iaspec]$ ps -ef|grep apache|wc 55 .. .. [iaspec@www iaspec]$
這表明,高負(fù)載時(shí)有55個(gè)運(yùn)行子進(jìn)程,如果此服務(wù)器為WEB專用服務(wù)器,就應(yīng)該考慮將這兩個(gè)數(shù)值分別設(shè)為50、60,或者40、70,具體以速度測(cè)試結(jié)果為準(zhǔn)。
StartServers 5
StartServers參數(shù)就是用來(lái)設(shè)置httpd啟動(dòng)時(shí)啟動(dòng)的子進(jìn)程副本數(shù)量,這個(gè)參數(shù)與上面定義的MinSpareServers和 MaxSpareServers參數(shù)相關(guān),都是用于啟動(dòng)空閑子進(jìn)程以提高服務(wù)器的反應(yīng)速度的。這個(gè)參數(shù)應(yīng)該設(shè)置為前兩個(gè)值之間的一個(gè)數(shù)值,小于 MinSpareServers和大于MaxSpareServers都沒(méi)有意義。
MaxClients 150
在另一方面,服務(wù)器的能力畢竟是有限的,不可能同時(shí)處理無(wú)限多的連接請(qǐng)求,因此參數(shù) Maxclients就用于規(guī)定服務(wù)器支持的最多并發(fā)訪問(wèn)的客戶數(shù),如果這個(gè)值設(shè)置得過(guò)大,系統(tǒng)在繁忙時(shí)不得不在過(guò)多的進(jìn)程之間進(jìn)行切換來(lái)為太多的客戶進(jìn)行服務(wù),這樣對(duì)每個(gè)客戶的反應(yīng)就會(huì)減慢,并降低了整體的效率。如果這個(gè)值設(shè)置的較小,那么系統(tǒng)繁忙時(shí)就會(huì)拒絕一些客戶的連接請(qǐng)求。當(dāng)服務(wù)器性能較高時(shí),就可以適當(dāng)增加這個(gè)值的設(shè)置。對(duì)于專業(yè)網(wǎng)站,應(yīng)該使用提高服務(wù)器效率的策略,因此這個(gè)參數(shù)不能超過(guò)硬件本身的限制,如果頻繁出現(xiàn)拒絕訪問(wèn)現(xiàn)象,就說(shuō)明需要升級(jí)服務(wù)器硬件了。當(dāng)不太在意對(duì)客戶瀏覽器的反應(yīng)速度,或者認(rèn)為反應(yīng)速度較慢也比拒絕連接好,就也可以略微超過(guò)硬件條件來(lái)設(shè)置這個(gè)參數(shù)。
但具體這個(gè)數(shù)值以多少為宜呢?當(dāng)對(duì)性能要求較高時(shí),可以用下面的方法確定如何配置此參數(shù)。
首先,估計(jì)你的最大可能并發(fā)的連接數(shù),或者在高負(fù)載時(shí)用ps -ef|grep apache|wc命令測(cè)得最大進(jìn)程數(shù),通常MaxClients應(yīng)該是這個(gè)數(shù)值的兩倍左右。如果當(dāng)前網(wǎng)站在高負(fù)載時(shí)的訪問(wèn)速度可以接受,但有拒絕服務(wù)現(xiàn)象,則應(yīng)把此參數(shù)調(diào)大,如果無(wú)拒絕服務(wù)現(xiàn)象,但訪問(wèn)速度緩慢,則應(yīng)減低此數(shù)值。
這個(gè)參數(shù)同時(shí)限制了MinSpareServers和MaxSpareServers的設(shè)置,它們不應(yīng)該大于這個(gè)參數(shù)的設(shè)置。
對(duì)于重負(fù)載的機(jī)器來(lái)說(shuō),僅僅這么做還是不夠的。
Apache允許為請(qǐng)求開(kāi)的最大進(jìn)程數(shù)是256,MaxClients的限制是 256.如果用戶多了,用戶就只能看到Waiting for reply....然后等到下一個(gè)可用進(jìn)程的出現(xiàn)。這個(gè)最大數(shù),是Apache的程序決定的--它的NT版可以有1024,但Unix版只有256,你可以在include/httpd.h中
看到: #ifndef HARD_SERVER_LIMIT #ifdef WIN32 #define HARD_SERVER_LIMIT 1024 #else #define HARD_SERVER_LIMIT 256 #endif #endif
你可以把它調(diào)到1024,然后再編譯你的系統(tǒng)。記得在httpd.conf里也要更改相應(yīng)配置。
MaxRequestsPerChild 30
使用子進(jìn)程的方式提供服務(wù)的Web 服務(wù),常用的方式是一個(gè)子進(jìn)程為一次連接服務(wù),這樣造成的問(wèn)題就是每次連接都需要生成、退出子進(jìn)程的系統(tǒng)操作,使得這些額外的處理過(guò)程占據(jù)了計(jì)算機(jī)的大量處理能力。因此最好的方式是一個(gè)子進(jìn)程可以為多次連接請(qǐng)求服務(wù),這樣就不需要這些生成、退出進(jìn)程的系統(tǒng)消耗, Apache就采用了這樣的方式,一次連接結(jié)束后,子進(jìn)程并不退出,而是停留在系統(tǒng)中等待下一次服務(wù)請(qǐng)求,這樣就極大的提高了性能。
但由于在處理過(guò)程中子進(jìn)程要不斷的申請(qǐng)和釋放內(nèi)存,次數(shù)多了就會(huì)造成一些內(nèi)存垃圾,就會(huì)影響系統(tǒng)的穩(wěn)定性,并且影響系統(tǒng)資源的有效利用。因此在一個(gè)副本處理過(guò)一定次數(shù)的請(qǐng)求之后,就可以讓這個(gè)子進(jìn)程副本退出,再?gòu)脑嫉?nbsp;httpd進(jìn)程中重新復(fù)制一個(gè)干凈的副本,這樣就能提高系統(tǒng)的穩(wěn)定性。這樣,每個(gè)子進(jìn)程處理服務(wù)請(qǐng)求次數(shù)由MaxRequestPerChild定義。缺省的設(shè)置值為30,這個(gè)值對(duì)于具備高穩(wěn)定性特點(diǎn)的Linux系統(tǒng)來(lái)講是過(guò)于保守的設(shè)置,可以設(shè)置為1000甚至更高,設(shè)置為0支持每個(gè)副本進(jìn)行無(wú)限次的服務(wù)處理。
#Listen 3000 #Listen 12.34.56.78:80 #BindAddress *
Listen參數(shù)可以指定服務(wù)器除了監(jiān)視標(biāo)準(zhǔn)的80端口之外,還監(jiān)視其他端口的 HTTP請(qǐng)求。由于系統(tǒng)可以同時(shí)擁有多個(gè)IP地址,因此也可以指定服務(wù)器只聽(tīng)取對(duì)某個(gè)BindAddress< /B>;的IP地址的HTTP請(qǐng)求。如果沒(méi)有配置這一項(xiàng),則服務(wù)器會(huì)回應(yīng)對(duì)所有IP的請(qǐng)求。
即使使用了BindAddress參數(shù),使得服務(wù)器只回應(yīng)對(duì)一個(gè)IP地址的請(qǐng)求,但是通過(guò)使用擴(kuò)展的Listen參數(shù),仍然可以讓HTTP守護(hù)進(jìn)程回應(yīng)對(duì)其他IP地址的請(qǐng)求。此時(shí)List en參數(shù)的用法與上面的第二個(gè)例子相同。這種比較復(fù)雜的用法主要用于設(shè)置虛擬主機(jī)。此后可以用 VirtualHost參數(shù)定義對(duì)不同IP的虛擬主機(jī),然而這種用法是較早的HTTP 1.0標(biāo)準(zhǔn)中設(shè)置虛擬主機(jī)的方法,每針對(duì)一個(gè)虛擬主機(jī)就需要一個(gè)IP地址,實(shí)際上用處并不大。在HTTP 1.1中,增加了對(duì)單IP地址多域名的虛擬主機(jī)的支持,使得虛擬主機(jī)的設(shè)置具備更大的意義。
除了這三個(gè)設(shè)置文件之外,Apache還使用mime.types文件用于標(biāo)識(shí)不同文件對(duì)應(yīng)的MIME類(lèi)型, magic文件設(shè)置不同MIME類(lèi)型文件的一些特殊標(biāo)識(shí),使得Apache 服務(wù)器從文檔后綴不能判斷出文件的MIME 類(lèi)型時(shí),能通過(guò)文件內(nèi)容中的這些特殊標(biāo)記來(lái)判斷文檔的MIME類(lèi)型。 [iaspec@www conf]$ pwd /usr/local/apache/conf [iaspec@www conf]$ ls access.conf httpd.conf.OLD magic.default srm.conf access.conf.default httpd.conf.SAVE mime.types srm.conf.default httpd.conf magic mime.types.default
新版本的Apache將原來(lái)httpd.conf、srm.conf與 access.conf中的所有配置參數(shù)均放在了一個(gè)配置文件 httpd.conf中,只是為了與以前的版本兼容的原因(使用這三個(gè)設(shè)置文件的方式來(lái)源于NCSA-httpd),才使用三個(gè)配置文件。而提供的 access.conf和srm.conf文件中沒(méi)有具體的設(shè)置。
由于在新版本的Apache中,所有的設(shè)置都被放在了httpd.conf中,因此只需要調(diào)整這個(gè)文件中的設(shè)置。本文基于redhat 7.2 下的httpd.conf為例,解釋Apache服務(wù)器的各個(gè)設(shè)置選項(xiàng),當(dāng)然,其配置方法可擴(kuò)展到幾乎所有unix系統(tǒng)。
雖然Apache提供設(shè)置的參數(shù)很多,基本上這些 參數(shù)都很明確,也可以不加改動(dòng)運(yùn)行Apache服務(wù)器。但如果需要調(diào)整Apache服務(wù)器的性能,以及增加對(duì)某種特性的支持,就需要了解這些設(shè)置參數(shù)的含義。
需要指出的是,除了操作系統(tǒng)的性能調(diào)整之外,Apache 服務(wù)器本身的缺省配置絕不是最優(yōu)化和最高效的,而是要適應(yīng)幾乎所有種類(lèi)操作系統(tǒng)、所有種類(lèi)硬件下的設(shè)置,多平臺(tái)的軟件不可能為特定平臺(tái)和特定硬件提供最優(yōu)化的缺省配置。因此要使用Apache的時(shí)候,性能調(diào)整是必不可少的。
httpd.conf基本配置與性能優(yōu)化的關(guān)系
httpd.conf中首先定義了一些httpd守護(hù)進(jìn)程運(yùn)行時(shí)需要的參數(shù),來(lái)決定其運(yùn)行方式和運(yùn)行環(huán)境。 下面就httpd.conf中的配置參數(shù)的定義及其各種配置、優(yōu)化方法進(jìn)行逐項(xiàng)說(shuō)明:
(優(yōu)化沒(méi)有捷徑,必須首先清楚各配置的含義)
ServerType standalone
ServerType定義服務(wù)器的啟動(dòng)方式,缺省值為獨(dú)立方式 standalone,httpd 服務(wù)器將由其本身啟動(dòng),并駐留在主機(jī)中監(jiān)視連接請(qǐng)求。在Linux下將在啟動(dòng)文件 /etc/rc.d/rc.local/init.d/apache中自動(dòng)啟動(dòng)Web服務(wù)器,這種方式是推薦設(shè)置。
啟動(dòng)Apache服務(wù)器的另一種方式是inet方式,使用超級(jí)服務(wù)器inetd監(jiān)視連接請(qǐng)求并啟動(dòng)服務(wù)器。當(dāng)需要使用inetd啟動(dòng)方式時(shí),便需要更改為這個(gè)設(shè)置,并屏蔽 /etc/rc.d/rc.local/init.d/apache文件,以及更改/etc/inetd.conf并重起 inetd,那么Apache就能從inetd中啟動(dòng)了。
兩種方式的區(qū)別是獨(dú)立方式是由服務(wù)器自身管理自己的啟動(dòng)進(jìn)程,這樣在啟動(dòng)時(shí)能立即啟動(dòng)服務(wù)器的多個(gè)副本,每個(gè)副本都駐留在內(nèi)存中,一有連接請(qǐng)求不需要生成子進(jìn)程就可以立即進(jìn)行處理,對(duì)于客戶瀏覽器的請(qǐng)求反應(yīng)更快,性能較高。而 inetd方式要由inetd發(fā)現(xiàn)有連接請(qǐng)求后才去啟動(dòng)http服務(wù)器,由于inetd 要監(jiān)聽(tīng)太多的端口,因此反應(yīng)較慢、效率較低,但節(jié)約了沒(méi)有連接請(qǐng)求時(shí)Web服務(wù)器占用的資源。因此inetd方式只用于偶爾被訪問(wèn)并且不要求訪問(wèn)速度的服務(wù)器上。事實(shí)上inetd方式不適合http的突發(fā)和多連接的特性,因?yàn)橐粋€(gè)頁(yè)面可能包含多個(gè)圖象,而每個(gè)圖象都會(huì)引起一個(gè)連接請(qǐng)求,即使雖然訪問(wèn)人數(shù)造成教少,但瞬間的連接請(qǐng)求并不少,這就受到inetd性能的限制,甚至?xí)绊懹蒳netd啟動(dòng)的其他服務(wù)器程序。
ServerRoot "/usr/local"
ServerRoot用于指定守護(hù)進(jìn)程httpd的運(yùn)行目錄,httpd在啟動(dòng)之后將自動(dòng)將進(jìn)程的當(dāng)前目錄改變?yōu)檫@個(gè)目錄,因此如果設(shè)置文件中指定的文件或目錄是相對(duì)路徑,那么真實(shí)路徑就位于這個(gè)ServerRoot定義的路徑之下。
由于httpd會(huì)經(jīng)常進(jìn)行并發(fā)的文件操作,就需要使用加鎖的方式來(lái)保證文件操作不沖突,由于NFS文件系統(tǒng)在文件加鎖方面能力有限,因此這個(gè)目錄應(yīng)該是本地磁盤(pán)文件系統(tǒng),而不應(yīng)該使用NFS文件系統(tǒng)。
# LockFile /var/lock/httpd.lock
LockFile參數(shù)指定了httpd守護(hù)進(jìn)程的加鎖文件,一般不需要設(shè)置這個(gè)參數(shù), Apache服務(wù)器將自動(dòng)在ServerRoot下面的路徑中進(jìn)行操作。但如果ServerRoot為NFS文件系統(tǒng),便需要使用這個(gè)參數(shù)指定本地文件系統(tǒng)中的路徑,以提高讀寫(xiě)速度。
PidFile /var/run/httpd.pid
PidFile指定的文件將記錄httpd守護(hù)進(jìn)程的進(jìn)程號(hào),由于httpd能自動(dòng)復(fù)制其自身,因此系統(tǒng)中有多個(gè)httpd進(jìn)程,但只有一個(gè)進(jìn)程為最初啟動(dòng)的進(jìn)程,它為其他進(jìn)程的父進(jìn)程,對(duì)這個(gè)進(jìn)程發(fā)送信號(hào)將影響所有的httpd進(jìn)程。 PidFILE定義的文件中就記錄httpd父進(jìn)程的進(jìn)程號(hào)。
ScoreBoardFile /var/run/httpd.scoreboard
httpd使用ScoreBoardFile來(lái)維護(hù)進(jìn)程的內(nèi)部數(shù)據(jù),因此通常不需要改變這個(gè)參數(shù),除非管理員想在一臺(tái)計(jì)算機(jī)上運(yùn)行幾個(gè)Apache服務(wù)器,這時(shí)每個(gè)Apache服務(wù)器都需要獨(dú)立的設(shè)置文件htt pd.conf,并使用不同的ScoreBoardFile。
#ResourceConfig conf/srm.conf #AccessConfig conf/access.conf
這兩個(gè)參數(shù)ResourceConfig和AccessConfig,就用于和使用 srm.conf 和 access.conf 設(shè)置文件的老版本Apache兼容。如果沒(méi)有兼容的需要,可以將對(duì)應(yīng)的設(shè)置文件指定為/dev/null,這將表示不存在其他設(shè)置文件,而僅使用 httpd.conf 一個(gè)文件來(lái)保存所有的設(shè)置選項(xiàng)。
Timeout 300
Timeout定義客戶程序和服務(wù)器連接的超時(shí)間隔,超過(guò)這個(gè)時(shí)間間隔(秒)后服務(wù)器將斷開(kāi)與客戶機(jī)的連接。如果服務(wù)器的負(fù)載較重,可適當(dāng)把此數(shù)字調(diào)小。
KeepAlive On
在HTTP 1.0中,一次連接只能作傳輸一次HTTP請(qǐng)求,而KeepAlive參數(shù)用于支持HTTP的一次連接、多次傳輸功能,這樣就可以在一次連接中傳遞多個(gè)HTTP請(qǐng)求。
MaxKeepAliveRequests 100
MaxKeepAliveRequests為一次連接可以進(jìn)行的HTTP請(qǐng)求的最大請(qǐng)求次數(shù)。將其值設(shè)為0將支持在一次連接內(nèi)進(jìn)行無(wú)限次的傳輸請(qǐng)求。事實(shí)上沒(méi)有客戶程序在一次連接中請(qǐng)求太多的頁(yè)面,通常達(dá)不到這個(gè)上限就完成連接了??梢赃m當(dāng)將此數(shù)字調(diào)小,以獲取最大速度。
KeepAliveTimeout 15
KeepAliveTimeout 測(cè)試一次連接中的多次請(qǐng)求傳輸之間的時(shí)間,如果服務(wù)器已經(jīng)完成了一次請(qǐng)求,但一直沒(méi)有接收到客戶程序的下一次請(qǐng)求,在間隔超過(guò)了這個(gè)參數(shù)設(shè)置的值之后,服務(wù)器就斷開(kāi)連接??梢赃m當(dāng)調(diào)小這個(gè)數(shù)值,以盡快釋放空閑的連接。但也不可太小,不然多數(shù)客戶都要重新連接,將耗費(fèi) CPU時(shí)間。
MinSpareServers 5 MaxSpareServers 10
在使用子進(jìn)程處理HTTP請(qǐng)求的 Web服務(wù)器上,由于要首先生成子進(jìn)程才能處理客戶的請(qǐng)求,因此反應(yīng)時(shí)間就有一點(diǎn)延遲。但是,Apache服務(wù)器使用了一個(gè)特殊技術(shù)來(lái)擺脫這個(gè)問(wèn)題,這就是預(yù)先生成多個(gè)空余的子進(jìn)程駐留在系統(tǒng)中,一旦有請(qǐng)求出現(xiàn),就立即使用這些空余的子進(jìn)程進(jìn)行處理,這樣就不存在生成子進(jìn)程造成的延遲了。在運(yùn)行中隨著客戶請(qǐng)求的增多,啟動(dòng)的子進(jìn)程會(huì)隨之增多,但這些服務(wù)器副本在處理完一次HTTP請(qǐng)求之后并不立即退出,而是停留在計(jì)算機(jī)中等待下次請(qǐng)求。但是空余的子進(jìn)程副本不能光增加不減少,太多的空余子進(jìn)程沒(méi)有處理任務(wù),也占用服務(wù)器的處理能力,因此也要限制空余副本的數(shù)量,使其保持一個(gè)合適的數(shù)量,使得既能及時(shí)回應(yīng)客戶請(qǐng)求,又能減少不必要的進(jìn)程數(shù)量。
因此就可以使用參數(shù)MinSpareServers來(lái)設(shè)置最少的空余子進(jìn)程數(shù)量,以及使用參數(shù) MaxSpareServers 來(lái)限制最多的空閑子進(jìn)程數(shù)量,多余的服務(wù)器進(jìn)程副本就會(huì)退出。根據(jù)服務(wù)器的實(shí)際情況來(lái)進(jìn)行設(shè)置,如果服務(wù)器性能較高,并且也被頻繁訪問(wèn),就應(yīng)該增大這兩個(gè)參數(shù)的設(shè)置。對(duì)于高負(fù)載的專業(yè)網(wǎng)站,這兩個(gè)值應(yīng)該大致相同,并且等同于系統(tǒng)支持的最多服務(wù)器副本數(shù)量,也減少不必要的副本退出。
比如,當(dāng)系統(tǒng)高負(fù)載時(shí),可以這樣檢測(cè):
[iaspec@www iaspec]$ ps -ef|grep apache|wc 55 .. .. [iaspec@www iaspec]$
這表明,高負(fù)載時(shí)有55個(gè)運(yùn)行子進(jìn)程,如果此服務(wù)器為WEB專用服務(wù)器,就應(yīng)該考慮將這兩個(gè)數(shù)值分別設(shè)為50、60,或者40、70,具體以速度測(cè)試結(jié)果為準(zhǔn)。
StartServers 5
StartServers參數(shù)就是用來(lái)設(shè)置httpd啟動(dòng)時(shí)啟動(dòng)的子進(jìn)程副本數(shù)量,這個(gè)參數(shù)與上面定義的MinSpareServers和 MaxSpareServers參數(shù)相關(guān),都是用于啟動(dòng)空閑子進(jìn)程以提高服務(wù)器的反應(yīng)速度的。這個(gè)參數(shù)應(yīng)該設(shè)置為前兩個(gè)值之間的一個(gè)數(shù)值,小于 MinSpareServers和大于MaxSpareServers都沒(méi)有意義。
MaxClients 150
在另一方面,服務(wù)器的能力畢竟是有限的,不可能同時(shí)處理無(wú)限多的連接請(qǐng)求,因此參數(shù) Maxclients就用于規(guī)定服務(wù)器支持的最多并發(fā)訪問(wèn)的客戶數(shù),如果這個(gè)值設(shè)置得過(guò)大,系統(tǒng)在繁忙時(shí)不得不在過(guò)多的進(jìn)程之間進(jìn)行切換來(lái)為太多的客戶進(jìn)行服務(wù),這樣對(duì)每個(gè)客戶的反應(yīng)就會(huì)減慢,并降低了整體的效率。如果這個(gè)值設(shè)置的較小,那么系統(tǒng)繁忙時(shí)就會(huì)拒絕一些客戶的連接請(qǐng)求。當(dāng)服務(wù)器性能較高時(shí),就可以適當(dāng)增加這個(gè)值的設(shè)置。對(duì)于專業(yè)網(wǎng)站,應(yīng)該使用提高服務(wù)器效率的策略,因此這個(gè)參數(shù)不能超過(guò)硬件本身的限制,如果頻繁出現(xiàn)拒絕訪問(wèn)現(xiàn)象,就說(shuō)明需要升級(jí)服務(wù)器硬件了。當(dāng)不太在意對(duì)客戶瀏覽器的反應(yīng)速度,或者認(rèn)為反應(yīng)速度較慢也比拒絕連接好,就也可以略微超過(guò)硬件條件來(lái)設(shè)置這個(gè)參數(shù)。
但具體這個(gè)數(shù)值以多少為宜呢?當(dāng)對(duì)性能要求較高時(shí),可以用下面的方法確定如何配置此參數(shù)。
首先,估計(jì)你的最大可能并發(fā)的連接數(shù),或者在高負(fù)載時(shí)用ps -ef|grep apache|wc命令測(cè)得最大進(jìn)程數(shù),通常MaxClients應(yīng)該是這個(gè)數(shù)值的兩倍左右。如果當(dāng)前網(wǎng)站在高負(fù)載時(shí)的訪問(wèn)速度可以接受,但有拒絕服務(wù)現(xiàn)象,則應(yīng)把此參數(shù)調(diào)大,如果無(wú)拒絕服務(wù)現(xiàn)象,但訪問(wèn)速度緩慢,則應(yīng)減低此數(shù)值。
這個(gè)參數(shù)同時(shí)限制了MinSpareServers和MaxSpareServers的設(shè)置,它們不應(yīng)該大于這個(gè)參數(shù)的設(shè)置。
對(duì)于重負(fù)載的機(jī)器來(lái)說(shuō),僅僅這么做還是不夠的。
Apache允許為請(qǐng)求開(kāi)的最大進(jìn)程數(shù)是256,MaxClients的限制是 256.如果用戶多了,用戶就只能看到Waiting for reply....然后等到下一個(gè)可用進(jìn)程的出現(xiàn)。這個(gè)最大數(shù),是Apache的程序決定的--它的NT版可以有1024,但Unix版只有256,你可以在include/httpd.h中
看到: #ifndef HARD_SERVER_LIMIT #ifdef WIN32 #define HARD_SERVER_LIMIT 1024 #else #define HARD_SERVER_LIMIT 256 #endif #endif
你可以把它調(diào)到1024,然后再編譯你的系統(tǒng)。記得在httpd.conf里也要更改相應(yīng)配置。
MaxRequestsPerChild 30
使用子進(jìn)程的方式提供服務(wù)的Web 服務(wù),常用的方式是一個(gè)子進(jìn)程為一次連接服務(wù),這樣造成的問(wèn)題就是每次連接都需要生成、退出子進(jìn)程的系統(tǒng)操作,使得這些額外的處理過(guò)程占據(jù)了計(jì)算機(jī)的大量處理能力。因此最好的方式是一個(gè)子進(jìn)程可以為多次連接請(qǐng)求服務(wù),這樣就不需要這些生成、退出進(jìn)程的系統(tǒng)消耗, Apache就采用了這樣的方式,一次連接結(jié)束后,子進(jìn)程并不退出,而是停留在系統(tǒng)中等待下一次服務(wù)請(qǐng)求,這樣就極大的提高了性能。
但由于在處理過(guò)程中子進(jìn)程要不斷的申請(qǐng)和釋放內(nèi)存,次數(shù)多了就會(huì)造成一些內(nèi)存垃圾,就會(huì)影響系統(tǒng)的穩(wěn)定性,并且影響系統(tǒng)資源的有效利用。因此在一個(gè)副本處理過(guò)一定次數(shù)的請(qǐng)求之后,就可以讓這個(gè)子進(jìn)程副本退出,再?gòu)脑嫉?nbsp;httpd進(jìn)程中重新復(fù)制一個(gè)干凈的副本,這樣就能提高系統(tǒng)的穩(wěn)定性。這樣,每個(gè)子進(jìn)程處理服務(wù)請(qǐng)求次數(shù)由MaxRequestPerChild定義。缺省的設(shè)置值為30,這個(gè)值對(duì)于具備高穩(wěn)定性特點(diǎn)的Linux系統(tǒng)來(lái)講是過(guò)于保守的設(shè)置,可以設(shè)置為1000甚至更高,設(shè)置為0支持每個(gè)副本進(jìn)行無(wú)限次的服務(wù)處理。
#Listen 3000 #Listen 12.34.56.78:80 #BindAddress *
Listen參數(shù)可以指定服務(wù)器除了監(jiān)視標(biāo)準(zhǔn)的80端口之外,還監(jiān)視其他端口的 HTTP請(qǐng)求。由于系統(tǒng)可以同時(shí)擁有多個(gè)IP地址,因此也可以指定服務(wù)器只聽(tīng)取對(duì)某個(gè)BindAddress< /B>;的IP地址的HTTP請(qǐng)求。如果沒(méi)有配置這一項(xiàng),則服務(wù)器會(huì)回應(yīng)對(duì)所有IP的請(qǐng)求。
即使使用了BindAddress參數(shù),使得服務(wù)器只回應(yīng)對(duì)一個(gè)IP地址的請(qǐng)求,但是通過(guò)使用擴(kuò)展的Listen參數(shù),仍然可以讓HTTP守護(hù)進(jìn)程回應(yīng)對(duì)其他IP地址的請(qǐng)求。此時(shí)List en參數(shù)的用法與上面的第二個(gè)例子相同。這種比較復(fù)雜的用法主要用于設(shè)置虛擬主機(jī)。此后可以用 VirtualHost參數(shù)定義對(duì)不同IP的虛擬主機(jī),然而這種用法是較早的HTTP 1.0標(biāo)準(zhǔn)中設(shè)置虛擬主機(jī)的方法,每針對(duì)一個(gè)虛擬主機(jī)就需要一個(gè)IP地址,實(shí)際上用處并不大。在HTTP 1.1中,增加了對(duì)單IP地址多域名的虛擬主機(jī)的支持,使得虛擬主機(jī)的設(shè)置具備更大的意義。
相關(guān)文章
Linux系統(tǒng)修改環(huán)境變量的常用方法
這篇文章主要給大家介紹了Linux系統(tǒng)修改環(huán)境變量的常用方法,文中通過(guò)代碼示例給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作有一定的幫助,需要的朋友可以參考下2024-02-02VmWare安裝centos7無(wú)法上網(wǎng)的解決方法
這篇文章主要為大家詳細(xì)介紹了VmWare安裝centos7無(wú)法上網(wǎng)的解決方法,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2018-10-10Ubuntu系統(tǒng)下用Crontab命令定時(shí)執(zhí)行PHP文件詳解
這篇文章主要給大家介紹了在Ubuntu系統(tǒng)下用Crontab命令定時(shí)執(zhí)行PHP文件的相關(guān)資料,文中介紹的非常詳細(xì),對(duì)大家具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面來(lái)一起看看吧。2017-06-06Linux下9種優(yōu)秀的代碼比對(duì)工具推薦小結(jié)
這篇文章主要介紹了Linux下9種優(yōu)秀的代碼比對(duì)工具推薦小結(jié),不僅有命令行工具,還有 GUI 界面工具,讓你輕松進(jìn)行代碼比對(duì),感興趣的可以一起來(lái)了解一下2020-06-06詳解Linux 服務(wù)管理兩種方式service和systemctl
systemd是Linux系統(tǒng)最新的初始化系統(tǒng)(init),作用是提高系統(tǒng)的啟動(dòng)速度,盡可能啟動(dòng)較少的進(jìn)程,盡可能更多進(jìn)程并發(fā)啟動(dòng)。這篇文章主要介紹了Linux 服務(wù)管理兩種方式service和systemctl,需要的朋友可以參考下2019-09-09