CHAPTER 3 Web Server - httpd配置(二)

壹只菜鸟

已于 2023-02-22 12:04:52 修改

阅读量411

点赞数

分类专栏： # httpd 文章标签：前端网络服务器

于 2023-02-21 17:45:55 首次发布

本文链接：https://blog.csdn.net/u010230019/article/details/129136177

版权

httpd 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

Web Server - httpd配置二

3.1 httpd配置

3.1.1 基于用户的访问控制

认证质询：

WWW-Authenticate:响应码为401，拒绝客户端请求，并说明要求客户端提供帐号及密码

认证：

Authorization:客户端用户填入帐号和密码后在此发送请求报文；认证通过时，则服务器发送响应的资源

认证方式：

basic:明文
digest:消息摘要认证

安全域：

需要用户认证后方能访问的路径；应该通过名称对其进行标示，仪表告知用户认证的原因

用户的帐号和密码存放在何处？

虚拟帐号：仅用于访问某服务时用到的认证标示
存储：文本文件(httpd-tools/htpasswd加密工具)，SQL数据库，ldap目录存储

添加用户：
使用专用命令完成此类文件的创建及用户管理，格式

htpasswd [options] /path/to/dir username passwd 
        -c 自动创建此处制定文件，仅应该在此文件不存在时使用
        -m：md5格式加密
        -s：sha格式加密
        -D：删除指定用户
        -b：在命令行中一并输入用户名和密码而不是根据提示输入密码
        -p：明文密码

默认md5加密 -m

htpasswd -b -c /tmp/test.users tom 123456
创建用户tom，密码1234567，并创建密码文件test.users

添加组：

[root@k8s-node-02 apache]# cat /usr/local/apache/conf/users.group
testgrp: tom jason		#每一行定义一个组，组中的用户用空格分开

配置文件：
httpd支持自定义配置文件，即不必把所有配置文件都写入主配置文件

user/group：进程安全上下文，一个进程是否能访问某个文件，取决于2者：

1.运行这个进程的用户身份，
2.文件的属主属组

指定以那个用户的身份运行httpd服务进程

       /etc/httpd/httpd.conf        
        user apache
        group apache

配置文件中指定user为apache
Suexec:访问服务器其他非apache用户权限，只是一个解决方案，并不安全

3.1.2 basic认证配置示例

基于用户搭建

1. 添加用户

[root@k8s-node-02 conf]# htpasswd -c -b ./users.passwd tom 123456
Adding password for user tom
[root@k8s-node-02 conf]# cat users.passwd
tom:$apr1$oyXRu1eD$PFtacQ2r/ioGiwZ9yJ4k8/

2. 添加网页文件

[root@k8s-node-02 apache]# cat htdocs/doc/d.html
<h1>hello python!</h1>

3. 定义安全域

<Directory "/usr/local/apache/htdocs/doc/">
        Options None
        AllowOverride None
        AuthType Basic
        AuthName "input account and passwd"
        AuthUserFile "/usr/local/apache/conf/users.passwd"
        #Require valid-user
        Require user tom

</Directory>

允许帐号文件中的所有用户登陆访问；
Require valid-user

4. 修改父目录权限

如果仅添加控制块并不能起作用，因为父目录的权限是允许全部访问，而子目录继承父目录权限。所以还应该把父目录权限进行修改，账号密码才能起作用

DocumentRoot "/usr/local/apache/htdocs"
<Directory "/usr/local/apache/htdocs">
...
    Options Indexes FollowSymLinks
...
    AllowOverride None
...
    Require all denied
    Require user tom
</Directory>

5. 访问效果

在这里插入图片描述

6. 在配置文件中定义一个".htaccess"隐藏文件

[root@k8s-node-02 apache]# cat htdocs/doc/.htaccess
AuthType Basic
AuthName "Welecon to Login"
AuthUserFile "/usr/local/apache/conf/users.passwd"
Require user jason tom

此处我们允许jason和tom用户访问，若允许账号验证文件的所有用户均有权限访问可直接写"Require valid-user"即可。
为什么".htaccess"文件客户端看不到呢？

<Files ".ht*">
    Require all denied
</Files>

7. 添加组

基于组帐号进行认证

<Directory "">
    Options None
    AllowOverride None
    AuthType Basic
    AuthName "String"(提示用户为什么认证)
    AuthUserFile "/PATH/TO/DIR"(/tmp/test.users)
    AuthGroupFIle "/paht/to/group_file"
    Require group groupname1 grpname2...
</Directory>

配置

[root@k8s-node-02 apache]# cat /usr/local/apache/conf/users.group	#添加组
testgrp: tom jason
...
<Directory "/usr/local/apache/htdocs/doc/">
        Options None
        AllowOverride None
        AuthType Basic
        AuthName "please input account and passwd"
        AuthUserFile "/usr/local/apache/conf/users.passwd"
        AuthGroupFile "/usr/local/apache/conf/users.group"			#配置组文件路径
        #Require valid-user
        #Require user tom
        Require group testgrp										#设置组权限
</Directory>

3.1.3 虚拟主机

站点标识：socket

IP相同，端口不同；
IP不同，端口均为默认
IP和端口相同，FQDN不同

1. 构建方案

创建虚拟主机有三种实现方案：

基于IP：
为每个虚拟主机准备至少一个ip
基于端口：
为每个虚拟主机使用至少一个独立port
基于FQDN：
为每个虚拟主机使用至少一个FQDN

注意：http2.2 一般虚拟主机不要与中心主机户混用，要使用虚拟主机，先禁用main主机
禁用方法：注释中心主机的DocumentRoot指令即可

2. 基于IP的虚拟主机示例

① 在本机添加三个IP，并制作网页

ip address add 192.168.0.10/24 dev ens33
ip address add 192.168.0.11/24 dev ens33
ip address add 192.168.0.12/24 dev ens33
mkdir /www;cd /www;mkdir {10..12};
echo 'welcome 10.com' > 10/index.html
echo 'welcome 10.com' > 11/index.html
echo 'welcome 10.com' > 12/index.html

② 修改主配置文件，取消对virtual host的配置文件路径注释

# Virtual hosts
Include conf/extra/httpd-vhosts.conf

③ 编辑conf/extra/httpd-vhosts.conf

[root@k8s-node-02 conf]# cat extra/httpd-vhosts.conf
<VirtualHost 192.168.0.10:80>
    ServerName "www.10.com"			#域名
    DocumentRoot "/www/10/htdocs"	#文档路径
    <Directory "/www/10/htdocs">	#授权
        Options None
        Require all granted
    </Directory>
</VirtualHost>

<VirtualHost 192.168.0.11:80>
    ServerName www.11.com
    DocumentRoot "/www/11/htdocs"
    <Directory "/www/11/htdocs">
          Options None
          Require all granted
    </Directory>

</VirtualHost>

<VirtualHost 192.168.0.12:80>
    ServerName www.12.com
    DocumentRoot "/www/12/htdocs"
    <Directory "/www/12/htdocs">
         Options None
         Require all granted
    </Directory>

</VirtualHost>

④ 检查语法并重启httpd

httpd -t
systemctl restart httpd

⑤ 测试

[root@k8s-node-02 conf]# curl 192.168.0.10
welcome 10.com
[root@k8s-node-02 conf]# curl 192.168.0.11
welcome 11.com
[root@k8s-node-02 conf]# curl 192.168.0.12
welcome 12.com

3. 基于端口的虚拟主机

添加监听端口：Listen 8082

[root@k8s-node-02 extra]# cat httpd-vhosts.conf
Listen 8082
Listen 8083
<VirtualHost *:80>
    ServerName "www.10.com"
    DocumentRoot "/www/10/htdocs"
    <Directory "/www/10/htdocs">
        Options None
        Require all granted
    </Directory>
    ErrorLog "logs/www.10.com-error_log"
    CustomLog "logs/www.10.com_log" common
</VirtualHost>
<VirtualHost *:8082>
    ServerName www.11.com
    DocumentRoot "/www/11/htdocs"
    <Directory "/www/11/htdocs">
          Options None
          Require all granted
    </Directory>

</VirtualHost>
<VirtualHost *:8083>
    ServerName www.12.com
    DocumentRoot "/www/12/htdocs"
    <Directory "/www/12/htdocs">
         Options None
         Require all granted
    </Directory>

</VirtualHost>

笔者基于端口配置不好用，鼓捣半天也没解决，先躺着，回头再来解决。

4. 基于FQDN的虚拟主机

修改ServerName，配置/etc/hosts

[root@k8s-node-02 extra]# cat httpd-vhosts.conf
<VirtualHost 192.168.0.10:80>
    ServerName "www.10.com"
    DocumentRoot "/www/10/htdocs"
    <Directory "/www/10/htdocs">
        Options None
        Require all granted
    </Directory>
    ErrorLog "logs/www.10.com-error_log"
    CustomLog "logs/www.10.com_log" common
</VirtualHost>
<VirtualHost 192.168.0.10:80>
    ServerName www.11.com
    DocumentRoot "/www/11/htdocs"
    <Directory "/www/11/htdocs">
          Options None
          Require all granted
    </Directory>

</VirtualHost>
<VirtualHost 192.168.0.10:80>
    ServerName www.12.com
    DocumentRoot "/www/12/htdocs"
    <Directory "/www/12/htdocs">
         Options None
         Require all granted
    </Directory>

</VirtualHost>
[root@k8s-node-02 extra]# cat /etc/hosts
192.168.0.10 www.10.com
192.168.0.10 www.11.com
192.168.0.10 www.12.com
[root@k8s-node-02 extra]# curl www.10.com
welcome 10.com
[root@k8s-node-02 extra]# curl www.11.com
welcome 11.com
[root@k8s-node-02 extra]# curl www.12.com
welcome 12.com

5. 开启status功能

1.加载mod_status.so模块

①编辑httpd.conf文件vim /usr/local/apache/conf/httpd.conf
②查看行 LoadModuls status_module modules/mod_status.so 前是否有注释符号#，如果有则去掉，如果没有则直接进行下一步操作。

2.加载status模块的配置文件

①编辑httpd.conf文件vim /usr/local/apache/conf/httpd.conf
②查看行 Include conf/extra/httpd-info.conf 前是否有注释符号#，如果有则去掉，如果没有则直接进行下一步操作。

3.开启详细状态功能

①编辑httpd-info.conf文件vim /usr/local/apache/conf/extra/httpd-info.conf
②查看行 ExtendedStatus On 前是否有注释符号#，如果有则去掉，如果没有则直接进行下一步操作。

设置完这些，重启apache服务后我们就可以通过域名/server-status查看apache允许状态了，接下来我们来配置针对status页面做认证

关于httpd-info.conf配置内容
① http2.2

            <Location /server-status>
                SetHandler server-status
                Order allow,deny
                Allow from 172.16
            </Location>

② http2.4

            <Location /server-status>
                SetHandler server-status
                Require ip 172.16
            </Location>

3.2 httpd的功能特性：

3.2.1 CGI：Common gateway interface

CGI脚本由服务器调用, 基于浏览器的数据输入. 其工作原理如下：

1 一个URL指向一个CGI脚本. 一个CGI脚本的URL能如普通的URL一样出现，区别于.htm/.html静态URL,CGI的URL是动态URL。如http://xxxx.com/cgiurl
2 服务器CGI接收浏览器的请求, 按照那个URL指向对应的脚本文件(注意文件的位置和扩展名),执行CGI脚本.
3 CGI脚本执行基于输入数据的操作，包括查询数据库、计算数值或调用系统中其他程序.
4 CGI脚本产生某种Web服务器能理解的输出结果.
5 服务器接收来自脚本的输出并且把它传回浏览器，让用户了解处理结果

3.2.2 ScriptAlias 指令，配置脚本执行目录

将URL映射到文件系统位置，并将目标指定为CGI脚本。例：Script Alias "cgi-bin" "/usr/local/apache/cgi-bin/" 表示访问 http://www.itwish.cn/cgi-bin/test 时，目录映射地址为/usr/local/apache/cgi-bin/test

语法1：ScriptAlias [URL-path] file-path|directory-path

# 定义/cgi-bin/ 目录映射到 /web/cgi-bin/ 目录 ，1)功能等同于2) ，注意结尾的"/"
1）
ScriptAlias "/cgi-bin/" "/web/cgi-bin/"       
2）
Alias "/cgi-bin/" "/web/cgi-bin/"
<Location "/cgi-bin">
    SetHandler cgi-script
    Options +ExecCGI
</Location>

主配置文件：

[root@VM httpd]# vi httpd.conf    # 调整配置文件
<IfModule mpm_prefork_module>
        LoadModule cgi_module modules/mod_cgi.so	#根据不同工作模式，打开不同的cgi模块
</IfModule>

<IfModule alias_module>
    #
    ScriptAlias /cgi-bin/ "/usr/local/apache/cgi-bin/"      
    # 定义目录/cgi-bin/ 目录映射到 /usr/local/apache/cgi-bin/ 目录 
</IfModule>
 
<Directory "/usr/local/apache/cgi-bin">    # 定义目录属性 
    AllowOverride none
    Options none
    Require all granted
</Directory>

创建测试脚本

[root@VM cgi-bin]# vi   test1      # 在cgi-bin目录中创建test1 bash 脚本 
#!/bin/bash
cat << EOF
Content-Type: text/html
                            # 注意改行为空行 
<pre>
<h1>The hostname is `hostname`. </h1>     # 显示主机名 ，使用bash命令 hostname 实现 
The time is `date`.                    # 显示当前访问日期 ，使用bash命令 date 实现
</pre>
                            # 改行为空行 
EOF
    
[root@VM cgi-bin]# vi test2           # 在cgi-bin目录中创建test2   perl 脚本 
#!/usr/bin/perl
print "content-type: text/html","\n\n";
print "<HTML>","\n";
print "<HEAD>","\n";
print "<TITLE>Perl</TITLE>","\n";
print "</HEAD>","\n";
print "<BODY>","\n";
print "<H1>Hello World</H1>","\n";
print "</BODY>","\n";
print "</HTML>","\n";
 
[root@VM ]# chmod o+x /usr/local/apache/cgi-bin/{test1,test2}     # 注意 ，一定要给与脚本执行权限  
 
[root@VM cgi-bin]# curl http://192.168.71.253/cgi-bin/test1            # 测试 test1 脚本执行状况
<pre>
<h1>The hostname is VM. </h1>
The time is Wed Aug 15 19:26:56 CST 2018.
</pre>
 
[root@k8s-node-02 apache]# curl http://192.168.71.253/cgi-bin/test2	#  测试test2  perl脚本执行状况
<HTML>
<HEAD>
<TITLE>Perl</TITLE>
</HEAD>
<BODY>
<H1>Hello World</H1>
</BODY>
</HTML>

在这里插入图片描述

3.2.3 使用mod_deflate模块压缩页面优化传输速率

使用场景：

1.节约带宽
2.压缩适合于压缩的资源

        SetOutputFilter DEFLATE 设置过滤器

        AddOutputFIlterByType DEFLATE text/html
        ...
        
        
        DeflateCompressionLevel 9    压缩比
        
        BrowserMatch ^Mozilla/4 gizp-only-text/html

        BrowserMatch ^Mozilla/4\.0[678] no-gzip

3.2.4 https(http over ssl)，使用mod_ssl支持https

ssl会话简化流程：

客户端发送可供选择的加密方式，并向服务器请求证书
服务器端发送证书以及选定的加密方式给客户端
客户端取得证书并进行证书验证
如果信任给其发证书CA：
a，验证证书来源的合法性，用CA的公钥解密证书上的数字签名
b，验证证书内容的合法性；完整性
c，检查证书的有效期限
d，检查证书是否被吊销
e，证书中拥有者的名字，与访问的目标主机要一致
客户端生成临时会话密钥（对称密钥），并使用服务器的公钥加密此数据发送给服务器，完成密钥交换
服务器用此密钥加密用户请求的资源，响应客户端

注意：ssl会话是基于ip地址创建；所以单ip的主机上，仅可以使用一个https虚拟主机

            yum install mod_ssl

术语：PKI CA CRL X.509(V1,v2,v3)
配置httpd支持https：

为服务器申请数字证书
测试：通过私建CA发证书

a，创建私有ca
b，在服务器创建证书签署请求
c，ca签证

配置httpd支持使用ssl，及使用证书
配置文件：/etc/httpd/conf.d/ssl.conf

DocumentRoot
ServerName
SSLCertificateFile
SSLCertificateKeyFile

测试基于https访问相应的主机

openssl s_client [-connect host:port][-cert filename][-CApath directroy][-CAfile filename]

3.3 常用命令、工具

3.3.1 常用命令

部分命令仅限yum安装使用

yum install httpd –y				#安装httpd
yum info httpd						#查看httpd安装包信息
yum list all http*					
rpm -ql httpd-tools
yum repolist
yum clean all
yum install httpd-manual
httpd -t 							#httpd语法测试
配置文件：/etc/httpd/conf
log:/var/log/httpd
网页文件：/var/www/html，默认根
ss -ntl : port 80
默认页：/etc/httpd/conf.d/welcome.conf
loadmodule
httpd -M |grep mpm
httpd.worker -M切换模式
httpd -l 列出模块

3.3.2 常用工具

http 2.4命令行客户端工具

curl命令

    curl - transfer a URL
	curl [options] [URL...]
    options：
        -A:-A, --user-agent STRING模拟自己是什么用户代理的 *
        --basic使用http基本认证
        --tcp-nodelay使用TCP_NODELAY
        -e/--referer<url>：上一跳 * 
        --cacert<file> ca证书（ssl）
        --compressed要求返回是压缩格式 *
        -H/--header<line>自定义首部信息传递给服务器
        -I/--head 只显示响应报文首部信息
        --limit-rate<rate>设置传输速率
        -u/--user[:password]设置服务器的用户密码
        -0（零）/--http1.0 使用http1.0

elinks：

        elinks [options] url
            -dump 一次显示，直接结束，不进入交互模式

httpd自带的工具等

htpasswd
apachectl
rotatelogs：日志滚动工具dd
suexec：访问某些有特殊权限配置的资源时，临时切换至指定用户运行
ab：apache bench

httpd的压力测试工具

ab,webbench,http_load,selge
jmeter loadrunner
tcpcopy

网站指标：

css：级别样式表
pv：page view，一次页面访问，一个页面有10个资源，100W次的资源请求，=10W次页面访问
uv：user view，独立的用户浏览量，
ip：ip地址，每个ip地址访问量，小于uv

3.4 调优

3.4.1 粗略计算连接数

连接数理论上是越大越好，但是得根据硬件，服务器的CPU，内存，带宽等因素

查看当前的apache连接数：

[root@k8s-node-02 apache]# ps aux|grep -v grep|grep httpd|wc -l
7

计算httpd每个进程占用内存的平均数:

#开启CGI
[root@k8s-node-02 apache]# ps aux|grep -v grep| awk '/httpd/{sum+=$6;n++};END{print sum/n}'
2169
#关闭CGI
[root@k8s-node-02 apache]# ps aux|grep -v grep| awk '/httpd/{sum+=$6;n++};END{print sum/n}'
1701.71

这个只是做个参考。计算后要减去服务器系统本身所需要的资源。
比如内存2G，减去500M留给服务器，还有1.5G，那么可得到最大连接数：在700左右。
1.5*1024*1024/2169=725
如果关闭CGI
1.5*1024*1024/1701=924

根据情况修改后的httpd.conf的prefork的配置后为：

<IfModule prefork.c>
StartServers 5
MinSpareServers 5
MaxSpareServers 10
ServerLimit 700
MaxClients 650
MaxRequestsPerChild 1000
</IfModule>

这里重点介绍下ServerLimit,必须放到MaxClients前，值要大于MaxClients。

3.4.2 性能调优，模块启用/关闭

启用压缩
LoadModule deflate_module modules/mod_deflate.so
启用重写
LoadModule rewrite_module modules/mod_rewrite.so
启用默认扩展，支持在这里进行修改httpd主要配置
Include conf/extra/httpd-default.conf
提供文件描述符缓存支持，从而提高Apache性能
LoadModule file_cache_module modules/mod_file_cache.so
启用基于URI键的内容动态缓冲内存或磁盘.
LoadModule cache_module modules/mod_cache.so
启用基于磁盘的缓冲管理器
LoadModule cache_disk_module modules/mod_cache_disk.so
基于内存的缓冲管理器
LoadModule socache_memcache_module modules/mod_socache_memcache.so
屏蔽所有不必要的模块

#LoadModule authn_file_module modules/mod_authn_file.so
#LoadModule authn_dbm_module modules/mod_authn_dbm.so
#LoadModule authn_anon_module modules/mod_authn_anon.so
#LoadModule authn_dbd_module modules/mod_authn_dbd.so
#LoadModule authn_socache_module modules/mod_authn_socache.so
#LoadModule authn_core_module modules/mod_authn_core.so
#LoadModule authz_host_module modules/mod_authz_host.so
#LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
#LoadModule authz_user_module modules/mod_authz_user.so
#LoadModule authz_dbm_module modules/mod_authz_dbm.so
#LoadModule authz_owner_module modules/mod_authz_owner.so
#LoadModule authz_dbd_module modules/mod_authz_dbd.so
LoadModule authz_core_module modules/mod_authz_core.so
LoadModule access_compat_module modules/mod_access_compat.so
#LoadModule auth_basic_module modules/mod_auth_basic.so
#LoadModule auth_form_module modules/mod_auth_form.so
#LoadModule auth_digest_module modules/mod_auth_digest.so

已经过时屏蔽
#LoadModule autoindex_module modules/mod_autoindex.so
用于定义缺省文档index.php、index.jsp等
LoadModule dir_module modules/mod_dir.so
用于定义记录文件格式
LoadModule log_config_module modules/mod_log_config.so
定义文件类型的关联
LoadModule mime_module modules/mod_mime.so
减少10%左右的重复请求
LoadModule expires_module modules/mod_expires.so
允许apache修改或清除传递到cgi或ssi页面的环境变量
LoadModule env_module modules/mod_env.so
根据客户端请求头字段设置环境变量，如果不需要则屏蔽掉
#LoadModule setenvif_module modules/mod_setenvif.so
生成描述服务器状态的页面
#LoadModule status_module modules/mod_status.so
别名
LoadModule alias_module modules/mod_alias.so
url地址重写模块
LoadModule rewrite_module modules/mod_rewrite.so
jk_mod 负载均衡调度模块
LoadModulejk_module modules/mod_jk.so
过滤模块，使用缓存必须启用过滤模块
LoadModule filter_module modules/mod_filter.so
关闭服务器版本信息
LoadModule version_module modules/mod_version.so
自动修正用户输入的url错误
LoadModule speling_module modules/mod_speling.so

3.4.3 缓存设置

apache涉及的缓存模块有mod_cache、mod_disk_cache、mod_file_cache、mod_mem_cache。如果要使用缓存必须启用这四个缓存模块。
同时修改缓存设置后，必须重启apache，刷新缓存，否则用户访问页面不是最新页面。

mod_cache、mod_disk_cache、mod_mem_cache、mod_file_cache关系

apache缓存分为硬盘缓存和内存缓存
mod_disk_cache mod_mem_cache 都依赖于mod_cache
mod_file_cache是结合mod_cache使用，可以用于指定几个频繁访问，但是变化不大的文件

配置硬盘缓存和内存缓存的缓存配置

<IfModule mod_cache.c>  
   #设置缓存过期时间，默认一小时  
   CacheDefaultExpire 3600  
   #设置缓存最大失效时间，默认最大一天  
   CacheMaxExpire 86400 CacheLastModifiedFactor 0.1 CacheIgnoreHeaders Set-Cookie CacheIgnoreCacheControl Off <IfModule mod_disk_cache.c>  
   #启用缓存，并设定硬盘缓存目录（url路径）  
   CacheEnable disk /  
   #设定apache访问用户的缓存路径，需要进行授权配置，如linux设置为777  
   CacheRoot /home/apache/cache  
   #缓存目录深度  
   CacheDirLevels 5  
   #缓存目录名称字符串长度  
   CacheDirLength 5  
   #缓存文件最大值  
    CacheMaxFileSize 1048576  
   #缓存文件最小值   
   CacheMinFileSize 10 </IfModule> <IfModule mod_mem_cache.c>  
   #缓存路径  
   CacheEnable mem /  

   #缓存对象最大个数  
   MCacheMaxObjectCount 20000  

   #单个缓存对象最大大小  
   MCacheMaxObjectSize 1048576  

   #单个缓存对象最小大小   
   MCacheMinObjectSize 10  

   #在缓冲区最多能够放置多少的将要被缓存对象的尺寸  
   MCacheMaxStreamingBuffer 65536  

   #清除缓存所使用的算法，默认是 GDSF，还有一个是LRU  
   MCacheRemovalAlgorithm GDSF  

   #缓存数据最多能使用的内存  
   MCacheSize 131072 </IfModule> </IfModule>

文件缓存的应用
1、缓存文件：如果你的网站有几个文件的访问非常频繁而又不经常变动，则可以在 Apache 启动的时候就把它们的内容缓存到内存中（当然要启用内存缓存系统），使用的是 mod_file_cache 模块，有多个文件可以用空格格开，具体如下：

<IfModule mod_file_cache.c>  
     MMapFile /var/html/js/jquery.js  
</IfModule>

2、缓存句柄：

<IfModule mod_file_cache.c>  
  CacheFile /usr/local/apache2/htdocs/index.html  
</IfModule>

3.4.4 压缩配置

apache通过mod_deflate模块实现页面压缩，要想进行页面压缩必须启用以下两个模块

LoadModule deflate_module modules/mod_deflate.so
LoadModule filter_module modules/mod_filter.so

页面压缩模块配置

<ifmodule mod_deflate.c>  
#设定压缩率，压缩率1 -9, 6是建议值，不能太高，消耗过多的内存，影响服务器性能  
DeflateCompressionLevel 6  

AddOutputFilterByType DEFLATE text/plain  
AddOutputFilterByType DEFLATE text/html  
AddOutputFilterByType DEFLATE text/php  
AddOutputFilterByType DEFLATE text/xml  
AddOutputFilterByType DEFLATE text/css  
AddOutputFilterByType DEFLATE text/javascript  
AddOutputFilterByType DEFLATE application/xhtml+xml  
AddOutputFilterByType DEFLATE application/xml  
AddOutputFilterByType DEFLATE application/rss+xml  
AddOutputFilterByType DEFLATE application/atom_xml  
AddOutputFilterByType DEFLATE application/x-javascript  
AddOutputFilterByType DEFLATE application/x-httpd-php  
AddOutputFilterByType DEFLATE application/x-httpd-fastphp  
AddOutputFilterByType DEFLATE application/x-httpd-eruby  
AddOutputFilterByType DEFLATE image/svg+xml  
AddOutputFilterByType DEFLATE application/javascript  

#插入过滤器  
SetOutputFilter DEFLATE  

#排除不需要压缩的文件  
SetEnvIfNoCase Request_URI \.(?:exe|t?gz|zip|bz2|sit|rar)$ no-gzip dont-vary  
SetEnvIfNoCase Request_URI \.(?:gif|jpe?g|png)$ no-gzip don’t-vary  
SetEnvIfNoCase Request_URI \.pdf$ no-gzip dont-vary  
SetEnvIfNoCase Request_URI \.avi$ no-gzip dont-vary  
SetEnvIfNoCase Request_URI \.mov$ no-gzip dont-vary  
SetEnvIfNoCase Request_URI \.mp3$ no-gzip dont-vary  
SetEnvIfNoCase Request_URI \.mp4$ no-gzip dont-vary  
SetEnvIfNoCase Request_URI \.rm$ no-gzip dont-vary  
</ifmodule>

3.4.5 KeepAlive

在HTTP 1.0中和Apache服务器的一次连接只能发出一次HTTP请求，而KeepAlive参数支持HTTP 1.1版本的一次连接，多次传输功能，这样就可以在一次连接中发出多个HTTP请求。从而避免对于同一个客户端需要打开不同的连接。很多请求通过同一个 TCP连接来发送，可以节约网络和系统资源。

keepAlive启用场景

如果有较多的js,css,图片访问，则需要开启长链接
如果内存较少，大量的动态页面请求，文件访问，则关闭长链接，节省内存，提高apache访问的稳定性
如果内存充足，cpu较好，服务器性能优越，则是否开启长链接对访问性能都不会产生影响

keepAlive配置

在Apache的配置文件httpd.conf中，设置：
1、Timeout 60 默认为60s修改为30s
2、KeepAlive on 设置为on状态
4、KeepAliveTimeout 默认为5s,如果值设置过高，由于每个进程都要保持一定时间对应该用户，而无法应付其他用户请求访问，从而导致服务器性能下降。
5、MaxKeepAliveRequests 100 如果设置为0表示无限制，建议最好设置一个值

把MaxKeepAliveRequests设置的尽量大，可以在一次连接中进行更多的HTTP请求。但在我们的测试中还发现，把 MaxKeepAliveRequests设置成1000，则评测的客户端容易出现“Send requesttimed out”的错误，所以具体数值还要根据自己的情形来设置。

3.5 附录(模块功能)

模块介绍：Apache 各个模块功能基本(B)模块默认包含，必须明确禁用；扩展(E)/实验(X)模块默认不包含，必须明确启用。

模块名称	状态	简要描述
mod_actions	(B)	基于媒体类型或请求方法，为执行CGI脚本而提供
mod_alias	(B)	提供从文件系统的不同部分到文档树的映射和URL重定向
mod_asis	(B)	发送自己包含HTTP头内容的文件
mod_auth_basic	(B)	使用基本认证
mod_authn_default	(B)	在未正确配置认证模块的情况下简单拒绝一切认证信息
mod_authn_file	(B)	使用纯文本文件为认证提供支持
mod_authz_default	(B)	在未正确配置授权支持模块的情况下简单拒绝一切授权请求
mod_authz_groupfile	(B)	使用纯文本文件为组提供授权支持
mod_authz_host	(B)	供基于主机名、IP地址、请求特征的访问控制
mod_authz_user	(B)	基于每个用户提供授权支持
mod_autoindex	(B)	自动对目录中的内容生成列表，类似于"ls"或"dir"命令
mod_cgi	(B)	在非线程型MPM(prefork)上提供对CGI脚本执行的支持
mod_cgid	(B)	在线程型MPM(worker)上用一个外部CGI守护进程执行CGI脚本
mod_dir	(B)	指定目录索引文件以及为目录提供"尾斜杠"重定向
mod_env	(B)	允许Apache修改或清除传送到CGI脚本和SSI页面的环境变量
mod_filter	(B)	根据上下文实际情况对输出过滤器进行动态配置
mod_imagemap	(B)	处理服务器端图像映射
mod_include	(B)	实现服务端包含文档(SSI)处理
mod_isapi	(B)	仅限于在Windows平台上实现ISAPI扩展
mod_log_config	(B)	允许记录日志和定制日志文件格式
mod_mime	(B)	根据文件扩展名决定应答的行为(处理器/过滤器)和内容(MIME类型/语言/字符集/编码)
mod_negotiation	(B)	提供内容协商支持
mod_nw_ssl	(B)	仅限于在NetWare平台上实现SSL加密支持
mod_setenvif	(B)	根据客户端请求头字段设置环境变量
mod_status	(B)	生成描述服务器状态的Web页面
mod_userdir	(B)	允许用户从自己的主目录中提供页面(使用"/~username")
mod_auth_digest	(X)	使用MD5摘要认证(更安全，但是只有最新的浏览器才支持)
mod_authn_alias	(E)	基于实际认证支持者创建扩展的认证支持者，并为它起一个别名以便于引用
mod_authn_anon	(E)	提供匿名用户认证支持
mod_authn_dbd	(E)	使用SQL数据库为认证提供支持
mod_authn_dbm	(E)	使用DBM数据库为认证提供支持
mod_authnz_ldap	(E)	允许使用一个LDAP目录存储用户名和密码数据库来执行基本认证和授权
mod_authz_dbm	(E)	使用DBM数据库文件为组提供授权支持
mod_authz_owner	(E)	基于文件的所有者进行授权
mod_cache	(E)	基于URI键的内容动态缓冲(内存或磁盘)
mod_cern_meta	(E)	允许Apache使用CERN
mod_charset_lite	(X)	允许对页面进行字符集转换
mod_dav	(E)	允许Apache提供DAV协议支持
mod_dav_fs	(E)	为mod_dav访问服务器上的文件系统提供支持
mod_dav_lock	(E)	为mod_dav锁定服务器上的文件提供支持
mod_dbd	(E)	管理SQL数据库连接，为需要数据库功能的模块提供支持
mod_deflate	(E)	压缩发送给客户端的内容
mod_disk_cache	(E)	基于磁盘的缓冲管理器
mod_dumpio	(E)	将所有I/O操作转储到错误日志中
mod_echo	(X)	一个很简单的协议演示模块
mod_example	(X)	一个很简单的Apache模块API演示模块
mod_expires	(E)	允许通过配置文件控制HTTP的"Expires:"和"Cache-Control:"头内容
mod_ext_filter	(E)	使用外部程序作为过滤器
mod_file_cache	(X)	提供文件描述符缓存支持，从而提高Apache性能
mod_headers	(E)	允许通过配置文件控制任意的HTTP请求和应答头信息
mod_ident	(E)	实现RFC1413规定的ident查找
mod_info	(E)	生成Apache配置情况的Web页面
mod_ldap	(E)	为其它LDAP模块提供LDAP连接池和结果缓冲服务
mod_log_forensic	(E)	实现"对比日志"，即在请求被处理之前和处理完成之后进行两次记录
mod_logio	(E)	对每个请求的输入/输出字节数以及HTTP头进行日志记录
mod_mem_cache	(E)	基于内存的缓冲管理器
mod_mime_magic	(E)	通过读取部分文件内容自动猜测文件的MIME类型
mod_proxy	(E)	提供HTTP/1.1的代理/网关功能支持
mod_proxy_ajp	(E)	mod_proxy的扩展，提供Apache
mod_proxy_balancer	(E)	mod_proxy的扩展，提供负载平衡支持
mod_proxy_connect	(E)	mod_proxy的扩展，提供对处理HTTP
mod_proxy_ftp	(E)	mod_proxy的FTP支持模块
mod_proxy_http	(E)	mod_proxy的HTTP支持模块
mod_rewrite	(E)	一个基于一定规则的实时重写URL请求的引擎
mod_so	(E)	允许运行时加载DSO模块
mod_speling	(E)	自动纠正URL中的拼写错误
mod_ssl	(E)	使用安全套接字层(SSL)和传输层安全(TLS)协议实现高强度加密传输
mod_suexec	(E)	使用与调用web服务器的用户不同的用户身份来运行CGI和SSI程序
mod_unique_id	(E)	为每个请求生成唯一的标识以便跟踪
mod_usertrack	(E)	使用Session跟踪用户(会发送很多Cookie)，以记录用户的点击流
mod_version	(E)	提供基于版本的配置段支持
mod_vhost_alias	(E)	提供大批量虚拟主机的动态配置支持