httpd实践

yolo2016

已于 2022-04-04 21:44:03 修改

阅读量1.5w

点赞数

分类专栏：服务与应用文章标签： apache tomcat php

于 2022-03-31 17:43:23 首次发布

本文链接：https://blog.csdn.net/yolo2016/article/details/123878927

版权

服务与应用专栏收录该内容

11 篇文章 0 订阅

订阅专栏

概念

软件基金会

ASF：apache software foundation
FSF：Free Software Foundation

apache特性：

高度模块化：core + modules
DSO：Dynamic Shared Object 动态加载/卸载
MPM：multi-processing module 多路处理模块

apache 功能：

虚拟主机：IP、Port、FQDN
CGI：Common Gateway Interface，通用网关接口
反向代理
负载均衡
路径别名
丰富的用户认证机制：basic，digest
支持第三方模块

httpd-2.4 新特性

MPM支持运行为DSO机制；以模块形式按需加载
event MPM生产环境可用
异步读写机制
支持每模块及每目录的单独日志级别定义
每请求相关的专用配置
增强版的表达式分析式
毫秒级持久连接时长定义
基于FQDN的虚拟主机不需要NameVirutalHost指令
新指令
支持用户自定义变量
更低的内存消耗

MPM multi-processing module 工作模式

prefork

**prefork：**多进程I/O模型，每个进程响应一个请求，
一个主进程：负责生成子进程及回收子进程；负责创建套接字；负责接收请求，并将其派发给某子进程进行处理
n个子进程：工作work进程，每个子进程处理一个请求；系统初始时，预先生成多个空闲进程，等待请求，最大不超过1024个

在这里插入图片描述

worker

worker：复用的多进程I/O模型,多进程多线程，IIS使用此模型一个主进程：生成m个子进程，每个子进程负责生个n个线程，每个线程响应一个请求，并发响应请求：m*n
worker MPM：是一种多进程和多线程混合的模型，有一个控制进程，启动多个子进程，每个子进程里面包含固定的线程，使用线程程来处理请求，当线程不够使用的时候会再启动一个新的子进程，然后在进程里面再启动线程处理请求，由于其使用了线程处理请求，因此可以承受更高的并发。

在这里插入图片描述

event

event：事件驱动模型（worker模型的变种），CentOS8 默认模型
一个主进程：生成m个子进程，每个子进程负责生个n个线程，每个线程响应一个请求，并发响应请求：m*n，有专门的监控线程来管理这些keep-alive类型的线程，当有真实请求时，将请求传递给服务线程，执行完毕后，又允许释放。这样增强了高并发场景下的请求处理能力
event MPM：Apache中最新的模式，属于事件驱动模型(epoll)，每个进程响应多个请求，在现在版本里的已经是稳定可用的模式。它和worker模式很像，最大的区别在于，它解决了keep-alive场景下，长期被占用的线程的资源浪费问题（某些线程因为被keep-alive，空挂在哪里等待，中间几乎没有请求过来，甚至等到超时）。event MPM中，会有一个专门的线程来管理这些keep-alive类型的线程，当有真实请求过来的时候，将请求传递给服务线程，执行完毕后，又允许它释放。这样增强了高并发场景下的请求处理能力
event只在有数据发送的时候才开始建立连接，连接请求才会触发工作线程，即使用了TCP的一个选项，叫做延迟接受连接TCP_DEFER_ACCEPT，加了这个选项后，若客户端只进行TCP连接，不发送请求，则不会触发Accept操作，也就不会触发工作线程去干活，进行了简单的防攻击（TCP连接）
httpd-2.4：event 稳定版，centos7 以后默认

httpd-2.2：event 测试版，centos6 默认

在这里插入图片描述

MPM工作模式	优点	缺点
prefork	预派生模式，有一个主控制进程，然后生成多个子进程,每个子进程有一个独立的线程响应用户请求，相对比较占用内存，但是比较稳定，可以设置最大和最小进程数，是最古老的一种模式，也是最稳定的模式，适用于访问量不是很大的场景	慢，占用资源，不适用于高并发场景
worker	相比prefork 占用的内存较少，可以同时处理更多的请求	使用keep-alive的长连接方式，某个线程会一直被占据，即使没有传输数据，也需要一直等待到超时才会被释放。如果过多的线程，被这样占据，也会导致在高并发场景下的无服务线程可用。（该问题在prefork模式下，同样会发生）
event	单线程响应多请求，占据更少的内存，高并发下表现更优秀，会有一个专门的线程来管理keep-alive类型的线程，当有真实请求过来的时候，将请求传递给服务线程，执行完毕后，又允许它释放	没有线程安全控制

常用配置项

link address HTTPD的常用配置

yum install httpd -y 
yum info httpd 
yum list all http*
http://192.168.3.49/manual/
httpd  -t                # run syntax check for config files
# 切换使用的MPM：编辑配置文件/etc/httpd/conf.modules.d/00-mpm.conf，启用要启用的MPM相关的LoadModule指令即可
/etc/httpd/conf
/etc/httpd/conf.d

[root@host49 conf]# cat httpd.conf  | grep -Ev '#|^$'
ServerRoot "/etc/httpd"
Listen 80
Include conf.modules.d/*.conf
User apache
Group apache
ServerAdmin root@localhost
<Directory />
    AllowOverride none
    Require all denied
</Directory>
DocumentRoot "/var/www/html"
<Directory "/var/www">
    AllowOverride None
    Require all granted
</Directory>
<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>
<IfModule dir_module>
    DirectoryIndex index.html
</IfModule>
<Files ".ht*">
    Require all denied
</Files>
ErrorLog "logs/error_log"
LogLevel warn
<IfModule log_config_module>
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common
    <IfModule logio_module>
      LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
    </IfModule>
    CustomLog "logs/access_log" combined
</IfModule>
<IfModule alias_module>
    ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
</IfModule>
<Directory "/var/www/cgi-bin">
    AllowOverride None
    Options None
    Require all granted
</Directory>
<IfModule mime_module>
    TypesConfig /etc/mime.types
    AddType application/x-compress .Z
    AddType application/x-gzip .gz .tgz
    AddType text/html .shtml
    AddOutputFilter INCLUDES .shtml
</IfModule>
AddDefaultCharset UTF-8
<IfModule mime_magic_module>
    MIMEMagicFile conf/magic
</IfModule>
EnableSendfile on
IncludeOptional conf.d/*.conf

FAQ

httpd的常用配置

#######################		
什么是长连接？
Persistent Connection：连接建立，每个资源获取完成后不会断开连接，而是继续等待其它的请求完成，默认关闭持久连接。
Keepalive
http请求和响应需要经过传输层中的TCP三次握手，四次挥手。 如果一次访问马上断开，会频繁的三次握手，四次挥手。
占用带宽资源和服务器性能。
设置过长：服务器端口长期被占用，影响服务器资源
设置过短：会造成频繁三次握手四次挥手。
断开的条件：1）超时；2）超过最大活的请求数目
KeepAlive  On|Off
KeepAliveTimeout  15
MaxKeepAliveRequests  100

#######################	
MPM   （DSO 特性 动态共享对象）
/etc/httpd/conf.modules.d/00-mpm.conf   # 配置文件
LoadModule mpm_prefork_module modules/mod_mpm_prefork.so
#LoadModule mpm_event_module modules/mod_mpm_event.so
#LoadModule mpm_worker_module modules/mod_mpm_worker.so

httpd -M
httpd -t

#######################	
httpd 访问安全控制
思考：如何与ldap ad认证？

使用专用命令完成此类文件的创建及用户管理
htpasswd  [options]   /PATH/TO/HTTPD_PASSWD_FILE  username 
	-c：自动创建此处指定的文件，因此，仅应该在此文件不存在时使用，如果存在了就不需要使用，不然会覆盖到以前的数据
	-m：md5格式加密
	-s：sha格式加密
	-D：删除指定用户
	-b：批模式添加用户（直接给定密码）

htpasswd -b  [options]   /PATH/TO/HTTPD_PASSWD_FILE  username password

############
VirtualHost  
IP相同，但端口不同
IP不同，但端口均为默认端口
FQDN不同： 请求报文中首部 Host: www.magedu.com

####

curl 与 elinks

####
使用 mod_deflate 模块压缩页面优化传输速度

带宽与cpu利用率 （服务器性能）权衡？

####
https  （http over ssl）


##

压力测试 benchmark
ab  apache benchmark

参考

Apache服务安装和配置
 HTTP服务器应用（包括安装介绍/MPM介绍）
HTTPD的常用配置

yolo2016

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
httpd实践

概念软件基金会ASF：apache software foundationFSF：Free Software Foundationapache特性：高度模块化：core + modulesDSO：Dynamic Shared Object 动态加载/卸载MPM：multi-processing module 多路处理模块apache 功能：虚拟主机：IP、Port、FQDNCGI：Common Gateway Interface，通用网关接口反向代理负载均衡路径别名丰富
复制链接

扫一扫