Apache网页优化（网页压缩和缓存）和apache安全优化（防盗链和隐藏版本号）

最新推荐文章于 2021-06-07 12:19:10 发布

喜欢背单词de太史温

最新推荐文章于 2021-06-07 12:19:10 发布

阅读量832

点赞数

分类专栏：群集架构部署文章标签： linux apache

本文链接：https://blog.csdn.net/zhang_yazhou/article/details/107846882

版权

群集架构部署专栏收录该内容

16 篇文章 0 订阅

订阅专栏

Apache网页优化和安全优化

文章目录

- Apache网页优化和安全优化

一、Apache压缩与缓存

Apache压缩实现网页压缩的功能模块有mod_gzip模块，mod_deflate模块，Apache 1.x，没有内建网页压缩技术，但可使用第三方mod_gzip模块执行压缩，Apache 2.x，在开发的时候，内建了mod_deflate这个模块，取代mod_gzip。
Apache缓存通过mod_expire模块配置Apache，使网页在客户端浏览器缓存一段时间，以避免重复请求。启用mod_expire模块之后，会自动生成页面头部信息中的expire标签和Cache-control标签，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的。

1、部署Apache压缩步骤：

【1】安装依赖性软件包

yum install -y \
> gcc \
> gcc-c++ \
> make \
> pcre-devel \
> expat-devel \
> perl

【2】Apache压缩模块的安装

yum install -y zlib-devel  #######安装压缩软件
cd httpd-2.4.29/
./configure \
> --prefix=/usr/local/httpd \
> --enable-so \
> --enable-rewrite \
> --enable-charset-lite \
> --enable-cig \
> --enable-deflate #######比起手工编译安装多一个deflate模块

【3】编译安装

make && make install

【4】操作优化

ln -s /usr/local/httpd/conf/httpd.conf /etc ########给配置文件创建软连接方便操作

【5】开启模块

vim /etc/httpd.conf
############开启三个模块#############################
LoadModule headers_module modules/mod_headers.so
LoadModule deflate_module modules/mod_deflate.so
LoadModule filter_module modules/mod_filter.so
##########在最末行添加deflate模块的控制字段#############
<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html text/plain test/css text/xml text/javascript text/jpg text/png
  DeflateCompressionLevel 9
  SetOutputFilter DEFLATE
</IfModule>

【6】验证配置文件是否正确

/usr/local/httpd/bin/httpd -t
Syntax OK

【7】启用并验证模块

#########相当于systemctl start httpd#########
/usr/local/httpd/bin/httpd
#####################验证模块###########
/usr/local/httpd/bin/httpd -t -D DUMP_MODULES |grep "deflate"
 deflate_module (shared)
##################或者##############################
cd /usr/local/httpd/bin/
./apachectl -t -D DUMP_MODULES |grep "deflate"
 deflate_module (shared)

【8】在网页配置文件中加入照片并测试

cd /usr/local/httpd/htdocs/

使用抓包工具在headers中图片是gzip压缩格式

2、部署Apache缓存步骤

【1】安装依赖性软件包

yum install -y \
> gcc \
> gcc-c++ \
> make \
> pcre-devel \
> expat-devel \
> perl \
>zlib-devel

【2】模块编译和安装

 cd httpd-2.4.29/
 ./configure \
> --prefix=/usr/local/httpd \
> --enable-so \
> --enable-rewrite \
> --enable-charset-lite \
> --enable-cig \
> --enable-deflate \ #######比起手工编译安装多一个deflate模块
> --enable-expires ###########缓存模块
make && make install

【3】优化操作

ln -s /usr/local/httpd/conf/httpd.conf /etc ########给配置文件创建软连接方便操作

【4】在Apache主配置文件中开启模块

LoadModule expires_module modules/mod_expires.so
###########在配置文件中的末尾添加##########
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresDefault "access plus 50 seconds"
</IfModule>

【5】测试配置文件是否正确

/usr/local/httpd/bin/httpd -t
Syntax OK

【6】在站点加入图片

cd /usr/local/httpd/htdocs/

【7】启用配置文件验证模块

/usr/local/httpd/bin/httpd
/usr/local/httpd/bin/httpd -t -D DUMP_MODULES |grep "expires"
 expires_module (shared)
##################或者##############################
cd /usr/local/httpd/bin/
./apachectl -t -D DUMP_MODULES |grep "expires"
 expires_module (shared)

【8】使用抓包工具验证缓存

在headers中会有expires

二、防盗链和隐藏版本号

防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片文件视频等相关资源，如果别人盗用网站的这些静态资源，明显的是会增大服务器的带宽压力，作为网站的维护人员，要杜绝服务器的静态资源被其他网站盗用。至于隐藏版本号是别人访问到的网页无法显示服务的版本号。

1、防盗链步骤：

【1】安装依赖性软件包

yum install -y \
> gcc \
> gcc-c++ \
> make \
> pcre-devel \
> expat-devel \
> perl \
>zlib-devel

【2】Apache手工编译安装

 cd httpd-2.4.29/
 ./configure \
> --prefix=/usr/local/httpd \
> --enable-so \
> --enable-rewrite \
> --enable-charset-lite \
> --enable-cig \
> --enable-deflate
make && make install

【3】优化操作

ln -s /usr/local/httpd/conf/httpd.conf /etc ########给配置文件创建软连接方便操作

【4】启用监听

vim /etc/httpd.conf #########修改配置文件域名和监听端口
Listen 192.168.60.10:80
ServerName www.example.com:80

【5】在站点上面加入图片

cd /usr/local/httpd/htdocs/
ls
error.jpg（防盗链开启之后的页面）  index.html  meinv.png（需要访问的页面）
vim index.html
<html><body><h1>It works!</h1></body></html>
<img src="meinv.png" />

【6】启动服务

 /usr/local/httpd/bin/apachectl start

【7】在192.168.60.60上面添加盗链

 vim /var/www/html/index.html 
<h1>this is esha from daolian</h1>
<img src="http://192.168.60.10/meinv.png" />###########盗链##########
systemctl start httpd
#################就可以使用另一台服务器的IP192.168.60.60访问192.168.60.10配置的网页。

【8】防盗链配置

vim /etc/httpd.conf 
LoadModule rewrite_module modules/mod_rewrite.so###########开启防盗链模块
DocumentRoot "/usr/local/httpd/htdocs"
<Directory "/usr/local/httpd/htdocs">
    Require all granted
    RewriteEngine On
    RewriteCond %{HTTP_REFERER} !^http://www.kgc.com/.*$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://www.kgc.com$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://kgc.com/.*$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://kgc.com/$ [NC]
    RewriteRule .*\.(gif|png|swf)$ http://www.kgc.com/error.jpg
</Directory>

【9】重启服务再次访问

 /usr/local/httpd/bin/apachectl restart
systemctl restart httpd.service

这样访问盗链服务器时显示的是error图片

2、隐藏版本信息步骤

【1】使用抓包工具查看版本信息

Server：Apache2.4.29（Linux）

【2】隐藏设置

vim /etc/httpd.conf
Include conf/extra/httpd-default.conf
vim /usr/local/httpd/conf/extra/httpd-default.conf 
ServerTokens Prod

【3】重启再次查看

/usr/local/httpd/bin/apachectl restart

使用抓包工具查看信息

Server：Apache

喜欢背单词de太史温

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Apache网页优化（网页压缩和缓存）和apache安全优化（防盗链和隐藏版本号）

三、Apache压缩Apache实现网页压缩的功能模块有mod_gzip模块，mod_deflate模块，Apache 1.x，没有内建网页压缩技术，但可使用第三方mod_gzip模块执行压缩，Apache 2.x，在开发的时候，内建了mod_deflate这个模块，取代mod_gzip。部署Apache压缩步骤：【1】...
复制链接

扫一扫

专栏目录