CentOS Apache如何調優

在CentOS上對Apache進行調優，可以顯著提高服務器的性能和安全性。以下是一些關鍵的調優策略：

啟用KeepAlive

• 描述：KeepAlive是一種持久連接技術，允許客戶端在單個連接上發送多個請求，減少建立和關閉連接的開銷。
• 配置：在/etc/httpd/conf/httpd.conf中添加以下行：

  KeepAlive On
  MaxKeepAliveRequests 100
  KeepAliveTimeout 5
  

調整MPM（多處理模塊）設置

• 描述：根據服務器硬件資源和負載情況，調整MPM設置可以提高并發處理能力。
• 配置：編輯/etc/httpd/conf.modules.d/00-mpm.conf，根據需要進行如下調整：

  StartServers 5
  MinSpareServers 5
  MaxSpareServers 10
  MaxRequestWorkers 150
  MaxConnectionsPerChild 0
  

配置靜態文件緩存

• 描述：通過啟用靜態文件緩存，可以減輕Apache服務器的負載，提高網站響應速度。
• 配置：在Apache配置文件中添加以下行：

  <IfModule mod_expires.c>
    ExpiresActive On
    ExpiresByType text/css "access plus 30 days"
    ExpiresByType image/jpeg "access plus 1 year"
    ExpiresByType image/png "access plus 1 year"
    ExpiresByType image/gif "access plus 1 year"
    ExpiresByType application/javascript "access plus 30 days"
  </IfModule>
  

使用壓縮技術

• 描述：啟用Gzip壓縮可以減小傳輸的數據量，提高網站加載速度。
• 配置：在Apache配置文件中添加以下行來啟用Gzip壓縮：

  <IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css application/javascript
  </IfModule>
  

配置訪問日志

• 描述：默認情況下，Apache會記錄詳細的訪問日志，這會占用磁盤空間并降低性能。
• 配置：在VirtualHost部分添加以下行來簡化訪問日志：

  CustomLog logs/access_log common
  LogLevel warn
  

隱藏Apache版本信息

• 描述：隱藏Apache版本信息可以減少被攻擊的風險。
• 配置：在/etc/httpd/conf/httpd.conf中設置：

  ServerTokens Prod
  

禁用不必要的模塊

• 描述：禁用不需要的模塊可以減少攻擊面，提高服務器的安全性。
• 配置：在Apache配置文件中禁用不需要的模塊，例如：

  # 禁用mod_info模塊
  LoadModule info_module modules/mod_info.so
  

配置SSL/TLS加密

• 描述：通過配置SSL/TLS加密，可以提供安全的HTTPS連接。
• 配置：在/etc/httpd/conf/httpd.conf中啟用SSL模塊并配置SSL證書和密鑰：

  LoadModule ssl_module modules/mod_ssl.so
  SSLEngine on
  SSLCertificateFile /path/to/cert.pem
  SSLCertificateKeyFile /path/to/key.pem
  

配置防火墻

• 描述：使用防火墻可以幫助保護服務器免受網絡攻擊。
• 配置：使用firewalld配置防火墻規則：

  sudo firewall-cmd --permanent --add-service=http
  sudo firewall-cmd --permanent --add-service=https
  sudo firewall-cmd --reload
  

定期更新軟件和系統組件

• 描述：定期更新Apache及其依賴的庫和模塊，以修復已知的安全漏洞和bug。
• 操作：使用yum更新系統：

  sudo yum update -y
  

通過上述配置，可以顯著提高CentOS上Apache服務器的性能和安全性。根據實際需求和硬件資源，調整這些參數以達到最佳效果。在進行任何配置更改后，記得重新啟動Apache服務以使更改生效。