Apache安装步骤

一、主流网站服务器软件

Apache：时间较早，模块化设计，几乎可以运行在所有操作系统上，性能稳定；配置相对复杂，自身无法解析动态网页。

nginx：高性能、高并发的网站和反向代理服务器，也可做邮件代理，阿里再开发tengine应用于天猫和淘宝。

tomcat：java应用服务器，也是servlet容器，可以认为是Apache的扩展，可以独立运行，也可以和Apache合作。

Apache与nginx的区别
nginx：配置简洁、反向代理、负载均衡、静态数据处理能力是Apache3倍以上，消耗内存少。
Apache：跨所有平台、支持通用网关接口（cgi）、支持多种动态网站语言（php,python,perl,java）,模块组件比nginx多，运行稳定；配置复杂。

二、Apache2.4版本新特性

1.新增模块

(1)mod_proxy_fcgi(可提供fcgi代理)

(2)mod_ratelimit(限制用户带宽)

(3)mod_request(请求模块，对请求做过滤)

(4)mod_remoteip(匹配客户端的IP地址)

对于基于IP的访问控制做了修改，不再支持allow，deny，order机制，而是统一使用require进行。
2.新增特性

(1)MPM支持在运行时装载;不过要开启这种特性，在编译安装时要启用下面的功能：
--enable-mpms-shared=all --with-mpm=event

(2)支持event

(3)支持异步读写

(4)在每个模块及每个目录上指定日志级别

(5)增强版的表达式分析器

(6)每请求配置：<If>,<Elseif>

(7)毫秒级别的keepalive timeout

(8)基于FQDN的虚拟主机不再需要NameVirtualHost指令

(9)支持使用自定义变量

三、安装Apache

1.检查httpd包是否安装，如果安装则卸载。

[root@httpd ~]# systemctl stop firewalld
[root@httpd ~]# systemctl disable firewalld
[root@httpd ~]# setenforce 0
[root@httpd ~]# rpm -q httpd  #查看是否安装
[root@httpd ~]# rpm -e httpd --nodeps  #卸载并忽略依赖

2.安装前提软件

[root@httpd ~]# yum -y install make gcc gcc-c++ kernel-devel m4 ncurses-devel openssl-devel

3.提前下载所需源码包到虚拟机的/usr/src目录下或直接下载到虚拟机

httpd-2.4.25.tar.gz

apr-1.5.2.tar.gz

apr-util-1.5.4.tar.gz

zlib-1.2.8.tar.gz

pcre-8.39.tar.gz

openssl-1.0.1u.tar.gz

注意：apr(Apache Portable Runtime)Apache可移植运行库，它是一个对操作系统调用的抽象库，用来实现Apache内部组件对操作系统的使用，提高系统的可移植性。
编写脚本安装前提软件：

[root@httpd ~]# mkdir /sh
[root@httpd ~]# cd /sh
[root@httpd sh]# vim qianti.sh
#!/bin/bash
cd /usr/src
tar zxf apr-1.5.2.tar.gz
cd apr-1.5.2
./configure --prefix=/usr/local/apr && make && make install
cd ..
tar zxf apr-util-1.5.4.tar.gz
cd apr-util-1.5.4
./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr && make && make install
cd ..
tar zxf zlib-1.2.8.tar.gz
cd zlib-1.2.8/
./configure --prefix=/usr/local/zlib && make && make install
cd ..
tar zxf pcre-8.39.tar.gz
cd pcre-8.39
./configure --prefix=/usr/local/pcre && make && make install
cd ..
tar zxf openssl-1.0.1u.tar.gz
cd openssl-1.0.1u
./config -fPIC --prefix=/usr/local/openssl enable-shared && make && make install

保存退出执行脚本

[root@httpd sh]# sh qianti.sh

4.安装Apache主程序

[root@httpd ~]# cd /sh
[root@httpd sh]# vim httpd.sh
#!/bin/bash
cd /usr/src
tar zxf httpd-2.4.25.tar.gz
cd httpd-2.4.25
./configure --prefix=/usr/local/httpd --enable-so --enable-cgi --enable-cgid --enable-ssl --with-ssl=/usr/bin/openssl --enable-rewrite --with-pcre=/usr/local/pcre --with-z=/usr/local/zlib --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --enable-modules=most --enable-mods-shared=most --enable-mpms-shared=all --with-mpm=event --enable-proxy --enable-proxy-fcgi --enable-expires --enable-deflate && make && make install
[root@httpd sh]# sh httpd.sh

5.相关参数解释

--enable-so：支持动态共享模块(即打开DSO支持)

--enable-rewrite：支持url重写

--enable-ssl：支持ssl

--with-ssl=/usr/local/openssl：指定ssl安装位置

--enable-cgi：启用cgi

--enable-cgid：MPM使用的是event或worker要启用cgid

--enable-modules=most：明确指明要静态编译到httpd二进制文件的模块，<MODULE-LIST>为空格分隔的模块名列表、all或者most，all表示包含所有模块，most表示包含大部分常用模块。

--enable-mods-shared=most：明确指明要以DSO方式编译的模块，<MODULE-LIST>为空格分隔的模块名列表、all或者most，all表示包含所有模块，most表示包含大部分模块。

--enable-mpms-shared=all：启用MPM所有支持的模式，这样event、worker、prefork就会以模块化的方式安装，要用哪个就在httpd.conf里配置就行。

--with-mpm=event：指定启用的mpm模式，默认使用enevt模式，在apache的早期版本2.0默认prefork，2.2版本是worker，2.4版本是event。

--with-pcre=/usr/local/pcre：支持pcre

--with-z=/usr/local/zlib：使用zlib压缩库

--with-apr=/usr/local/apr：指定apr的安装路径

--with-apr-util=/usr/local/apr-util：指定apr-util的安装路径

--enable-expires：激活或通过配置文件控制HTTP的“Expires:”和“Cache-Control:”头内容。
即对网站图片、js、css等内容，提供客户端浏览器缓存的设置。这个是apache调优的一个重要选项。

--enable-deflate：提供对内容的压缩传输编码支持，一般是html、js、css等内容的站点。
使用此参数会大大提高传输速度，提升访问者访问的体验。在生产环境中，这是apache调优的一个重要选项。

6.优化执行路径

[root@httpd ~]# ln -s /usr/local/httpd/bin/* /usr/local/bin

7.添加到系统服务

[root@httpd ~]# cp /usr/local/httpd/bin/apachectl /etc/init.d/httpd
[root@httpd ~]# vim /etc/init.d/httpd
定位到第二行：修改为
# chkconfig: 35 85 15  #声明服务启动级别，开机启动顺序，关机关闭顺序。在3和5启动模式下的启动优先级;
# description: apache 2.4.25  #服务声明，简要信息;
[root@httpd ~]# chkconfig --add httpd  #添加httpd到系统服务;
[root@httpd ~]# chkconfig httpd on  #设置服务开机自启(等同：systemctl enable httpd)
[root@httpd ~]# systemctl start httpd  #开启服务(等同：service httpd start)

四、Apache的优化配置

1.优化思路简介
apache所运行的硬件环境都是对性能影响最大的因素，即使不能对硬件进行升级，也最好给apache一个单独的主机，以免受到其它应用的干扰。
各个硬件指标中，对性能影响最大的是内存，对于静态内容（图片、javascript文件、css文件等），它决定了apache可以缓存多少内容，它缓存的内容越多，在硬盘上读取内容的机会就越少，大内存可以极大提高静态站点的速度；对动态高负载站点来说，每个请求保存的时间更长一些，apache的mpm模块会为每个请求派生出相应的进程或线程分别处理，而进程或线程的数量与内存的消耗近似成正比，因此增大内存对提高动态站点的负载和运行速度也极为有利。
其次是硬盘的速度，静态站点尤为突出，apache不断的在读取文件并发送给相应的请求，硬盘的读写是极其频繁的；动态站点也要不断的加载web程序（php等），一个请求甚至要读取十几个文件才能处理完成，因此尽可能的提高硬盘速度和质量对提高apache的性能是有积极意义的。
最后是cpu和网络，cpu影响的是web程序执行速度，网络影响流量大小。
2.apache的工作模式
Apache HTTP服务器被设计成一个强大的、灵活的能够在多种平台以及不同环境下工作的服务器。这种模块化的设计叫做“多进程处理模块”（Multi-Processing Module，MPM），也叫做工作模式。
(1)Prefork模式（非线程型的）
主要工作方式：当Apache服务器启动后，mpm_prefork模块会预先创建多个子进程(默认为5个)，每个子进程只有一个线程，当接收到客户端的请求后，mpm_prefork模块再将请求转交给子进程处理，并且每个子进程同时只能处理单个请求。如果当前的请求数超过预先创建的子进程数时，mpm_prefork模块就会创建新的子进程来处理额外的请求。
Apache总是试图保持一些备用的或者是空闲的子进程用于迎接即将到来的请求。这样客户端的请求就不需要在接收后等候子进程的产生。
由于在mpm_prefork模块中，每个请求对应一个子进程，因此其占用的系统资源相对其它两种模块而言较多。不过mpm_prefork模块的优点在于它的每个子进程都会独立处理对应的单个请求，如果其中一个请求出现问题不会影响到其它请求。Prefork在效率上要比Worker要高，但是内存使用大得多不擅长处理高并发的场景。
prefork工作模式下影响性能的重要参数说明

#prefork MPM
<IfModule mpm_prefork_module>
StartServers 5  #apache启动时候默认开始的子进程数
MinSpareServers 5  #最小的闲置子进程数
MaxSpareServers 10  #最大的闲置子进程数
MaxRequestWorkers 250  #允许同时的最大接入请求数量。任何超过限制的请求将进入等候队列，在apache2.3.1以前的版本，MaxRequestWorkers被称为MaxClients，旧的名字仍旧被支持。
MaxConnectionsPerChild 500  #每个子进程可处理的请求数。每个子进程在处理所设值个请求后将自动销毁。0意味着无限，即子进程永不销毁。虽然缺省设为0可以使每个子进程处理更多的请求，但如果设成非零值也有两点重要的好处：1、可防止意外的内存泄漏。2、在服务器负载下降时会自动减少子进程数。因此，可根据服务器的负载来调整这个值。在Apache2.3.9之前称之为MaxRequestsPerChild。
</IfModule>

注1：MaxRequestWorkers是这些指令中最为重要的一个，设定的是Apache可以同时处理的请求，是对Apache性能影响最大的参数。如果请求总数已达到这个值（可通过ps -ef|grep http | wc -l来确认），那么后面的请求就要排队，直到某个已处理请求完毕。这就是系统资源还剩下很多而HTTP访问却很慢的主要原因。虽然理论上这个值越大，可以处理的请求就越多，建议将初始值设为(以Mb为单位的最大物理内存/2)，然后根据负载情况进行动态调整。
比如一台4G内存的机器，那么初始值就是4000/2=2000。

注2：prefork控制进程在最初建立“StartServers”个子进程后，为了满足MinSpareServers设置的需要创建一个进程，等待一秒钟，继续创建两个，再等待一秒钟，继续创建四个……如此按指数级增加创建的进程数，最多达到每秒32个，直到满足MinSpareServers设置的值为止。这种模式可以不必在请求到来时再产生新的进程，从而减小了系统开销以增加性能。
MaxSpareServers设置了最大的空闲进程数，如果空闲进程数大于这个值，Apache会自动kill掉一些多余进程。这个值不要设得过大，但如果设的值比MinSpareServers小，Apache会自动把其调整为MinSpareServers+1。如果站点负载较大，可考虑同时加大MinSpareServers和MaxSpareServers。

注3：ServerLimit和MaxClients（MaxRequestWorkers）有什么区别呢？
因为在apache1时代，控制最大进程数只有MaxClients这个参数，并且这个参数最大值为256，并且是固定值，试图设置为超过256是无效的，这是由于apache1时代的服务器硬件限制的。但是apache2时代由于服务器硬件的升级，硬件已经不再是限制，所以使用ServerLimit这个参数来控制最大进程数，ServerLimit值>=MaxClient值才有效。ServerLimit要放在MaxClients之前，值要不小于MaxClients。

注4：查看httpd加载的模块

[root@httpd ~]# httpd -V  #查看版本和已装模块
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using fe80::3f7c:2331:8fd7:7152. Set the 'ServerName' directive globally to suppress this message
Server version: Apache/2.4.25 (Unix)
Server built:   Nov 16 2020 03:01:37
Server's Module Magic Number: 20120211:67
Server loaded:  APR 1.5.2, APR-UTIL 1.5.4
Compiled using: APR 1.5.2, APR-UTIL 1.5.4
Architecture:   64-bit
Server MPM:     event
  threaded:     yes (fixed thread count)
    forked:     yes (variable process count)
Server compiled with....
 -D APR_HAS_SENDFILE
 -D APR_HAS_MMAP
 -D APR_HAVE_IPV6 (IPv4-mapped addresses enabled)
 -D APR_USE_SYSVSEM_SERIALIZE
 -D APR_USE_PTHREAD_SERIALIZE
 -D SINGLE_LISTEN_UNSERIALIZED_ACCEPT
 -D APR_HAS_OTHER_CHILD
 -D AP_HAVE_RELIABLE_PIPED_LOGS
 -D DYNAMIC_MODULE_LIMIT=256
 -D HTTPD_ROOT="/usr/local/httpd"
 -D SUEXEC_BIN="/usr/local/httpd/bin/suexec"
 -D DEFAULT_PIDLOG="logs/httpd.pid"
 -D DEFAULT_SCOREBOARD="logs/apache_runtime_status"
 -D DEFAULT_ERRORLOG="logs/error_log"
 -D AP_TYPES_CONFIG_FILE="conf/mime.types"
 -D SERVER_CONFIG_FILE="conf/httpd.conf"
[root@httpd ~]# httpd -l  #只查看静态编译模块
Compiled in modules:
  core.c
  mod_so.c
  http_core.c
[root@httpd ~]# httpd -M  #查看所有模块或者apachectl -t -D DUMP_MODULES
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using fe80::3f7c:2331:8fd7:7152. Set the 'ServerName' directive globally to suppress this message
Loaded Modules:
 core_module (static)
 so_module (static)
 http_module (static)
 authn_file_module (shared)
 authn_core_module (shared)
 authz_host_module (shared)
 authz_groupfile_module (shared)
 authz_user_module (shared)
 authz_core_module (shared)
 access_compat_module (shared)
 auth_basic_module (shared)
 reqtimeout_module (shared)
 filter_module (shared)
 mime_module (shared)
 log_config_module (shared)
 env_module (shared)
 headers_module (shared)
 setenvif_module (shared)
 version_module (shared)
 mpm_event_module (shared)
 unixd_module (shared)
 status_module (shared)
 autoindex_module (shared)
 dir_module (shared)
 alias_module (shared)

注5：修改prefork参数和启用prefork模式

[root@httpd ~]# vim /usr/local/httpd/conf/extra/httpd-mpm.conf
[root@httpd ~]# vi /usr/local/httpd/conf/httpd.conf
LoadModule mpm_prefork_module modules/mod_mpm_prefork.so
Include conf/extra/httpd-mpm.conf
[root@httpd ~]# systemctl restart httpd

(2)worker模式（多线程多进程）
和prefork模式相比，worker使用多进程和多线程的混合模式，worker模式也同样会预先派生一些子进程，然后每个子进程创建一些线程，同时包括一个监听线程，每个请求过来会被分配到一个线程来服务。线程比起进程更轻量，因为线程是通过共享父进程的内存空间。因此，内存的占用会减少一些，在高并发的场景下会比prefork有更多可用的线程，表现会更优秀一些；但是，如果一个线程出现了问题也会导致同一进程下的线程出现问题，不过如果是多个线程出现问题，也只是影响Apache的一部分，而不是全部。由于用到多进程多线程，需要考虑到线程的安全，在使用keep-alive长连接时，某个线程会一直被占用，即使中间没有请求，需要等待到超时才会被释放（该问题在prefork模式下也存在）。总的来说，prefork方式速度要稍高于worker，然而它需要的cpu和memory资源也稍多于woker。
worker工作模式下影响性能的重要参数说明

#worker MPM
<IfModule mpm_worker_module>
StartServers 3  #启动时默认开始的子进程数
MinSpareThreads 75  #最小空闲数量的工作线程
MaxSpareThreads 250  #最大空闲数量的工作线程
ThreadsPerChild 25  #每个子进程产生的线程数量
MaxRequestWorkers 400  #与prefork模式相同
MaxConnectionsPerChild 0  #与prefork模式相同
</IfModule>

注1：Worker由主控制进程生成“StartServers”个子进程，每个子进程中包含固定的ThreadsPerChild线程数，各个线程独立地处理请求。同样，为了不在请求到来时再生成线程，MinSpareThreads和MaxSpareThreads设置了最少和最多的空闲线程数；而MaxRequestWorkers设置了同时连入的clients最大总数。如果现有子进程中的线程总数不能满足负载，控制进程将派生新的子进程MinSpareThreads和MaxSpareThreads的最大缺省值分别是75和250。这两个参数对Apache的性能影响并不大，可以按照实际情况相应调节。

注2：ThreadsPerChild是worker MPM中与性能相关最密切的指令。ThreadsPerChild的最大缺省值是64，如果负载较大，64也是不够的。这时要显式使用ThreadLimit指令，它的最大缺省值是20000。

注3：Worker模式下所能同时处理的请求总数是由子进程总数乘以ThreadsPerChild值决定的，应该大于等于MaxRequestWorkers。如果负载很大，现有的子进程数不能满足时，控制进程会派生新的子进程。默认最大的子进程总数是16，加大也需要显式声明ServerLimit（系统配置的最大进程数量，最大值是20000）。需要注意，如果显式声明了ServerLimit，那么它乘以ThreadsPerChild的值必须大于等于MaxRequestWorkers，而且MaxRequestWorkers必须是ThreadsPerChild的整数倍，否则Apache将会自动调节到一个相应值。

注4：进程与线程的区别
线程是指进程内的一个执行单元，也是进程内的可调度实体。
与进程的区别：

地址空间：进程内的一个执行单元；进程至少有一个线程；它们共享进程的地址空间；而进程有自己独立的地址空间。

资源拥有：进程是资源分配和拥有的单位，同一个进程内的线程共享进程的资源。

线程是处理器调度的基本单位，但进程不是。

二者均可并发执行。

进程和线程都是由操作系统所体会的程序运行的基本单元，系统利用该基本单元实现系统对应用的并发性。
进程和线程的区别在于：
简而言之，一个程序至少有一个进程，一个进程至少有一个线程。
线程的划分尺度小于进程，使得多线程程序的并发性高。
另外，进程在执行过程中拥有独立的内存单元，而多个线程共享内存，从而极大地提高了程序的运行效率。
(3)Event模式
Apache最新的工作模式，是worker模式的变种，它把服务进程从连接中分离出来，一worker模式不同的是在于它解决了keep-alive长连接时占用线程资源被浪费的问题，在event工作模式中，会有一些专门的线程用来管理这些keep-alive类型的线程，当有真实请求过来时，将请求传递给服务器的线程，执行完毕后，又允许它释放。这增强了在高并发场景下的请求处理。event模式不能很好的支持https的访问（HTTP认证相关的问题）。
3.三种模式的比较

prefork模式：非线程、预生成进程型MPM，一个子进程同一时间点仅能处理一个用户请求，根据并发请求数动态调整子进程。（较稳定）

worker模式：线程化、多进程型MPM，每个进程可生成多个线程，每个线程处理一个请求，缺点：长连接，资源容易被占用。（不太稳定）

event模式：worker的改进版，使用监控线程处理长连接出现的资源占用问题。

4.Apache配置参数
(1)KeepAlive On/Off
KeepAlive指的是保持连接活跃，换一句话说，如果将KeepAlive设置为On，那么来自同一客户端的请求就不需要再一次连接，避免每次请求都要新建一个连接而加重服务器的负担。一般情况下，图片较多的网站应该把KeepAlive设为On。
(2)KeepAliveTimeOut number
如果第二次请求和第一次请求之间超过KeepAliveTimeOut的时间，第一次连接就会中断，再新建第二个连接。它的设置一般考虑图片或者JS等文件两次请求间隔，一般设置为3-5秒。
(3)MaxKeepAliveRequests 100
一次连接可以进行的HTTP请求的最大次数。将其值设为0将支持在一次连接内进行无限次的传输请求。事实上没有客户程序在一次连接中请求太多的页面，通常达不到这个上限就完成连接了。
(4)HostnameLookups on|off|double
如果用on，那么只进行一次反查，如果用double，那么进行反查之后还要进行一次正向解析，只有两次的结果互相符合才行，而off就是不进行域名验证。
如果为了安全，建议使用double；为了加快访问速度，建议使用off。
域名查找开启这个会增加apache的负担，减慢访问速度建议关闭。
(5)timeout 5
推荐5，这个是apache接受请求或者发出相应的时间，超过这个时间断开。
注：以上配置项可在/usr/local/httpd/conf/extra/httpd-default.conf设置，并在httpd.conf文件中通过include选项引用。
5.MPM（Multi Process Modules）简介
多进程处理模块负责实现网络监听、请求的处理等功能，目的为了在不同的平台上实现最优化的性能和稳定性。
操作系统平台 MPM

BeOS beos
NetWare mpm_netware
OS/2 mpm_os2
linux prefork、worker、event
Windows mpm_winnt

MPM是影响并发效率的主要因素。
(1)StartServers 10
设置服务器启动时建立的子进程数量。因为子进程数量动态的取决于负载的轻重，所以一般没有必要调整这个参数。
(2)MinSpareServers 10
设置空闲子进程的最小数量。所谓空闲子进程是指没有正在处理请求的子进程。如果当前空闲子进程数少于MinSpareServers，那么Apache将以最大每秒一个的速度产生新的子进程。只有在非常繁忙机器上才需要调整这个参数。不建议将此参数设的太大。
(3)MaxSpareThreads 75
设置空闲子进程的最大数量。如果当前有超过MaxSpareServers数量的空闲子进程，那么父进程将杀死多余的子进程。只有在非常繁忙机器上才需要调整这个参数。也不建议将此参数设的太大。如果将该指令的值设置为比MinSpareServers小，Apache将会自动将其修改成”MinSpareServers+1″。
(4)ServerLimit 2000
服务器允许配置的进程数上限。只有在需要将MaxClients设置成高于默认值256时才需要使用。要将此指令的值保持和MaxClients一样。修改此指令的值必须完全停止服务后再启动才能生效，以restart方式重启将不会生效。
(5)MaxClients/MaxRequestWorkers 256
用于客户端请求的最大请求数量（最大子进程数），任何超过MaxClients限制的请求都将进入等候队列。默认值是256，如果要提高这个值必须同时提高ServerLimit的值。建议将初始值设为(以Mb为单位的最大物理内存/2)，然后根据负载情况进行动态调整。
比如一台4G内存的机器，那么初始值就是4000/2=2000。
(6)MaxRequestsPerChild /MaxConnectionsPerChild 0
设置的是每个子进程可处理的请求数。每个子进程在处理了“MaxRequestsPerChild”个请求后将自动销毁。0意味着无限，即子进程永不销毁。内存较大的服务器可以设置为0或较大的数字。内存较小的服务器不妨设置成30、50、100。所以一般情况下，如果发现服务器的内存直线上升，建议修改该参数。
注：以上配置项可在/usr/local/httpd/conf/extra/httpd-mpm.conf设置，并在httpd.conf文件中通过include选项引用。
6.修改mpm配置文件

[root@httpd ~]# vim /usr/local/httpd/conf/extra/httpd-mpm.conf
<IfModule mpm_event_module>
StartServers 3  #apache启动时候默认开始的子进程数
MinSpareThreads 75 #最小空闲数量的工作线程
MaxSpareThreads 250 #最大空闲数量的工作线程
ThreadsPerChild 25 #每个子进程产生的线程数量
MaxRequestWorkers 400 #允许同时的最大接入请求数量
MaxConnectionsPerChild 0 #每个子进程最多可处理的请求数,0表示永不销毁。如果是数值，则处理完之后销毁。
</IfModule>

7.使用ab命令进行压力测试

[root@httpd ~]# yum -y install httpd-tools
[root@httpd ~]# ab -c 160 -n 10000 http://192.168.229.211/index.html
使用ab压力测试命令进行160人并发访问，发出10000个请求。