Apache2 httpd.conf 配置详解 (二)
#設置WEB文檔根目錄的默認屬性
<Directory />
??? Options FollowSymLinks
??? AllowOverride None
??? Order deny,allow
??? Deny from all
</Directory>
#設置DocumentRoot指定目錄的屬性
<Directory "/usr/local/apache-2.2.6/htdocs">
??? Options FollowSymLinks
??? AllowOverride None
??? Order allow,deny
??? Allow from all
</Directory>
#設置默認目錄資源列表文件
<IfModule dir_module>
??? DirectoryIndex index.html
</IfModule>
#拒絕對.ht開頭文件的訪問,以保護.htaccess文件
<FilesMatch "^\.ht">
??? Order allow,deny
??? Deny from all
??? Satisfy All
</FilesMatch>
<IfModule log_config_module>
#定義訪問日志的格式
??? LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
??? LogFormat "%h %l %u %t \"%r\" %>s %b" common
??? <IfModule logio_module>
????? LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
??? </IfModule>
#指定訪問日志及使用的格式
??? CustomLog logs/access_log combined
</IfModule>
#設定默認CGI腳本目錄及別名
ScriptAlias /cgi-bin/ "/usr/local/apache-2.2.6/cgi-bin/"
#在以線程式MPM(worker)運行的Apache中設置用來與CGI守護進程通信的套接字文件名前綴
<IfModule cgid_module>
??? Scriptsock logs/cgisock
</IfModule>
#設定默認CGI腳本目錄的屬性
<Directory "/usr/local/apache-2.2.6/cgi-bin">
??? AllowOverride None
??? Options None
??? Order allow,deny
??? Allow from all
</Directory>
#設定默認MIME內容類型
DefaultType text/plain
<IfModule mime_module>
##指定MIME類型映射文件
??? TypesConfig conf/mime.types
#增加.Z .tgz的類型映射
??? AddType application/x-compress .Z
??? AddType application/x-gzip .gz .tgz
</IfModule>
#啟用內存映射
EnableMMAP on
##使用操作系統內核的sendfile支持來將文件發送到客戶端
EnableSendfile on
#指定多路處理模塊(MPM)配置文件并將其附加到主配置文件
Include conf/extra/httpd-mpm.conf
#指定多語言錯誤應答配置文件并將其附加到主配置文件
Include conf/extra/httpd-multilang-errordoc.conf
#指定目錄列表配置文件并將其附加到主配置文件
#Include conf/extra/httpd-autoindex.conf
#指定語言配置文件并將其附加到主配置文件
Include conf/extra/httpd-languages.conf
#指定用戶主目錄配置文件并將其附加到主配置文件
#Include conf/extra/httpd-userdir.conf
#指定用于服務器信息和狀態顯示的配置文件并將其附加到主配置文件
#Include conf/extra/httpd-info.conf
#指定提供Apache文檔訪問的配置文件并將其附加到配置文件
#Include conf/extra/httpd-manual.conf
#指定DAV配置文件并將其附加到主配置文件
#Include conf/extra/httpd-dav.conf
#指定與Apache服務自身相關的配置文件并將其附加到主配置文件
Include conf/extra/httpd-default.conf
#指定mod_deflate壓縮模塊配置文件并將其附加到主配置文件
Include conf/extra/httpd-deflate.conf
#指定mod_expires模塊配置文件并將其附加到主配置文件
Include conf/extra/httpd-expires.conf
##指定虛擬主機配置文件并將其附加到主配置文件
#Include conf/extra/httpd-vhosts.conf
#指定SSL配置文件并將其附加到主配置文件
Include conf/extra/httpd-ssl.conf
##SSL默認配置
<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>
?
#配置多路處理模塊(MPM) httpd-mpm.conf
首先說一下原理:
prefork模式
這個多路處理模塊(MPM)實現了一個非線程型的、預派生的web服務器,它的工作方式類似于Apache 1.3。它適合于沒有線程安全庫,需要避免線程兼容性問題的系統。它是要求將
每個請求相互獨立的情況下最好的MPM,這樣若一個請求出現問題就不會影響到其他請求。
這個MPM具有很強的自我調節能力,只需要很少的配置指令調整。最重要的是將MaxClients設置為一個足夠大的數值以處理潛在的請求高峰,同時又不能太大,以致需要使用的內存
超出物理內存的大小。
worker模式
此多路處理模塊(MPM)使網絡服務器支持混合的多線程多進程。由于使用線程來處理請求,所以可以處理海量請求,而系統資源的開銷小于基于進程的MPM。但是,它也使用了多進
程,每個進程又有多個線程,以獲得基于進程的MPM的穩定性。
控制這個MPM的最重要的指令是,控制每個子進程允許建立的線程數的ThreadsPerChild指令,和控制允許建立的總線程數的MaxClients指令
#設置prefork多路處理模塊
<IfModule mpm_prefork_module>
??? StartServers????????? 5
??? MinSpareServers?????? 5
??? MaxSpareServers????? 10
??? ServerLimit 8000
??? MaxClients???????? 8000
??? MaxRequestsPerChild?? 0
</IfModule>
StartServers:設置服務器啟動時建立的子進程數量。因為子進程數量動態的取決于負載的輕重,所有一般沒有必要調整這個參數。
MinSpareServers:設置空閑子進程的最小數量。所謂空閑子進程是指沒有正在處理請求的子進程。如果當前空閑子進程數少于 MinSpareServers ,那么Apache將以最大每秒一個的
速度產生新的子進程。只有在非常繁忙機器上才需要調整這個參數。將此參數設的太大通常是一個壞主意。
MaxSpareServers:設置空閑子進程的最大數量。如果當前有超過MaxSpareServers數量的空閑子進程,那么父進程將殺死多余的子進程。只有在非常繁忙機器上才需要調整這個參數
。將此參數設的太大通常是一個壞主意。如果你將該指令的值設置為比MinSpareServers 小,Apache將會自動將其修改成"MinSpareServers+1"。
ServerLimit:服務器允許配置的進程數上限。只有在你需要將MaxClients設置成高于默認值256的時候才需要使用。要將此指令的值保持和MaxClients一樣。修改此指令的值必須
完全停止服務后再啟動才能生效,以restart方式重啟動將不會生效。
MaxClients:用于伺服客戶端請求的最大請求數量(最大子進程數),任何超過MaxClients限制的請求都將進入等候隊列。默認值是256,如果要提高這個值必須同時提高
ServerLimit的值。筆者建議將初始值設為(以Mb為單位的最大物理內存/2),然后根據負載情況進行動態調整。比如一臺4G內存的機器,那么初始值就是4000/2=2000。
MaxRequestsPerChild:設置每個子進程在其生存期內允許伺服的最大請求數量。到達MaxRequestsPerChild的限制后,子進程將會結束。如果MaxRequestsPerChild為"0",子進程
將永遠不會結束。將MaxRequestsPerChild設置成非零值有兩個好處:可以防止(偶然的)內存泄漏無限進行而耗盡內存;
給進程一個有限壽命,從而有助于當服務器負載減輕的時候減少活動進程的數量。
如果設置為非零值,建議設為10000-30000之間的一個值。
公式:MaxClients<=ServerLimit
#設置worker多路處理模塊
<IfModule mpm_worker_module>
??? StartServers????????? 5
??? ServerLimit????????? 20
??? ThreadLimit???????? 200
??? MaxClients???????? 4000
??? MinSpareThreads????? 25
??? MaxSpareThreads?? 250
??? ThreadsPerChild???? 200
??? MaxRequestsPerChild?? 0
</IfModule>
StartServers:設置服務器啟動時建立的子進程數量。因為子進程數量動態的取決于負載的輕重,所有一般沒有必要調整這個參數。
ServerLimit:服務器允許配置的進程數上限。只有在你需要將MaxClients和ThreadsPerChild設置成需要超過默認值16個子進程的時候才需要使用這個指令。不要將該指令的值設
置的比MaxClients 和ThreadsPerChild需要的子進程數量高。修改此指令的值必須完全停止服務后再啟動才能生效,以restart方式重啟動將不會生效。
ThreadLimit:設置每個子進程可配置的線程數ThreadsPerChild上限,該指令的值應當和ThreadsPerChild可能達到的最大值保持一致。修改此指令的值必須完全停止服務后再啟動
才能生效,以restart方式重啟動將不會生效。
MaxClients:用于伺服客戶端請求的最大接入請求數量(最大線程數)。任何超過MaxClients限制的請求都將進入等候隊列。默認值是"400",16 (ServerLimit)乘以25
(ThreadsPerChild)的結果。因此要增加MaxClients的時候,你必須同時增加 ServerLimit的值。筆者建議將初始值設為(以Mb為單位的最大物理內存/2),然后根據負載情況進行動
態調整。比如一臺4G內存的機器,那么初始值就是4000/2=2000。
MinSpareThreads:最小空閑線程數,默認值是"75"。這個MPM將基于整個服務器監視空閑線程數。如果服務器中總的空閑線程數太少,子進程將產生新的空閑線程。
MaxSpareThreads:設置最大空閑線程數。默認值是"250"。這個MPM將基于整個服務器監視空閑線程數。如果服務器中總的空閑線程數太多,子進程將殺死多余的空閑線程。
MaxSpareThreads的取值范圍是有限制的。Apache將按照如下限制自動修正你設置的值:worker要求其大于等于 MinSpareThreads加上ThreadsPerChild的和。
ThreadsPerChild:每個子進程建立的線程數。默認值是25。子進程在啟動時建立這些線程后就不再建立新的線程了。每個子進程所擁有的所有線程的總數要足夠大,以便可以處理
可能的請求高峰。
MaxRequestsPerChild:設置每個子進程在其生存期內允許伺服的最大請求數量。到達MaxRequestsPerChild的限制后,子進程將會結束。如果MaxRequestsPerChild為"0",子進程
將永遠不會結束。將MaxRequestsPerChild設置成非零值有兩個好處:可以防止(偶然的)內存泄漏無限進行而耗盡內存;
給進程一個有限壽命,從而有助于當服務器負載減輕的時候減少活動進程的數量。
如果設置為非零值,建議設為10000-30000之間的一個值。
公式:
???????? ThreadLimit >= ThreadsPerChild
???????? MaxClients <= ServerLimit * ThreadsPerChild 必須是ThreadsPerChild的倍數
???????? MaxSpareThreads >= MinSpareThreads+ThreadsPerChild
#配置Apache服務器默認設置 httpd-default.conf
Timeout 300
KeepAlive Off
MaxKeepAliveRequests 100
KeepAliveTimeout 5
UseCanonicalName Off
AccessFileName .htaccess
ServerTokens Prod
ServerSignature Off
HostnameLookups Off
Timeout:設置服務器在斷定請求失敗前等待的秒數。默認值300。
KeepAlive:設置是否啟用HTTP持久鏈接,On 代表打開,Off 代表關閉。如果用于同一頁面包含大量靜態文件的應用,設置為On,以提高性能;如果用于主要為動態頁面的應用,
設置為Off,以節約內存資源;如果服務器前跑有squid或者其它七層設備,設置為On。
MaxKeepAliveRequests:限制當啟用KeepAlive時,每個連接允許的請求數量。如果將此值設為"0",將不限制請求的數目。筆者建議將此值設為100-500之間的一個值,以確保最優
的服務器性能。
KeepAliveTimeout:設置持久鏈接中服務器在兩次請求之間等待的秒數。對于高負荷服務器來說,KeepAliveTimeout值較大會導致一些性能方面的問題:超時值越大,與空閑客戶
端保持連接的進程就越多。
UseCanonicalName:配置服務器如何確定它自己的域名,可選值為On | Off | DNS。DNS用于為大量基于IP的虛擬主機支持那些古董級的不提供"Host:"頭的瀏覽器使用。筆者建議
設置為Off。
AccessFileName:設置分布式配置文件的名字,默認為.htaccess。如果為某個目錄啟用了分布式配置文件功能,那么在向客戶端返回其中的文檔時,服務器將在這個文檔所在的各
級目錄中查找此配置文件,因此會帶來性能問題,筆者建議關閉分布式配置文件功能。
ServerTokens:控制服務器回應給客戶端的"Server:"應答頭是否包含關于服務器操作系統類型和編譯進的模塊描述信息,同時還控制著 ServerSignature指令的顯示內容。可選值
為Full | OS | Minor | Minimal | Major | Prod。筆者建議設置為顯示最少信息的Prod。
ServerSignature:配置服務器生成頁面的頁腳,可選值為On | Off | EMail。采用On會簡單的增加一行關于服務器版本和正在伺服的虛擬主機的ServerName,而EMail設置會額外
創建一個指向 ServerAdmin的"mailto:"部分。建議使用默認值Off。
HostnameLookups:設置是否啟用對客戶端IP的DNS查找,可選值為On | Off | Double。DNS查詢會造成明顯的時間消耗,建議設置為Off。
?
#配置mod_deflate壓縮模塊 httpd-deflate.conf
mod_deflate模塊提供了DEFLATE輸出過濾器,允許服務器在將輸出內容發送到客戶端以前進行壓縮,以節約帶寬。
編輯mod_deflate壓縮模塊設置文件:
<IfModule mod_deflate.c>
??? DeflateMemLevel 9
??? DeflateWindowSize 15
??? DeflateBufferSize 8096
??? DeflateCompressionLevel 8
??? ## 調試時去掉下面5行前的注釋符,用以記錄壓縮日志
??? #DeflateFilterNote Input instream
??? #DeflateFilterNote Output outstream
??? #DeflateFilterNote Ratio ratio
??? #LogFormat '"%r" %b %{outstream}n/%{instream}n (%{ratio}n%%) "%{User-agent}i"' deflate
??? #CustomLog logs/deflate_log deflate
??? ## 插入DEFLATE過濾器,以啟用輸出壓縮
SetOutputFilter DEFLATE
## Netscape 4.x 有一些問題,僅壓縮txt/html類型
??? BrowserMatch ^Mozilla/4 gzip-only-text/html
## Netscape 4.06-4.08不能處理任何壓縮內容,不進行壓縮
??? BrowserMatch ^Mozilla/4.0[678] no-gzip
??? ## MSIE 會偽裝成 Netscape ,但是事實上它沒有問題
??? BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
??? ## 設置圖片、mp3、壓縮格式文件等不需要進行壓縮內容
??? SetEnvIfNoCase Request_URI .(?:gif|jpe?g|png)$ no-gzip dont-vary
??? SetEnvIfNoCase Request_URI .(?:exe|t?gz|zip|bz2|sit|rar)$ no-gzip dont-vary
??? SetEnvIfNoCase Request_URI .(?:pdf|mov|avi|mp3|mp4|rm)$ no-gzip dont-vary
??? ## 確保代理不會發送錯誤的內容
??? Header append Vary User-Agent env=!dont-vary
</IfModule>
DeflateMemLevel:指定zlib在壓縮時最多可以使用多少內存,取值范圍在1到9之間。
DeflateWindowSize:定義zlib壓縮窗口(compression window)的大小,取值范圍在1到15之間,通常窗口越大壓縮效果越好。
DeflateBufferSize:定義zlib一次壓縮的片斷的字節數,默認為8096。
DeflateCompressionLevel:設定壓縮程度,越高的壓縮程度就會有越好的壓縮效果,同時也意味著占用越多的CPU資源。取值范圍在 1(最低壓縮率) 到 9(最高壓縮率)之間,如果
不設置此指令,默認為zlib的默認值。
DeflateFilterNote:在日志中放置壓縮率標記。
語法為:DeflateFilterNote type notename
notename就表示這個壓縮率標記的名字,你可以為了某種統計目的將這個標記的名字添加到訪問日志中。
type指定notename標記所記錄的數據類型:Input,在標記中存儲過濾器輸入流的字節數;Output,在標記中存儲過濾器輸出流的字節數;Ratio,在標記中存儲過濾器的壓縮比(輸
出/輸入*100),這是type的默認值。
SetOutputFilter:設置用于在服務器應答發送到客戶端之前使用的過濾器。如果多于一個過濾器,必須按照處理內容的順序用分號(;)分隔。
BrowserMatch:基于User-Agent頭有條件地設置環境變量。
SetEnvIfNoCase:根據大小寫無關的客戶端請求屬性設置環境變量。
Headers:配置HTTP應答頭。這個指令可以替換、合并、刪除HTTP應答頭。應答頭緊跟在內容處理器和輸出過濾器完工之后生成,這時候才能對頭進行修改。
#配置mod_expires模塊
這個模塊控制服務器應答時的Expires頭內容和Cache-Control頭的max-age指令。有效期(expiration date)可以設置為相對于源文件的最后修改時刻或者客戶端的訪問時刻。這些
HTTP頭向客戶端表明了文檔的有效性和持久性。如果有緩存,文檔就可以從緩存(除已經過期)而不是從服務器讀取。接著,客戶端考察緩存中的副本,看看是否過期或者失效,以
決定是否必須從服務器獲得更新。
編輯mod_expires設置文件:httpd-expires.conf
## mod_expires設置文件
<IfModule mod_expires.c>
??????? ExpiresActive on
??? ExpiresDefault A300
??????? ExpiresByType text/html A300
??????? ExpiresByType image/gif A2592000
??????? ExpiresByType image/jpeg A2592000
??????? ExpiresByType image/png A2592000
??????? ExpiresByType text/css A2592000
??????? ExpiresByType text/js A2592000
??????? ExpiresByType text/javascript A2592000
??????? ExpiresByType application/x-javascript A2592000
</IfModule>
ExpiresActive:對其作用范圍內的文檔啟用或禁用產生Expires和Cache-Control頭的功能。若設置為 Off 則不會為其作用范圍內的任何文檔生成Expires和Cache-Control頭(除非
被更低一層的規則改寫,比如.htaccess文件)。若設置為 On 則會按照ExpiresByType和ExpiresDefault指令定義的標準為其作用范圍內的文檔生成Expires和Cache-Control 頭。
注意,這個指令并不保證Expires或Cache-Control頭一定會產生。如果定義的標準不規范,將不會產生這兩個頭,其效果是好像從未設置過這個指令一樣。
ExpiresByType:為指定MIME類型的文檔配置Expires頭的值。
語法為:ExpiresByType MIME-type <code>seconds
seconds參數設置了添加到基準時間以構造有效期限的秒數。Cache-Control: max-age的計算方法是從有效期減去當前請求時間并轉化為秒數。
基準時刻可以是源文件的最后修改時刻或者客戶端對源文件的訪問時刻,至于使用那一個則由<code>指定。"M"表示源文件的最后修改時刻,"A"表示客戶端對源文件的訪問時刻。
需要注意的是<code>和seconds之間沒有空格。如果使用"M",所有當前緩存中的文檔副本都將在同一時刻過期,這個可能對定期更新的URL(比如位于同一位置的每周通告)很有好處
。如果使用"A",則每個客戶端所得到的有效期是不一樣的,這個可能對那些幾乎不更新的圖片文件很有好處,特別是對于一組都引用了相同圖片的相關文檔。
ExpiresDefault:設置其作用范圍內的所有文檔的默認有效期的計算方法,它可以被ExpiresByType指令基于MIME類型被改寫。
語法為:ExpiresDefault <code>seconds
<code>seconds同ExpiresByType一致。
#最后配置一下虛擬主機? httpd-vhost.conf
#這里重點介紹一下基于多端口的配置
NameVirtualHost *:81
NameVirtualHost *:82
NameVirtualHost *:83
<VirtualHost *:81>
ServerAdmin jafy@jafy00.com
DocumentRoot /www1
ServerName www.jafy00.com
ErrorLog logs/www1-error.log
CustomLog logs/www1-access_log common
</VirtualHost>
?
<VirtualHost *:82>
<Directory "/www2" >
Options FollowSymLinks
#Deny from all
Allow from all
</Directory>
ServerAdmin jafy@jafy00.com
DocumentRoot /www2
ServerName www.jafy00.com
DirectoryIndex index.php index.html
ErrorLog logs/www2-error.log
CustomLog logs/www2-access_log combined
</VirtualHost>
總結
以上是生活随笔為你收集整理的Apache2 httpd.conf 配置详解 (二)的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 阿里宣布取消的周报又死灰复燃?3分钟的高
- 下一篇: 帆软《商业智能》书籍首发,国产BI行业独