理论+实验——Apache网页优化（有图哦，你懂的！）

最新推荐文章于 2024-07-30 21:09:00 发布
最新推荐文章于 2024-07-30 21:09:00 发布
阅读量1.8k 收藏 2
点赞数 2
分类专栏： Web服务器群集 理论+实验 Apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZG_66/article/details/108368758
版权

文章目录

一、Apache 网页优化

1、网页压缩

在企业中，部署Apache后会有默认的配置参数，如果不及时进行优化配置，在当今互联网时代，会引发网站很多问题，换言之默认位置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代
为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache的优化内容
优化内容：

  • 配置网页压缩功能
  • 配置网页缓存
  • 工作模式的选择与参数优化
  • 配置防盗链
  • 配置隐藏版本号
  • …

1.1 gzip 介绍

配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后在传输到客户端浏览器
作用：

  • 降低了网络传输的字节数，加快网页加载的速度
  • 节省流量，改善用户的浏览体验
  • gzip与搜索引擎的抓取工作有着更好的关系

1.2 Apache 的压缩模块

Apache实现网页压缩的功能模块包括：

  • mod_gzip模块
  • mod_deflate模块

■ Apache 1.x

  • 没有内建网页压缩技术，但是可以使用第三方mod_gzip模块执行压缩

■ Apache 2.x

  • 在开发的时候，内建了mod_deflate这个模块，取代mod_gzip

mod_gzip模块与mod_deflate模块

  • 两者均使用gzip压缩算法，运作原理类似
  • mod_deflate压缩速度略快，而mod_gzip的压缩比略高
  • mod_gzip对服务器CPU占用要高一些
  • 高流量的服务器，使用mod_deflate可能会比mod_gzip加载速度更快

1.3 mod_deflate 模块

（1）检查是否安装了mod_deflate模块

[root@localhost conf]# apachectl -t -D DUMP_MODULES | grep "deflate"

如果输出中没有deflate_module，说明编译时没有安装mod_deflate模块
（2）安装mod_deflate模块
没有安装则需要停止Apache服务，重新编译安装Apache

[root@localhost conf]# systemctl stop httpd
[root@localhost conf]# yum -y install zlib-devel
[root@localhost httpd-2.4.29]# ./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi --enable-deflate --enable-expires
[root@localhost httpd-2.4.29]# make && make install

（3）配置mod_deflate模块启用
编译安装后，mod_deflate模块需要在httpd.conf文件中启用才能生效

[root@localhost httpd-2.4.29]# vi /usr/local/httpd/conf/httpd.conf
.......             省略内容，文件末尾加入以下内容
LoadModule deflate_module modules/mod_deflate.so
<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript image/png image/jpg
DeflateCompressionLevel 9
SetOutputFilter DEFLATE
</IfModule>

第一行代表对什么样的内容启用gzip压缩，第二行代表压缩级别，第三行代表启用deflate模块对本站点的输出进行gzip压缩。
（4）检测http.conf语法

[root@localhost httpd-2.4.29]# apachectl -t
Syntax OK

（5）检测模块是否安装

[root@localhost httpd-2.4.29]# apachectl -t -D DUMP_MODULES | grep "deflate"
 deflate_module (shared)
[root@localhost httpd-2.4.29]# systemctl restart httpd

（6）测试mod_deflate压缩是否生效
先做一个测试网页
将b照片传入/usr/local/htttpd/htdocs/目录下

[root@localhost httpd-2.4.29]# cd /usr/local/httpd/htdocs/
[root@localhost htdocs]# ll
total 400
-rw-r--r-- 1 root root 405431 Sep  2 03:29 b.jpg
-rw-r--r-- 1 root root     45 Jun 11  2007 index.html
[root@localhost htdocs]# vi index.html
<html>
<head>
<title>--压缩测试页--</title>
</head>
<body><h1>这是一个测试网页内容压缩的页面！This is test Page!</h1>
<img src=b.jpg / >
</body>
</html>

出现乱码时在下图处添加

[root@localhost htdocs]# vi /usr/local/httpd/conf/httpd.conf
ServerName www.51xit.top:80
AddDefaultCharset utf-8    ###在此处添加这一行
[root@localhost htdocs]# systemctl restart httpd

然后浏览器输入20.0.0.25 测试，并进行抓包，可以看到响应包头含有Content-Encoding:gzp,则表示压缩生效
在这里插入图片描述
在这里插入图片描述

2、网页缓存

通过mod_expire模块配置Apache，使网页能在客户端浏览器缓存一段时间，以避免重复请求
启用mod_expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的
（1）检查是否安装了mod_expires模块

[root@localhost conf]# apachectl -t -D DUMP_MODULES | grep "expires"

如果输出中没有expires_module，说明编译时没有安装mod_expires模块
（2）安装mod_expires模块
没有安装则需要停止Apache服务，重新编译安装Apache

[root@localhost conf]# systemctl stop httpd
[root@localhost conf]# yum -y install zlib-devel
[root@localhost httpd-2.4.29]# ./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi --enable-deflate --enable-expires
[root@localhost httpd-2.4.29]# make && make install

（3）配置mod_expires模块启用
编译安装后，mod_expires模块需要在httpd.conf文件中启用才能生效

[root@localhost httpd-2.4.29]# vi /usr/local/httpd/conf/httpd.conf
.......  
    LoadModule expires_module modules/mod_expires.so  #号去掉 并在下面加入
    
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresDefault "access plus 60 seconds"
</IfModule>

（4）检测http.conf语法

[root@localhost httpd-2.4.29]# apachectl -t
Syntax OK

（5）检测模块是否安装

[root@localhost httpd-2.4.29]# apachectl -t -D DUMP_MODULES | grep "expires"
  expires_module (shared)
[root@localhost httpd-2.4.29]# systemctl restart httpd

（6）测试缓存是否生效
引用之前测试页 ，浏览器输入20.0.0.25，并进行抓包，可以看到响应包头含有Expirse则表示缓存生效
在这里插入图片描述

二、Apache 安全优化

Apache的默认配置除了性能可以优化外，还需要对安全性进行相应的配置。默认配置能保证服务器正常提供服务，但Apache作为一个软件，必然也会存在一些漏洞，尽可能地降低潜在的风险，是管理员必须掌握的内容。

1、防盗链

防盗链就是防止别人的网站代码里面盗用服务器的图片，文件，视频等相关资源
如果别人盗用网站的这些静态资源，明显的是会增大服务器的带宽压力
作为网站的维护人员，要杜绝我们服务器的静态资源被其他网站盗用

1.1 准备环境

两台主机配置测试页面
盗链网站的测试网页可在网上找一张图片链接
在Windows中访问测试网页，
并且在Windows和CentOS的host文件中加入IP地址与域名的映射关系

1.2 准备图片测试页

引用压缩准备的测试页
在这里插入图片描述

1.3 模拟盗取图片链接

打开网站，正常访问，图片的地址是www.51xit.top/b.jpg
在这里插入图片描述
在20.0.0.21 仿站用到www.51xit.top/b.jpg 这个图片，20.0.0.21也已经安装过Apache服务

[root@localhost var]# vi /etc/hosts
20.0.0.25   www.51xit.top
~
[root@localhost ~]# vi /usr/local/httpd/htdocs/index.html
<html>
<head>
<title>--压缩测试页--</title>
</head>
<body><h1>这是一个测试网页内容压缩的页面！This is test Page!</h1>
<img src="http://51xit.top/b.jpg" / >
</body>
</html>

在浏览器中访问20.0.0.21能正常访问图片出来
在这里插入图片描述

1.4 Apache 防盗链配置

Apache 防盗链需要安装mod_rewrite模块
（1）检查是否安装了mod_rewrite模块

[root@localhost conf]# apachectl -t -D DUMP_MODULES | grep "expires"

如果输出中没有rewrite_module，说明编译时没有安装mod_rewrite模块
（2）安装mod_rewrite模块
没有安装则需要停止Apache服务，重新编译安装Apache

[root@localhost conf]# systemctl stop httpd
[root@localhost conf]# yum -y install zlib-devel
[root@localhost httpd-2.4.29]# ./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi --enable-deflate --enable-expires
[root@localhost httpd-2.4.29]# make && make install

（3）配置mod_rewrite模块启用
编译安装后，mod_rewrite模块需要在httpd.conf文件中启用才能生效

[root@localhost httpd-2.4.29]# vi /usr/local/httpd/conf/httpd.conf
....
LoadModule rewrite_module modules/mod_rewrite.so   #去掉
.....                                    在htdocs目录属性后新增
<Directory "/usr/local/httpd/htdocs">
...
Require all granted
RewriteEngine On
    RewriteCond %{HTTP_REFERER} !^http://20.0.0.25/*
    RewriteCond %{HTTP_REFERER} !^http://51xit.top/.*$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://51xit.top$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://www.51xit.top/.*$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://www.51xit.top$ [NC]
    RewriteRule  .*\.(gif|jpg|swf|png)$ https://www.xiaohui.com/about/nolink.png [R,NC]
</Directory>

（4）检测http.conf语法

[root@localhost httpd-2.4.29]# apachectl -t
Syntax OK

（5）检测模块是否安装

[root@localhost ~]# apachectl -t -D DUMP_MODULES | grep "rewrite"
 rewrite_module (shared)

然后重新启动Apache 服务器
（6）测试
在浏览器输入20.0.0.21
在这里插入图片描述
会发现图片是之前我在网上找的 https://ss3.bdstatic.com/70cFv8Sh_Q1YnxGkpoWK1HF6hhy/it/u=2773040444,2881376009&fm=26&gp=0.jpg 这个图片链接，而不是之前的b.jpg。测试成功

2、隐藏版本信息

2.1 隐藏版本信息的必要性

Apache的版本信息，透露了一定的漏洞信息，从而给网站带来安全隐患
生产环境中要配置Apache隐藏版本信息

2.2 配置详解

将主配置文件httpd.conf以下行注释去掉
#Include conf/extra/httpd-default.conf
修改httpd-default.conf文件两个地方
ServerTokens Full修改为ServerTokens Prod
将ServersSignature On 修改为ServersSignature Off
重启httpd服务，访问网站，抓包测试

2.3 测试

[root@localhost ~]# vi /usr/local/httpd/conf/httpd.conf
Include conf/extra/httpd-default.conf   ##将“#”去掉##
[root@localhost ~]# vi /usr/local/httpd/conf/extra/httpd-default.conf
ServerTokens Prod     ##找到这个。把full改成Prod##
[root@localhost ~]# systemctl restart httpd.service

浏览器输入20.0.0.25，进行抓包测试
在这里插入图片描述

Jessica丶唯
关注
专栏目录
Maven学习总结（14）——Maven 多模块项目如何分工？
科技D人生
01-09 4496
一、开场白 使用Maven有段时间了，只能感慨真是个好东西，让我从传统模式体会到了严谨、规范、敏捷、方便的特性。 如果你懂Maven或许看过Juven翻译的《Maven权威指南》； 发个牢骚：由于Maven的出身问题导致学习曲线陡峭，所有有些人就开始说Maven不好用；原因有二：一是排斥Maven，二是没有耐心和精下心来学习，引用老毛的话来提醒我说的那些人： 没有调
Python安装、配置图文详解
wenyusuran的专栏
09-18 1502
目录：      一. Python简介     二. 安装python           1. 在windows下安装           2. 在Linux下安装      三. 在windows下配置python集成开发环境（IDE）           1. 在Eclipse中安装PyDev插件           2. 配置Python Interpreters  
C#自动填写用户名、密码，自动提交登录网页（你懂的！）
The palest ink is better than the best memory
05-07 2万+
在学校上网是通多Dr.com网页的形式登录， 由于账号流量限制，一个账号很快就用完了，幸运的是我们手上有一个EXCEl表，里面的账号足够多。但是每次用的时候都要打开表查找一个可用的账号，不仅耗时，而且还容易出错，于是就想能不能自己写个程序能够自动读取这些账号并且自动提交？具体步骤一、开发工具这里我们采用VS2010，通过C#编写了一个Form程序，在Form程序中打开需要用到webBrowser这
Apache 网页与安全优化（网页压缩--缓存--防盗链等）
CSDN著名博主
09-02 860
文章目录前言一、Apache 网页优化1.1、网页压缩1.1.1、gzip 介绍1.1.2、Apache 的压缩模块1.1.3、mod_deflate 模块1.2、网页缓存二、Apache 安全优化2.1、防盗链2.2、隐藏版本信息 前言 我们在使用Apache作为Web服务器的过程中，只有对Apache服务器进行适当的优化配置，才能让Apache发挥出更好的性能；反之，如果Apache的配置非常糟糕，Apache可能无法为我们正常服务。因此，针对我们的应用需求对Apache服务器的配置进行一定分优化是必不
好网站，你懂的
04-07 11万+
区块链技术指南 https://yeasy.gitbook.io/blockchain_guide/ Docker——从入门到实践 https://yeasy.gitbook.io/docker_practice/
很好的网站，你懂的，不喜勿喷
热门推荐
诗和远方，任重道远
01-24 57万+
***NBA近几十年全面数据 *** 附带几句经典名言 1、“I can accept failure, but I can't acceptnot trying.”—— by Michael Jordan 　　“我可以接受失败，但我不能接受放弃。”——迈克尔•乔丹 2、“Even if the world abandonedme, but I also accompany Basketball...
Apache服务器ab压力测试（实现网页图片压缩的优化）
chengu04的博客
08-13 394
文章目录前言实验环境实验目的实验过程 前言 Apache自带压力测试工具ab，简单易用，且可以模拟对各种条件对web服务器发起测试请求 ab工具可以直接在Web服务器本地发起测试请求，这对于需要了解服务器的处理性能至关重要,因为它不包括数据的网络传输时间以及用户PC本地的计算时间,从而可以通过观测各种时间指标判断Web服务器的性能以便进行参数的优化调整 ab工具使用方式 命令格式 ab [选项] 网页地址 常用选项 -n 测试会话中所执行的请求总数，默认时仅执行一个请求 -c 并发产生的请求个数，默认
电商网站HTTPS实践之路（三）——性能优化篇
皖南笑笑生的博客
05-17 7506
通过分析TLS握手过程的细节我们会发现HTTPS比HTTP会增加多个RTT网络传输时间，既增加了服务端开销，又拖慢了客户端响应时间。因此，性能优化是必不可少的工作。很多文章都集中在服务端的性能优化上，但对于电商行业而言，大部分的用户流量源于App，因此客户端的性能优化配合服务端才能使收益最大化。 1. HTTPS带来的负担 1.1 增加的传输延时 1.2 服务端额外开销 2. 服务端性能...
Spring源码——默认标签解析
等一杯咖啡的博客
08-31 562
前言 内容主要参考自《Spring源码深度解析》一书，算是读书笔记或是原书的补充。进入正文后可能会引来各种不适，毕竟阅读源码是件极其痛苦的事情。 本文主要涉及书中第三章的部分，依照书中内容以及个人理解对Spring进行了注释，详见Github仓库：https://github.com/MrSorrow/spring-framework 在上一篇文章中，我们已经对Spring读取配置文件注册B...
Android逆向分析案例——某地图的定位请求分析
生为码农，死亦码奴
07-19 6095
微信里面有个“附近的人”，相信大家都知道，大概的原理就是调用腾讯地图的sdk进行定位，然后把个人的定位信息发到微信服务器上进行处理，再把一定范围内的人的信息返回并用列表的形式显示出来。 因为刚踏入逆向分析这行，所以抱着学习的态度，研究一下大公司的东西，涨一下知识，嗯，本次的案例就是分析腾讯地图中定位请求数据的加解密，以及搭建简易的APK模拟实现定位请求。 为了分析这一案例，是要掌握一定的分析工
网页自动弹出js——你懂的
zhoudelun的专栏
11-04 2207
"content_scripts":[     {         "matches":["https://*.baidu.com/*"],         "js":["my.js"],         "run_at":"document_end"     }     ]
实验拓扑图
weixin_34101229的博客
03-05 689
实验拓扑图 转载于:https://blog.51cto.com/hzwsz/64214
程序员看过都说好的资源网站，你懂得！
程序羊的博客
11-25 26万+
身为一个程序员，有时候为了程序的界面好看，不得不去查找一些好看的图标或者图片等来装饰网站，那么问题来了，去哪里找？不用慌，程序羊为大家整理了一些常用的网站，希望能对您有帮助！后续还会不断更新。喜欢记得关注程序羊喔，不然下次您就找不到程序羊了。
网址，你懂得！
qq_38526446的博客
07-04 44万+
OKHTTP3： compile 'com.squareup.okhttp3:okhttp:3.3.0' OKHTTP3依赖 网络权限 http://blog.csdn.net/ming2316780/article/details/51598063 OKHTTP3博客 ListView 分页加载： compile 'in.srain.cube:ptr-load-more:1
网站
zwlq1314521的专栏
05-17 808
http://www.learnopencv.com
一些和颜色相关网站,你懂的！！！
最新发布
码海浮生，一个乐于分享的全栈工程师！
07-30 1万+
一些和颜色相关网站,你懂的！！！
python写的种子搜索网站，你懂的！
weixin_33682790的博客
03-08 4万+
网站名称 基于python的种子磁力链接搜索网站 网站演示 bt.mypython.me 项目开发过程 项目部署过程 项目简介 该项目是基于python的web类库django开发的一套web网站，做为本人的毕业设计。 本人的研究方向是一项关于搜索的研究项目。在该项目中，笔者开发了一个简单版的搜索网站，实现了对数据库数据的检索和更新。通过开发该项目，笔者学习和巩固了python的相关技术和框架。 ...
爬爬爬！使用scrapy爬取你懂得的网站自建数据库！
小梁的博客
11-29 3万+
1、检查我们的scrapy版本。截至2020年11月29日，scrapy的版本为2.4.0，方法是在cmd命令行中 scrapy version 如果你也与我一样，使用这个版本，那么可以确定，你可以复现我的这篇教程。 2、创建项目。在cmd中scrapy startproject text 这里我使用了text这个名字，如果你喜欢别的，也可以改成别的任何名字。如果你是新手，那么建议你还是像我一样照做，不然会在后面的代码里混淆掉。 2.1 创建一只爬虫。正如你在命令行中看到的提示那样，一般我们
Apache+MySQL+PHP环境部署与优化指南
配置包括设置`ServerRoot`为Apache软件的路径，`PidFile`记录主进程ID的位置，`Listen`指定服务器监听的端口，`Include`加载模块配置文件，`ServerName`定义主站点的主机名，`ServerAdmin`设置管理员邮箱，`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值