Apache配置优化

Apache配置优化


1、配置Apache日志轮询工具cronolog
cd /home/zxin10/tools
rz
tar xf cronolog-1.6.2.tar.gz 
cd cronolog-1.6.2
 ./configure 
make
make install
安装成功：
[root@c601 cronolog-1.6.2]# ll /usr/local/sbin/cronolog
-rwxr-xr-x 1 root root 40446 Feb  3 12:55 /usr/local/sbin/cronolog




cronolog日志轮询配置说明
[root@c601 cronolog-1.6.2]# cd /application/apache/conf/extra/
[root@c601 extra]# vi httpd-vhosts.conf
(在站点下添加如下配置）
    CustomLog "|/usr/local/sbin/cronolog /app/logs/access_www_%Y%m%d.log" combined
例如：
<VirtualHost *:80>
    ServerAdmin 31333741@qq.com
    DocumentRoot "/var/blog"
    ServerName blog.etiantian.org
    ServerAlias etiantian.org
    ErrorLog "logs/blog-error_log"
    #CustomLog "logs/blog-access_log" common
    CustomLog "|/usr/local/sbin/cronolog /app/logs/access_www_%Y%m%d.log" combined
</VirtualHost>
#创建日志轮询的目录
[root@c601 extra]# mkdir -p /app/logs
#在浏览器端访问网站，查看测试结果。
[root@c601 extra]# tail -f /app/logs/access_www_20180203.log 
192.168.0.101 - - [03/Feb/2018:13:15:20 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.108 Safari/537.36"
192.168.0.101 - - [03/Feb/2018:13:15:20 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.108 Safari/537.36"
192.168.0.101 - - [03/Feb/2018:13:15:20 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.108 Safari/537.36"
192.168.0.101 - - [03/Feb/2018:13:15:20 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.108 Safari/537.36"


2、错误页面优雅显示
可以将404等错误页面重定向到网站首页或其他页面，提升用户体验。
[root@c601 conf]# pwd
/application/apache/conf
[root@c601 conf]# vi httpd.conf
#添加如下内容
ErrorDocument 404 /http://www.51cto.com
#
[root@c601 conf]# ../bin/apachectl -t
Syntax OK
[root@c601 conf]# ../bin/apachectl graceful


3.mod_deflate文件压缩功能
Gzip的思想就是把文件先在服务器端进行压缩，然后在传输。这样可以显著减少文件传输的大小。文件传输完毕后浏览器会重新对压缩
过得内容进行解压缩，没特殊情况，所有的文本内容都应该被gzip压缩：html(php)，js,css，xml，txt等等，因为首页上还有很多广告
投放的js，这样广告代码的拥有者的网站的js没有经过gzip压缩，是由于需要每次加载进而统计信息。
添加以下内容到指定的虚拟主机中: extra/httpd-vhosts.conf
#查看压缩模块是否安装
[zxin10@c601 ~]$ /application/apache/bin/apachectl -l|grep mod_deflate
  mod_deflate.c
如果没有如何编译呢？
可以使用DSO方法编译
cd /home/tools/httpd-2.2.23/modules/filters/
/application/apache/bin/apxs -c -i -a mod_deflate.c
ll /application/apache/modules/
PS:可以使用火狐浏览器添加查看压缩比例的工具
#配置虚拟机配置文件
在虚拟主机中添加如下配置：
       <ifmodule mod_deflate.c>
          DeflateCompressionLevel 9
          SetOutputFilter DEFLATE
          DeflateFilterNote Input instream
          DeflateFilterNote Output outstream
          DeflateFilterNote Ratio ratio
       </ifmodule>
/application/apache/bin/apachectl -t
Syntax OK
[root@c601 extra]# /application/apache/bin/apachectl graceful
[root@c601 extra]# lsof -i:80
COMMAND  PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   2013   root    4u  IPv6  10981      0t0  TCP *:http (LISTEN)
httpd   4710 daemon    4u  IPv6  10981      0t0  TCP *:http (LISTEN)
httpd   4711 daemon    4u  IPv6  10981      0t0  TCP *:http (LISTEN)
4.mod_expires缓存
现在越来越多的图片，脚本，css，flash被嵌入到页面中，当我们访问他们的时候势必会做许多次的http请求。
其实我们可通过设置expires header来缓存这些文件。expire其实就是通过header报文来指定特定类型文件在
浏览器中的缓存时间。
在虚拟主机配置文件下加入如下配置：
    ExpiresActive on
    ExpiresDefault "access plus 12 month"
    ExpiresByType text/html "access plus 12 month"
    ExpiresByType text/css "access plus 12 month"
    ExpiresByType image/jpeg "access plus 12 month"
    ExpiresByType image/jpg "access plus 12 month"
    ExpiresByType image/png "access plus 12 month"
    ExpiresByType application/x-shockwave-flash "access plus 12 month"
    ExpiresByType application/x-javascript "access plus 12 month"
    ExpiresByType video/x-flv "access plus 12 month"
检查重启apache服务
测试：配置前的访问记录
[root@c601 extra]# curl -I 192.168.0.252/husky.jpg
HTTP/1.1 200 OK
Date: Tue, 06 Feb 2018 13:04:19 GMT
Server: Apache/2.2.34 (Unix) DAV/2
Last-Modified: Tue, 06 Feb 2018 13:03:30 GMT
ETag: "476f7-7bd1-5648ace1fac80"
Accept-Ranges: bytes
Content-Length: 31697
Vary: Accept-Encoding
Content-Type: image/jpeg
测试：配置后的访问记录
[root@c601 extra]# curl -I 192.168.0.252/husky.jpg
HTTP/1.1 200 OK
Date: Tue, 06 Feb 2018 13:10:31 GMT
Server: Apache/2.2.34 (Unix) DAV/2
Last-Modified: Tue, 06 Feb 2018 13:03:30 GMT
ETag: "476f7-7bd1-5648ace1fac80"
Accept-Ranges: bytes
Content-Length: 31697
Cache-Control: max-age=31104000
Expires: Fri, 01 Feb 2019 13:10:31 GMT
Vary: Accept-Encoding
Content-Type: image/jpeg
可以看到缓存成功了！
5.更改apache的默认用户
[root@c601 conf]# useradd -M -s /sbin/nologin zxin11
[root@c601 conf]# vi /application/apache/conf/httpd.conf
#需改配置如下：
User zxin11
Group zxin11
6.使用worker模式，提升并发数
编译安装时，使用worker模式。
7.屏蔽apache版本信息。
1）修改httpd.conf文件，打开httpd-default.conf模块
2）修改httpd-default文件，ServerSignature Off以及ServerTokens Prod
之后apachectl graceful。
3）或者修改apache源代码，重新编译。
7.apache目录文件权限设置(root,目录755，文件644）
提示：在网站架构中，应该把资源文件，包括用户上传的图片，附件和程序分离，最好把上传程序也分离，
这样就可从容授权了。
一般公司授权:(太不专业了，很危险）
1)chmod -R 777 /sitedir
2)chmod -R apache.apache /sitdir
8.开启http-mpm.conf增加连接数。
9.apache防盗链功能
转载博客：http://blog.51cto.com/oldboy/909696
具体配置以后添加。。。。
10.禁止目录Index
像这样：
<Directory "/var/blog">
    Options FollowSymLinks
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>
11.禁止用户重载
<Directory "/var/blog">
    Options FollowSymLinks
    AllowOverride None   #禁止用户覆盖（重载）
    Order allow,deny
    Allow from all
</Directory>
#加快服务器速度，因为他不再为每个请求寻找每个目录访问控制文件(.htaaccess)。
12.关闭CGI
<IfModule alias_module>
    ScriptAlias /cgi-bin/ "/application/apache2.2.34/cgi-bin/"
</IfModule>
<IfModule cgid_module>
</IfModule>
<Directory "/application/apache2.2.34/cgi-bin">
    AllowOverride None
    Options None
    Order allow,deny
    Allow from all
</Directory>
（#删除以上配置，过滤注释查看配置文件 egrep -v "^.*#|^$" httpd.conf）
15.apache的安全模块
mod_evasive20防DDOS、mod_limitipconn（针对单站点）配置、mod_security2防SQL注入等）
16.正确途径取得源代码，勤打apache补丁
17.apache日志授予root 700授权
18.系统内核参数优化
19.禁止PHP解析指定站点目录
20.使用tmpfs文件系统访问经常访问的目录
21.尽可能减少HTTP请求数
22.使用CDN
23.apache程序架构优化
1）程序页面服务器、2）图片附件服务器 3）上传服务器 三者的功能尽量分离。
a)分离的最佳方法是分别使用独立服务器
b)次选方案在前端负载均衡器通过haproxy/nginx根据目录或扩展请求后面对于的服务器。