Apache连接保持、访问控制、日志分割以及日志分析

目录

前言

一、Apache连接保持

会话保持的相关参数

二、Apache 的访问控制

客户机地址限制

用户授权限制

创建用户认证数据文件

添加用户授权配置

验证用户访问权限

三、Apache 日志分割

Apache 自带 rotatelogs 分割工具

使用第三方工具 cronolog 分割

四、Apache日志分析

总结

---

前言

 Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。

一、Apache连接保持

• HTTP协议是基于TCP协议之上的可靠传输，在进行HTTP连接之前，要先进行TCP连接，每个TCP连接都要进行三次握手与四次挥手。HTTP协议建立与关闭连接对于HTTP协议而言会消耗很多的内存与CPU资源,解决办法是HTTP连接保持。
• 对于HTTP/1.1而言，就是尽量地保持客户端的连接，通过一个TCP连接传送多个HTTP请求响应，对于客户端可以提高50%以上的响应时间，对于服务器可以降低建立与关闭连接时的资源消耗
• Apache 通过设置配置文件 httpd-default.conf 中相关的连接保持参数来开启与控制连接保持功能

会话保持的相关参数

① KeepAlive 决定是否打开连接保持功能，后面接 OFF 表示关闭，接 ON 表示打开。可以根据网站的并发请求量决定是否打开,即在高并发时打开连接保持功能,并发量不高时关闭此功能。
② KeepAliveTimeout 表示一次连接多次请求之间的最大间隔时间，即两次请求之间超过该时间,连接就会自动断开，从而避免客户端占用连接资源
③ 在一次长连接中可以传输的最大请求数量可以使用 MaxKeepAliveRequstes 设置，超过此最大请求数量就会断开连接。最大值的设置决定干网站中网页的内容，一般设置数量会多于网站中所有的元素

二、Apache 的访问控制

为了更好的控制对网站资源的访问，可以为特定的网站目录添加访问授权。

客户机地址限制

通过配置O