Apache网页优化

已于 2023-05-31 16:37:12 修改
阅读量697 收藏
点赞数 2
分类专栏： 云计算 Linux Apache服务 文章标签： apache linux 运维 云计算
于 2023-05-31 16:37:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cailirong123/article/details/130958601
版权
云计算 同时被 3 个专栏收录
81 篇文章 2 订阅
订阅专栏
Linux
46 篇文章 3 订阅
订阅专栏
Apache服务
2 篇文章 1 订阅
订阅专栏

文章目录

1.Apache网页优化

  • 在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代。

  • 为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容。

在这里插入图片描述

1.1 网页压缩

gzip介绍

在这里插入图片描述
Apache的压缩模块
在这里插入图片描述
在这里插入图片描述

启用网页压缩功能步骤

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

vim /usr/local/httpd/conf/httpd.conf

<IfModule mod_deflate.c>
AddOutputFilterByType  DEFLATE  text/html text/plain text/css text/xml text/javascript text/jpg text/png
DeflateCompressionLevel 9
SetOutputFilter DEFLATE
</IfModule>

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

1.2 网页缓存

在这里插入图片描述

启用网页缓存功能步骤

在这里插入图片描述

在这里插入图片描述
安装expires模块

[root@clr /opt/httpd-2.4.29]# ./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi \
> --enable-deflate \
> --enable-expires

修改httpd.conf配置文件
在这里插入图片描述
在这里插入图片描述

1.2.1 网页缓存制作步骤

（1）检查是否安装mod_expires 模块

apachectl -t -D DUMP_MODULES | grep "expires"

在这里插入图片描述

（2）如果没有安装mod_expires模块，重新编译安装Apache添加 mod_expires模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak1

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires			#加入mod_expires 模块

make && make install

（3）配置mod_expires模块启用

vim /usr/local/httpd/conf/httpd.conf
--52行--修改
Listen 192.198.80.10:80
--111行--取消注释
LoadModule expires_module modules/mod_expires.so		#开启mod_expires 模块
--199行--取消注释，修改
ServerName www.kgc.com:80
--末行添加--
<IfModule mod_expires.c>
  ExpiresActive On								#打开网页缓存功能
  ExpiresDefault "access plus 60 seconds"		#设置缓存60秒
</IfModule>

在这里插入图片描述

vim /usr/local/httpd/conf/httpd.conf
LoadModule expires_module modules/mod_expires.so

<IfModule mod_expires.c>
  ExpiresActive On                                              
  ExpiresDefault "access plus 60 seconds"
</IfModule>

在这里插入图片描述

（4）检查安装情况，启动服务

apachectl -t			#验证配置文件的配置是否正确
apachectl -t -D DUMP_MODULES | grep "expires"		#检查 mod_deflate 模块是否已安装
  deflate_module (shared)							#已安装的正确结果

systemctl start httpd.service

在这里插入图片描述

（5）测试缓存是否生效

cat /usr/local/httpd/htdocs/index.html

方法一：
在Linux系统中，打开火狐浏览器，右击点查看元素
选择网络 —> 选择HTML、WS、其他
访问http://192.168.80.20/test/hello.html，=浏览器中右击查看元素，选择网络，查看Expires项==

方法二：
在Windows系统中依次安装Microsoft.NET4 和fiddler软件，打开fiddler软件
选择 inspectors —> 选择 Headers
浏览器访问 http://192.168.80.20/test/hello.html,浏览器中右击查看元素，选择网络，查看Expires项

在这里插入图片描述

2.Apache安全优化

2.1 隐藏版本信息

在这里插入图片描述

vim /usr/local/httpd/conf/httpd.conf
--491行--取消注释
Include conf/extra/httpd-default.conf

在这里插入图片描述

在这里插入图片描述

vim /usr/local/httpd/conf/extra/httpd-default.conf
--55行--修改
ServerTokens Prod            #将原本的 Full 改为 Prod，只显示名称，没有版本
#ServerTokens 表示 Server 回送给客户端的响应头域是否包含关于服务器 OS 类型和编译过的模块描述信息。

在这里插入图片描述

systemctl restart httpd.service

浏览器访问 http://192.168.80.20/test/hello.html ，双击200消息查看Server项

在这里插入图片描述

2.2 防盗链

2.2.1 模拟防盗链

在这里插入图片描述

两台主机配置与功能

（1）两台主机配置测试页面

（2）盗链网站的测试网页，盗用源主机网站目录下的一个logo.jpg文件

（3）在浏览器中访问验证

主机名：IP地址访问域名用途
CentOS 7-2:192.168.80.20http://www.gzy20.com/test/hello.html源主机
CentOS 7-4:192.168.80.40http://www.accp.com/test.html盗链网站

防盗链模拟步骤

（1）检查是否安装mod_rewrite模块
在这里插入图片描述

apachectl -t -D DUMP_MODULES | grep "rewrite"

（2）如果没有安装mod_rewrite模块，重新编译安装Apache添加 mod_rewrite模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak2

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \					#加入mod_rewrite 模块
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires

make && make install

（3）配置mod_rewrite模块启用

vim /usr/local/httpd/conf/httpd.conf
--157行--取消注释
LoadModule rewrite_module modules/mod_rewrite.so
--224行--
<Directory "/usr/local/httpd/htdocs">
  Options Indexes FollowSymLinks
  AllowOverride None
  Require all granted

  RewriteEngine On 													#打开 rewrite 功能，加入 mode_rewrite 模块内容
  RewriteCond %{HTTP_REFERER} !^http://gzy20.com/.*$ [NC]				#设置匹配规则
  RewriteCond %{HTTP_REFERER} !^http://gzy20.com$ [NC]
  RewriteCond %{HTTP_REFERER} !^http://www.gzy20.com/.*$ [NC]
  RewriteCond %{HTTP_REFERER} !^http://www.gzy20.com/$ [NC]
  RewriteRule .*\.(gif|jpg|swf)$ http://www.gzy20.com/error.png		#设置跳转动作
</Directory>

RewriteCond %{HTTP_REFERER} !^http://www.kgc.com/.*$[NC]的字段含义：

字段名称功能作用
“%{HTTP_REFERER}”存放一个链接的 URL，表示从哪个链接中转访问目录下的静态资源
“!^”表示不以后面的字符串开头
“http://www.kgc.com”是本网站的路径，按整个字符串匹配
“.*$”表示以任意字符结尾
“[NC]”表示不区分大小写字母

RewriteRule .*.(gif|jpg|swf)$ http://www.kgc.com/error.png的字段含义：

字段名称功能作用
“.”表示匹配一个字符
“*”表示匹配 0 到多个字符，与“.”合起来的意思是匹配 0 到多次前面的任意字符，如果是 1 到多次匹配可以用“+”表示
“.”在这里的“\”是转义符，“.”就代表符号“.”的意思。因为“.”在指令中是属于规则字符，有相应的含义， 如果需要匹配，需要在前面加个转义符“\”，其它规则字符如果需要匹配，也做同样处理
“(gif|jpg|swf)”表示匹配“gif”、“jpg”、“swf”任意一个，“$”表示结束。最后的规则是以“.gif”、“.jpg”、“.swf”结尾， 前面是1到多个字符的字符串，也就是匹配图片类型的文件
“http://www.kgc.com/error.png”表示转发到这个路径

注意： 整个配置的含义是使用本网站以外的网站域名访问本站的图片文件时，显示error.png 这个图片。

在这里插入图片描述
在这里插入图片描述

（4）网页准备

Web源主机CentOS 7-2配置：

cd /usr/local/httpd/htdocs/test
将game.jpg、error.png文件传到/usr/local/httpd/htdocs/test目录下
vim hello.html
<html><body><h1>Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!Hello World mygirl!</h1>
<img src="game.jpg"/>
</body></html>

echo "192.168.80.20 www.gzy20.com" >> /etc/hosts 
echo "192.168.80.40 www.accp.com" >> /etc/hosts

盗链网站主机CentOS 7-4配置：


cd /usr/local/httpd/htdocs				#yum安装的httpd服务的默认路径为/var/www/html/
cd /var/www/html/
vim test.html
<html><body><h1>his is a daodian web!!!!!</h1>
<img src="http://www.gzy20.com/test/game.jpg"/>
</body></html>

echo "192.168.80.20 www.gzy20.com" >> /etc/hosts 
echo "192.168.80.40 www.accp.com" >> /etc/hosts

（5）在盗图网站主机上进行浏览器验证

http://www.accp.com/test.html

设置防盗链之前的浏览器访问网页页面；
在这里插入图片描述

设置防盗链之后的浏览器访问网页页面；
在这里插入图片描述
在这里插入图片描述

陌上花开，静待绽放！
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
LAMP服务器性能优化技巧之Apache服务器优化
01-10
Apache是模块化设计的，所以它可以加载各种各样的服务器端脚本解释器来支持动态的网页。但是随着页面访问量的增大，CGI已经不看重负，为了提高效率。所以选择把最常调用的模块编译成动态共享对象(DSO)。zend出品的...
Apache启用GZIP压缩网页传输方法
09-15
Apache GZIP 压缩是提高网站性能的关键技术之一，它可以显著减小网页传输的数据量，从而加快网页加载速度，优化用户体验。以下是关于启用Apache GZIP压缩的详细知识： 一、Gzip简介 Gzip是一种广泛应用的文件压缩...
【Web服务器】Apache网页优化
一个萌新的博客
05-30 898
主要介绍了网页压缩、网页缓存、网隐藏版本信息、配置防盗链等等
apache安全及优化设置
02-03
### Apache安全及优化设置 Apache作为全球广泛使用的Web服务器之一，其安全性与性能优化对于确保网站稳定运行至关重要。本文将从几个方面详细介绍如何对Apache进行安全配置与性能优化。 #### 安全设置 1. **限制...
Apache Web应用详解及优化全攻略
12-15
一、apache优化之保持连接、网页传输压缩、页面缓存时间； 二、apache优化隐藏版本号； 三、apache优化之防盗链； 四、apache的ab压力测试； 五、apache 日志分析工具； 六、apache访问控制； 七、apache优化之日志...
Apache Kylin 系列入门教程
qq_42072014的博客
08-06 846
通过以上步骤，你现在已经了解了如何安装、配置和使用Apache Kylin来构建数据仓库，并执行基本的查询操作。Apache Kylin非常适合处理大规模的数据集，并能够提供快速的查询响应。如果你需要进一步的功能或遇到任何问题，请查阅官方文档或寻求社区支持。
Apache Beam: 复杂的数据处理模型
Aaron_945的博客
08-06 856
Apache Beam 是一个开源的统一编程模型，用于构建复杂的数据处理管道。它支持批处理和流处理，能够跨多个大数据执行引擎无缝运行。本文将详细介绍 Apache Beam 的原理、基础使用、高级使用，并通过示例展示其优势。Apache Beam 的核心概念包括 Pipeline、PCollection、PTransform 和 Runner。Pipeline：代表整个数据处理任务。：代表数据集，可以是有限的（批处理）或无限的（流处理）。PTransform：代表数据转换操作。Runner。
【Apache Kafka深入】Kafka集群的配置与管理
weixin_39372311的博客
08-03 729
由于其高吞吐量、低延迟、容错性和持久性，Kafka 被广泛应用于日志收集、消息系统、流处理、监控数据等领域。本文将详细介绍 Kafka 集群的配置与管理，帮助你更好地部署和运维 Kafka 集群。可以使用 Kafka 自带的 JMX（Java Management Extensions）监控工具，或者使用第三方监控工具（如 Prometheus、Grafana）来监控 Kafka 集群的运行状态。通过上述方法，可以有效配置和管理 Kafka 集群，确保其高效稳定地运行。是存储 Kafka 日志数据的目录，
Apache Kafka 生产者 API 详解
Java领域优秀创作者
08-03 796
本文详细介绍了 Apache Kafka 生产者 API 的使用，包括配置、消息发送、错误处理和性能优化。通过理解和实践这些内容，可以帮助你更好地使用 Kafka 生产者进行高效、可靠的数据传输。希望本文对你有所帮助，如有任何疑问或建议，欢迎留言讨论。
apache 漏洞
weixin_69065643的博客
08-06 231
某些Apache HTTPd 2.4.50也存在此漏洞。
Apache Camel Karavan -理解一
专注-享学课堂
08-06 265
在数据处理中，etl（提取-转换-加载）的概念被广泛采用，其中提取指从源数据中收集数据，转换指将数据与所需数据配对，并将数据清理以便有效处理，加载指将数据移动到目标位置。我将介绍 Camel4.5 的新功能，包括在云端上的 Camel-K、JBang、Apache Camel Karavan 4.4.0 低代码一站式服务，以简化和加速 Apache Camel 的集成开发，支持的平台包括 Quarkus 和 Spring Boot。加载：将数据传输到目标存储库，如数据库或文件系统等。
Apache Doris + Iceberg 快速搭建指南｜Lakehouse 使用手册（三）
SelectDB
08-02 789
湖仓一体（Data Lakehouse）融合了数据仓库的高性能、实时性以及数据湖的低成本、灵活性等优势，能够更加便捷地满足各种数据处理分析的需求。持续加深与数据湖的融合，已演进出一套成熟的湖仓一体解决方案。我们将通过一系列文章介绍 Apache Doris 与各类主流数据湖格式及存储系统的湖仓一体架构搭建指南，包括、Iceberg、OSS、Delta Lake、Kudu、BigQuery 等。
常见中间件漏洞（四、Apache合集）
最新发布
2301_76631050的博客
08-06 300
该漏洞是由于Apache HTTP Server 2.4.49版本存在目录穿越漏洞,在路径穿越目录<Directory/>Require all granted</Directory>允许被访问的的情况下(默认开启)，攻击者可利用该路径穿越漏洞读取到Web目录之外的其他文件，在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执行任意cgi命令(RCE)。
Apache Cassandra：分布式NoSQL数据库
Aaron_945的博客
08-06 886
Cassandra使用宽列存储模型（Wide Column Store），其数据模型包括Keyspace（类似于关系型数据库的database）、Column Family（类似于表的Table）、Row和Column。本文将详细介绍Cassandra的原理、基础使用、高级功能，并通过示例展示其强大的功能，同时列出Cassandra的主要优点，并提供官网链接。Cassandra支持多数据中心复制，可以在不同地理位置的数据中心之间同步数据，提高数据的可用性和容错性。
Linux下部署python记录
龙井茶的Sky
08-06 901
在本地实现了一个python写的webapi，现在要部署到一个外网服务器测试，奈何服务器资源不是我的，而且配置很低。之前我是搞过直接Linux下docker部署python，但是服务器配置很低可能没法搞docker，只能直接在Linux服务器部署python。不过实际上，Linux直接部署、Linux下docker部署，差别不大的。最终，我还是采用了直接运行代码的方式。使用打包部署的方式一直没成功，主要问题在于，同一个服务器，直接运行代码没问题，但是打包部署运行，就提示缺包或找不到包的情况。
Linux地址空间详解
m0_74830524的博客
08-02 881
本篇通过对物理内存和页表详细的讲解，对 Linux 系统下的地址空间做了深度的剖析。
Linux：账号和权限管理（一）
shyuu的博客
08-04 752
Linux的账号和权限管理。Linux基于用户身份对资源访问进行控制。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

陌上花开，静待绽放！

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值