Apache WEB伺服器配置全攻略
Apache伺服器的設定檔案位於/usr/local/apache/conf/目錄下,傳統上使用三個配置檔案httpd.conf,access.conf和srm.conf,來配置Apache伺服器的行為。
httpd.conf提供了最基本的伺服器配置,是對守護程式httpd如何執行的技術描述;srm.conf是伺服器的資源對映檔案,告訴伺服器各種檔案的MIME型別,以及如何支援這些檔案;access.conf用於配置伺服器的訪問許可權,控制不同使用者和計算機的訪問限制;這三個配置檔案控制著伺服器的各個方面的特性,因此為了正常執行伺服器便需要設定好這三個檔案。
除了這三個設定檔案之外,Apache還使用mime.types檔案用於標識不同檔案
對應的MIME型別,magic檔案設定不同MIME型別檔案的一些特殊標識,使得Apache伺服器從文件字尾不能判斷出檔案的MIME型別時,能通過檔案內容中的這些特殊標記來判斷文件的MIME型別。
bash-2.02$ls-l/usr/local/apache/conf
total100
-rw-r--r--1rootwheel348Apr1616:01access.conf
-rw-r--r--1rootwheel348Feb1313:33access.conf.default
-rw-r--r--1rootwheel30331May2608:55httpd.conf
-rw-r--r--1rootwheel29953Feb1313:33httpd.conf.default
-rw-r--r--1rootwheel12441Apr1915:42magic
-rw-r--r--1rootwheel12441Feb1313:33magic.default
-rw-r--r--1rootwheel7334Feb1313:33mime.types
-rw-r--r--1rootwheel383May1317:01srm.conf
-rw-r--r--1rootwheel357Feb1313:33srm.conf.default
事實上當前版本的Apache將原來httpd.conf、srm.conf與access.conf中的所有配置引數均放在了一個配置檔案httpd.conf中,只是為了與以前的版本相容的原因(使用這三個設定檔案的方式來源於NCSA-httpd),才使用三個配置檔案。而提供的access.conf和srm.conf檔案中沒有具體的設定。
由於在新版本的Apache中,所有的設定都被放在了httpd.conf中,因此只需要調整這個檔案中的設定。以下使用預設提供的httpd.conf為例,解釋Apache服
務器的各個設定選項。然而不必因為它提供設定的引數太多而煩惱,基本上這些
引數都很明確,也可以不加改動執行Apache伺服器。但如果需要調整Apache服務
器的效能,以及增加對某種特性的支援,就需要了解這些設定引數的含義。
關於Apache伺服器的效能,在Internet上存在很大的爭議,基本上使用Apache的使用者幾乎都不懷疑它的優秀效能,Apache也支撐了很多著名的高負載的網站,但是在商業機構的評測中,Apache往往得分不高。很多人指出,在這些評測中,商業Web伺服器及其作業系統往往由其專業公司的工程師進行過效能調整,而Free的作業系統和Web伺服器往往就使用其預設配置或僅僅作很小的更改。需要指出的是,除了作業系統的效能調整之外,Apache伺服器本身的預設配置絕不是最優化和最高效的,而是要適應幾乎所有種類作業系統、所有種類硬體下的設定,多平臺的軟體不可能為特定平臺和特定硬體提供最優化的預設配置。因此要使用Apache的時候,效能調整是必不可少的。
在商業評測中忽略了的另一個事實是,評測時往往對不同種類的功能進行比
較,例如使用Apache的標準CGI的效能與ISAPI,NSAPI等伺服器端API比較,事實上Apache伺服器與此可以比較的功能為modperl,FastCGI,與ASP類似的功能為PHP等等,只不過由於Apache的開放模式,這些功能是由獨立的開發組,作為獨立的模組來實現的。但是在評測中,測試人員沒有加入相應的模組評測其效能。
HTTP守護程序的執行引數
httpd.conf中首先定義了一些httpd守護程序執行時需要的引數,來決定其執行方式和執行環境。
ServerTypestandalone
ServerType定義伺服器的啟動方式,預設值為獨立方式standalone,httpd
伺服器將由其本身啟動,並駐留在主機中監視連線請求。在Linux下將在啟動檔案/etc/rc.d/rc.local/init.d/apache中自動啟動Web伺服器,這種方式是推薦設定。
啟動Apache伺服器的另一種方式是inet方式,使用超級伺服器inetd監視連線請求並啟動伺服器。當需要使用inetd啟動方式時,便需要更改為這個設定,並遮蔽/etc/rc.d/rc.local/init.d/apache檔案,以及更改/etc/inetd.conf並重起inetd,那麼Apache就能從inetd中啟動了。
兩種方式的區別是獨立方式是由伺服器自身管理自己的啟動程序,這樣在啟
動時能立即啟動伺服器的多個副本,每個副本都駐留在記憶體中,一有連線請求不需要生成子程序就可以立即進行處理,對於客戶瀏覽器的請求反應更快,效能較
高。而inetd方式要由inetd發現有連線請求後才去啟動http伺服器,由於inetd要監聽太多的埠,因此反應較慢、效率較低,但節約了沒有連線請求時Web伺服器佔用的資源。因此inetd方式只用於偶爾被訪問並且不要求訪問速度的伺服器上。事實上inetd方式不適合http的突發和多連線的特性,因為一個頁面可能包含多個圖象,而每個圖象都會引起一個連線請求,即使雖然訪問人數造成教少,但瞬間的連線請求並不少,這就受到inetd效能的限制,甚至會影響由inetd啟動的其他伺服器程式。
ServerRoot"/usr/local"
ServerRoot用於指定守護程序httpd的執行目錄,httpd在啟動之後將自動將
程序的當前目錄改變為這個目錄,因此如果設定檔案中指定的檔案或目錄是相對路徑,那麼真實路徑就位於這個ServerRoot定義的路徑之下。
由於httpd會經常進行併發的檔案操作,就需要使用加鎖的方式來保證檔案操作不衝突,由於NFS檔案系統在檔案加鎖方面能力有限,因此這個目錄應該是本地磁碟檔案系統,而不應該使用NFS檔案系統。
#LockFile/var/run/httpd.lock
LockFile引數指定了httpd守護程序的加鎖檔案,一般不需要設定這個引數,Apache伺服器將自動在ServerRoot下面的路徑中進行操作。但如果ServerRoot為NFS檔案系統,便需要使用這個引數指定本地檔案系統中的路徑。
PidFile/var/run/httpd.pid
PidFile指定的檔案將記錄httpd守護程序的程序號,由於httpd能自動複製其自身,因此係統中有多個httpd程序,但只有一個程序為最初啟動的程序,它為其他程序的父程序,對這個程序傳送訊號將影響所有的httpd程序。PidFILE定義的檔案中就記錄httpd父程序的程序號。
ScoreBoardFile/var/run/httpd.scoreboard
httpd使用ScoreBoardFile來維護程序的內部資料,因此通常不需要改變這個引數,除非管理員想在一臺計算機上執行幾個Apache伺服器,這時每個Apache伺服器都需要獨立的設定檔案httpd.conf,並使用不同的ScoreBoardFile。
#ResourceConfigconf/srm.conf
#AccessConfigconf/access.conf
這兩個引數ResourceConfig和AccessConfig,就用於和使用srm.conf和access.conf設定檔案的老版本Apache相容。如果沒有相容的需要,可以將對應的設定檔案指定為/dev/null,這將表示不存在其他設定檔案,而僅使用httpd.conf一個檔案來儲存所有的設定選項。
Timeout300
Timeout定義客戶程式和伺服器連線的超時間隔,超過這個時間間隔(秒)後伺服器將斷開與客戶機的連線。
KeepAliveOn
在HTTP1.0中,一次連線只能作傳輸一次HTTP請求,而KeepAlive引數用於支援HTTP1.1版本的一次連線、多次傳輸功能,這樣就可以在一次連線中傳遞多個HTTP請求。雖然只有較新的瀏覽器才支援這個功能,但還是開啟使用這個選項。
MaxKeepAliveRequests100
MaxKeepAliveRequests為一次連線可以進行的HTTP請求的最大請求次數。將
其值設為0將支援在一次連線內進行無限次的傳輸請求。事實上沒有客戶程式在一次連線中請求太多的頁面,通常達不到這個上限就完成連線了。
KeepAliveTimeout15
KeepAliveTimeout測試一次連線中的多次請求傳輸之間的時間,如果伺服器
已經完成了一次請求,但一直沒有接收到客戶程式的下一次請求,在間隔超過了
這個引數設定的值之後,伺服器就斷開連線。