理论+实验——Apache网页优化（有图哦，你懂的！）

于 2020-09-02 20:09:15 发布
阅读量1.5k 收藏 2
点赞数 2
分类专栏： Web服务器群集 理论+实验 Apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZG_66/article/details/108368758
版权

文章目录

一、Apache 网页优化

1、网页压缩

在企业中，部署Apache后会有默认的配置参数，如果不及时进行优化配置，在当今互联网时代，会引发网站很多问题，换言之默认位置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代
为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache的优化内容
优化内容：

  • 配置网页压缩功能
  • 配置网页缓存
  • 工作模式的选择与参数优化
  • 配置防盗链
  • 配置隐藏版本号
  • …

1.1 gzip 介绍

配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后在传输到客户端浏览器
作用：

  • 降低了网络传输的字节数，加快网页加载的速度
  • 节省流量，改善用户的浏览体验
  • gzip与搜索引擎的抓取工作有着更好的关系

1.2 Apache 的压缩模块

Apache实现网页压缩的功能模块包括：

  • mod_gzip模块
  • mod_deflate模块

■ Apache 1.x

  • 没有内建网页压缩技术，但是可以使用第三方mod_gzip模块执行压缩

■ Apache 2.x

  • 在开发的时候，内建了mod_deflate这个模块，取代mod_gzip

mod_gzip模块与mod_deflate模块

  • 两者均使用gzip压缩算法，运作原理类似
  • mod_deflate压缩速度略快，而mod_gzip的压缩比略高
  • mod_gzip对服务器CPU占用要高一些
  • 高流量的服务器，使用mod_deflate可能会比mod_gzip加载速度更快

1.3 mod_deflate 模块

（1）检查是否安装了mod_deflate模块

[root@localhost conf]# apachectl -t -D DUMP_MODULES | grep "deflate"

如果输出中没有deflate_module，说明编译时没有安装mod_deflate模块
（2）安装mod_deflate模块
没有安装则需要停止Apache服务，重新编译安装Apache

[root@localhost conf]# systemctl stop httpd
[root@localhost conf]# yum -y install zlib-devel
[root@localhost httpd-2.4.29]# ./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi --enable-deflate --enable-expires
[root@localhost httpd-2.4.29]# make && make install

（3）配置mod_deflate模块启用
编译安装后，mod_deflate模块需要在httpd.conf文件中启用才能生效

[root@localhost httpd-2.4.29]# vi /usr/local/httpd/conf/httpd.conf
.......             省略内容，文件末尾加入以下内容
LoadModule deflate_module modules/mod_deflate.so
<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript image/png image/jpg
DeflateCompressionLevel 9
SetOutputFilter DEFLATE
</IfModule>

第一行代表对什么样的内容启用gzip压缩，第二行代表压缩级别，第三行代表启用deflate模块对本站点的输出进行gzip压缩。
（4）检测http.conf语法

[root@localhost httpd-2.4.29]# apachectl -t
Syntax OK

（5）检测模块是否安装

[root@localhost httpd-2.4.29]# apachectl -t -D DUMP_MODULES | grep "deflate"
 deflate_module (shared)
[root@localhost httpd-2.4.29]# systemctl restart httpd

（6）测试mod_deflate压缩是否生效
先做一个测试网页
将b照片传入/usr/local/htttpd/htdocs/目录下

[root@localhost httpd-2.4.29]# cd /usr/local/httpd/htdocs/
[root@localhost htdocs]# ll
total 400
-rw-r--r-- 1 root root 405431 Sep  2 03:29 b.jpg
-rw-r--r-- 1 root root     45 Jun 11  2007 index.html
[root@localhost htdocs]# vi index.html
<html>
<head>
<title>--压缩测试页--</title>
</head>
<body><h1>这是一个测试网页内容压缩的页面！This is test Page!</h1>
<img src=b.jpg / >
</body>
</html>

出现乱码时在下图处添加

[root@localhost htdocs]# vi /usr/local/httpd/conf/httpd.conf
ServerName www.51xit.top:80
AddDefaultCharset utf-8    ###在此处添加这一行
[root@localhost htdocs]# systemctl restart httpd

然后浏览器输入20.0.0.25 测试，并进行抓包，可以看到响应包头含有Content-Encoding:gzp,则表示压缩生效
在这里插入图片描述
在这里插入图片描述

2、网页缓存

通过mod_expire模块配置Apache，使网页能在客户端浏览器缓存一段时间，以避免重复请求
启用mod_expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的
（1）检查是否安装了mod_expires模块

[root@localhost conf]# apachectl -t -D DUMP_MODULES | grep "expires"

如果输出中没有expires_module，说明编译时没有安装mod_expires模块
（2）安装mod_expires模块
没有安装则需要停止Apache服务，重新编译安装Apache

[root@localhost conf]# systemctl stop httpd
[root@localhost conf]# yum -y install zlib-devel
[root@localhost httpd-2.4.29]# ./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi --enable-deflate --enable-expires
[root@localhost httpd-2.4.29]# make && make install

（3）配置mod_expires模块启用
编译安装后，mod_expires模块需要在httpd.conf文件中启用才能生效

[root@localhost httpd-2.4.29]# vi /usr/local/httpd/conf/httpd.conf
.......  
    LoadModule expires_module modules/mod_expires.so  #号去掉 并在下面加入
    
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresDefault "access plus 60 seconds"
</IfModule>

（4）检测http.conf语法

[root@localhost httpd-2.4.29]# apachectl -t
Syntax OK

（5）检测模块是否安装

[root@localhost httpd-2.4.29]# apachectl -t -D DUMP_MODULES | grep "expires"
  expires_module (shared)
[root@localhost httpd-2.4.29]# systemctl restart httpd

（6）测试缓存是否生效
引用之前测试页 ，浏览器输入20.0.0.25，并进行抓包，可以看到响应包头含有Expirse则表示缓存生效
在这里插入图片描述

二、Apache 安全优化

Apache的默认配置除了性能可以优化外，还需要对安全性进行相应的配置。默认配置能保证服务器正常提供服务，但Apache作为一个软件，必然也会存在一些漏洞，尽可能地降低潜在的风险，是管理员必须掌握的内容。

1、防盗链

防盗链就是防止别人的网站代码里面盗用服务器的图片，文件，视频等相关资源
如果别人盗用网站的这些静态资源，明显的是会增大服务器的带宽压力
作为网站的维护人员，要杜绝我们服务器的静态资源被其他网站盗用

1.1 准备环境

两台主机配置测试页面
盗链网站的测试网页可在网上找一张图片链接
在Windows中访问测试网页，
并且在Windows和CentOS的host文件中加入IP地址与域名的映射关系

1.2 准备图片测试页

引用压缩准备的测试页
在这里插入图片描述

1.3 模拟盗取图片链接

打开网站，正常访问，图片的地址是www.51xit.top/b.jpg
在这里插入图片描述
在20.0.0.21 仿站用到www.51xit.top/b.jpg 这个图片，20.0.0.21也已经安装过Apache服务

[root@localhost var]# vi /etc/hosts
20.0.0.25   www.51xit.top
~
[root@localhost ~]# vi /usr/local/httpd/htdocs/index.html
<html>
<head>
<title>--压缩测试页--</title>
</head>
<body><h1>这是一个测试网页内容压缩的页面！This is test Page!</h1>
<img src="http://51xit.top/b.jpg" / >
</body>
</html>

在浏览器中访问20.0.0.21能正常访问图片出来
在这里插入图片描述

1.4 Apache 防盗链配置

Apache 防盗链需要安装mod_rewrite模块
（1）检查是否安装了mod_rewrite模块

[root@localhost conf]# apachectl -t -D DUMP_MODULES | grep "expires"

如果输出中没有rewrite_module，说明编译时没有安装mod_rewrite模块
（2）安装mod_rewrite模块
没有安装则需要停止Apache服务，重新编译安装Apache

[root@localhost conf]# systemctl stop httpd
[root@localhost conf]# yum -y install zlib-devel
[root@localhost httpd-2.4.29]# ./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi --enable-deflate --enable-expires
[root@localhost httpd-2.4.29]# make && make install

（3）配置mod_rewrite模块启用
编译安装后，mod_rewrite模块需要在httpd.conf文件中启用才能生效

[root@localhost httpd-2.4.29]# vi /usr/local/httpd/conf/httpd.conf
....
LoadModule rewrite_module modules/mod_rewrite.so   #去掉
.....                                    在htdocs目录属性后新增
<Directory "/usr/local/httpd/htdocs">
...
Require all granted
RewriteEngine On
    RewriteCond %{HTTP_REFERER} !^http://20.0.0.25/*
    RewriteCond %{HTTP_REFERER} !^http://51xit.top/.*$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://51xit.top$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://www.51xit.top/.*$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://www.51xit.top$ [NC]
    RewriteRule  .*\.(gif|jpg|swf|png)$ https://www.xiaohui.com/about/nolink.png [R,NC]
</Directory>

（4）检测http.conf语法

[root@localhost httpd-2.4.29]# apachectl -t
Syntax OK

（5）检测模块是否安装

[root@localhost ~]# apachectl -t -D DUMP_MODULES | grep "rewrite"
 rewrite_module (shared)

然后重新启动Apache 服务器
（6）测试
在浏览器输入20.0.0.21
在这里插入图片描述
会发现图片是之前我在网上找的 https://ss3.bdstatic.com/70cFv8Sh_Q1YnxGkpoWK1HF6hhy/it/u=2773040444,2881376009&fm=26&gp=0.jpg 这个图片链接，而不是之前的b.jpg。测试成功

2、隐藏版本信息

2.1 隐藏版本信息的必要性

Apache的版本信息，透露了一定的漏洞信息，从而给网站带来安全隐患
生产环境中要配置Apache隐藏版本信息

2.2 配置详解

将主配置文件httpd.conf以下行注释去掉
#Include conf/extra/httpd-default.conf
修改httpd-default.conf文件两个地方
ServerTokens Full修改为ServerTokens Prod
将ServersSignature On 修改为ServersSignature Off
重启httpd服务，访问网站，抓包测试

2.3 测试

[root@localhost ~]# vi /usr/local/httpd/conf/httpd.conf
Include conf/extra/httpd-default.conf   ##将“#”去掉##
[root@localhost ~]# vi /usr/local/httpd/conf/extra/httpd-default.conf
ServerTokens Prod     ##找到这个。把full改成Prod##
[root@localhost ~]# systemctl restart httpd.service

浏览器输入20.0.0.25，进行抓包测试
在这里插入图片描述

Jessica丶唯
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值