詳解Apache三種工作模式及目錄屬性

Apache工作模式介紹

1.Apache作爲現今web服務器用的最廣泛也是最穩定的開源服務器軟件
2.其工作模式有許多種,源碼包安裝httpd時可查看httpd-mpm.conf文件,該文件位於extra/conf目錄中
3.目前主要有兩種模式:
event模式:一個進程中包含多個線程
prefork模式:一個進程中包含一個線程
worker模式:一個進程中包含多個線程

event工作模式介紹:

1.event是Apache最新的工作模式,它和worker模式很像,不同的是在於它解決了keep-alive長連接的時候佔用線程資源被浪費的問題
2.event工作模式在遇到某些不兼容的模塊時,會失效,將會回退到worker模式
3.event工作模式需要Linux系統(Linux 2.6+)對epoll的支持,才能啓用。需要補充的是HTTPS的連接(SSL)
4.在event工作模式中,會有一些專門的線程用來管理這些keep-alive類型的線程
5.當有真實請求過來的時候,將請求傳遞給服務器的線程執行完畢後,又允許它釋放
6.這樣, 一個線程就能處理幾個請求了 ,實現了 異步非阻塞。這增強了在高併發場景下的請求處理

event參數講解

在httpd-mpm.conf配置文件中,以下是prefork模塊的定義:

<IfModule mpm_event_module>
  StartServers      3
  MinSpareThreads       75
  MaxSpareThreads       250
  ThreadsPerChild       25
  MaxRequestWorkers     400
  MaxConnectionsPerChild  0
</IfModule>

參數說明

詳解Apache三種工作模式及目錄屬性

event優化建議

1.可根據生產環境進行調試,以確定合適參數
2.優化參考:

<IfModule mpm event module>
  ServerLimit       1000
  StartServers  20
  MinSpareThreads       25
  MaxSpareThreads       1200
  ThreadsPerChild       50
  MaxRequestWorkers     2000
  MaxC onnectionsPerChild 1000
</IfModule>

prefork工作模式介紹

1.prefork是一個多路處理模塊(MPM),實現了一個進程型的、預派生的web服務器,適合於沒有線程安全庫、需要避免線程兼容性問題的系統
2.在要求每個請求相互獨立的情況下具有很好的特性,若- -個請求出現問題不會影響到其他請求
3.具有很強的自我調節能力,只需要很少的配置指令進行調整就可以適合於企業應用要求
4.最重要的是將MaxClients設置爲一一個足夠大的數值以處理潛在的請求高峯,同時又不能太大,以避免所需的內存超出物理內存的大小
5.一個單獨的控制進程(父進程)負責產生子進程,子進程用於監聽請求並作出應答,因此在內存中會- -直存在一-些備用的(spare)或是空閒的子進程用於響應新的請求,可加快響應速度
6.父進程通常以root身份運行,以便綁定80端口,子進程通常以一個低特權的用戶運行,可通過配置項的User和Group配置
7.運行子進程的用戶必須要對網站內容有讀取權限,但是對其他資源必須擁有儘可能少的權限,以保證系統安全
8.編譯安裝時沒有指定工作模式,默認會使用prefork模式,可用httpd-l查看

prefork參數講解

在httpd-mpm.conf配置文件中,以下是prefork模塊的定義:

<IfModule mpm_ prefork module>
  StartServers      20
  MinSpareServers       10
  MaxSpareServers       50
  MaxClients        150
  MaxRequestsPerChild   0
</IfModule>

參數說明:

詳解Apache三種工作模式及目錄屬性

prefork優化建議

1.可根據生產環境進行調試,以確定合適參數
2.優化參考:

<IfModule mpm prefork module>
  ServerLimit           1000
  StartServers      10
  MinSpareServers       10
  MaxSpareServers       30
  MaxClients        1000
  MaxRequestsPerChild 5000
</IfModule>

worker工作方式

1.每個進程能夠擁有的線程數量 是固定的,服務器會根據負載情況增加或減少進程數量
2.一個單獨的控制進程(父進程)負責子進程的建立。每個子進程能夠建立ThreadsPerChild數量的服務線程和一個監聽線程,監聽線程監聽接入請求並將其傳遞給服務線程處理和應答
3.Apache總是會維持一個備用(spare)或是空閒的服務線程池, 客戶端無須等待新線程或新進程的建立即可得到服務
4.父進程一般都是以root身份啓動,以綁定80端口;隨後,Apache以較低權限的用戶建立子進程和線程
5.User和Group指令用於配置Apache子進程的運行用戶。 子進程要對網頁內容擁有讀權限,但應該儘可能限制權限

參數說明:

詳解Apache三種工作模式及目錄屬性

Apache目錄屬性

1.目錄的權限設置使用<Directory 目錄路徑>和< /Directory > 這對語句爲主目錄或虛擬目錄設置權限
2.它們是一-對容器語句,必須成對出現,它們之間封裝的是具體的設置目錄權限語句,這些語句僅對被設置目錄及其子目錄起作用
目錄屬性參數:
詳解Apache三種工作模式及目錄屬性
詳解Apache三種工作模式及目錄屬性
實驗1:Apache工作模式(此處以prefork爲例)
第一步:手工編譯安裝Apache

[root@localhost ~]# smbclient  -L //192.168.0.103/
Enter SAMBA\root's password: 
OS=[Windows 10 Home China 18362] Server=[Windows 10 Home China 6.3]

    Sharename       Type      Comment
    ---------       ----      -------
    ADMIN$          Disk      遠程管理
    C$              Disk      默認共享
    D$              Disk      默認共享
    F$              Disk      默認共享
    IPC$            IPC       遠程 IPC
    rpm             Disk      
Connection to 192.168.0.103 failed (Error NT_STATUS_RESOURCE_NAME_NOT_FOUND)
NetBIOS over TCP disabled -- no workgroup available
[root@localhost ~]# mkdir /aaa
[root@localhost ~]# mount.cifs //192.168.0.103/rpm /aaa
Password for root@//192.168.0.103/rpm: 
[root@localhost ~]# cd /aaa
[root@localhost aaa]# ls
LAMP
[root@localhost aaa]# cd LAMP/
[root@localhost LAMP]# ls
apr-1.6.2.tar.gz                  ha.jpg
apr-util-1.6.0.tar.gz             httpd-2.4.29.tar.bz2
awstats-7.6.tar.gz                lf.jpg
cronolog-1.6.2-14.el7.x86_64.rpm  mysql-5.6.26.tar.gz
Discuz_X2.5_SC_UTF8.zip           nginx-1.12.0.tar.gz
error.png                         php-5.6.11.tar.bz2
[root@localhost LAMP]# tar jxvf httpd-2.4.29.tar.bz2 -C /opt/
[root@localhost LAMP]# tar zxvf apr-1.6.2.tar.gz -C /opt/
[root@localhost LAMP]# tar zxvf apr-util-1.6.0.tar.gz -C /opt/
[root@localhost LAMP]# cd /opt
[root@localhost opt]# ls
apr-1.6.2  apr-util-1.6.0  httpd-2.4.29  rh
[root@localhost opt]# mv apr-1.6.2/ httpd-2.4.29/srclib/apr
[root@localhost opt]# mv apr-util-1.6.0/ httpd-2.4.29/srclib/apr-util
[root@localhost opt]# yum install gcc gcc-c++ pcre pcre-devel zlib-devel expat-devel -y
[root@localhost opt]#cd httpd-2.4.29/
[root@localhost httpd-2.4.29]#./configure \
--prefix=/usr/local/httpd \
--enable-deflate \
--with-mpm=prefork \
--enable-expires \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi
[root@localhost httpd-2.4.29]# make && make install

[root@localhost httpd-2.4.29]# ln -s /usr/local/httpd/conf/httpd.conf /etc/httpd.conf
//建立軟連接

第二步:修改配置文件

[root@localhost httpd-2.4.29]# vim /etc/httpd.conf 
輸入/mpm查找此關鍵詞,將前面的#註釋刪除
Include conf/extra/httpd-mpm.conf       //定位到這行將註釋刪除,啓用功能

輸入/Listen查找此關鍵詞,修改監聽端口
Listen 192.168.18.128:80        //此行IPv4監聽打開,並且監聽地址爲Linux系統的IP地址
#Listen 80                      //此行IPv6監聽進行註釋禁用

輸入/ServerName查找此關鍵詞,修改域名
ServerName www.test.com:80      //改域名爲www.test.com

修改完成按Esc退出插入模式,輸入:wq保存退出
[root@localhost httpd-2.4.29]# cd /usr/local/httpd/
[root@localhost httpd]# cd conf/
[root@localhost conf]# ls
extra  httpd.conf  magic  mime.types  original
[root@localhost conf]# cd extra/
[root@localhost extra]# ls
httpd-autoindex.conf  httpd-languages.conf           httpd-ssl.conf
httpd-dav.conf        httpd-manual.conf              httpd-userdir.conf
httpd-default.conf    httpd-mpm.conf                 httpd-vhosts.conf
httpd-info.conf       httpd-multilang-errordoc.conf  proxy-html.conf
[root@localhost extra]# vim httpd-mpm.conf 
//此處我們先不做修改,直接退出,先執行過後,後期通過修改對比不同
[root@localhost extra]# cd ../../bin/
[root@localhost bin]# ls
ab            apu-1-config  dbmmanage    fcgistarter   htdigest  httxt2dbm
apachectl     apxs          envvars      htcacheclean  htpasswd  logresolve
apr-1-config  checkgid      envvars-std  htdbm         httpd     rotatelogs
[root@localhost bin]# ./apachectl start
[root@localhost bin]# netstat -ntap | grep 80
tcp        0      0 192.168.18.128:80       0.0.0.0:*         LISTEN        58773/httpd 
[root@localhost bin]# lsof -i :80
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   58773   root    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58775 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58776 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58777 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58778 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58779 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
//其中root爲主進程,其他的5個爲接收的子進程
[root@localhost bin]# cd ../conf/extra/
[root@localhost extra]# vim httpd-mpm.conf 
<IfModule mpm_prefork_module>
    StartServers             10     //啓動的時候創建的進程數量改爲10
    MinSpareServers          10     //空閒最小改爲10
    MaxSpareServers         20      //最大設爲20
    MaxRequestWorkers      200      //訪問設量爲200 
    MaxConnectionsPerChild   0
</IfModule>
//修改完成按Esc退出插入模式,輸入:wq保存退出
[root@localhost extra]# cd ../../bin/
[root@localhost bin]# ./apachectl stop
[root@localhost bin]# ./apachectl start
//重新關閉開啓服務
[root@localhost bin]# lsof -i :80
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   58933   root    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58937 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58938 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58939 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58940 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58941 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58942 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58943 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58944 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58945 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58946 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
//除去一個主進程,其他的子進程變爲10個
[root@localhost bin]# ./httpd -l        //查看工作模式
Compiled in modules:
  core.c
  mod_so.c
  http_core.c
  prefork.c     //此時處於prefork工作模式

實驗2:目錄屬性

[root@localhost bin]# vim /etc/httpd.conf
輸入/htdocs查找此關鍵詞,找到如下字段,其中有兩個功能起到支持作用:

DocumentRoot "/usr/local/httpd/htdocs"
<Directory "/usr/local/httpd/htdocs">
    #
    # Possible values for the Options directive are "None", "All",
    # or any combination of:
    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
    #
    # Note that "MultiViews" must be named *explicitly* --- "Options All"
    # doesn't give it to you.
    #
    # The Options directive is both complicated and important.  Please see
    # http://httpd.apache.org/docs/2.4/mod/core.html#options
    # for more information.
    #
    Options Indexes FollowSymLinks      
    //1.Index:以列表形式展現
    //2.FollowSymLinks並且支持鏈接性的文件
    #
    # AllowOverride controls what directives may be placed in .htaccess files.
    # It can be "All", "None", or any combination of the keywords:
    #   AllowOverride FileInfo AuthConfig Limit
    #
    AllowOverride None

    #
    # Controls who can get stuff from this server.
    #
    Require all granted         //黑白名單
</Directory>

#我們可以先關閉防火牆,使用宿主機的瀏覽器進行驗證
[root@localhost bin]# systemctl stop firewalld.service 
[root@localhost bin]# setenforce 0

詳解Apache三種工作模式及目錄屬性

[root@localhost bin]# cd /usr/local/httpd/htdocs/
[root@localhost htdocs]# ls
index.html
[root@localhost htdocs]# cat index.html 
<html><body><h1>It works!</h1></body></html>
[root@localhost htdocs]# ls
index.html
[root@localhost htdocs]# mv index.html a.html
[root@localhost htdocs]# ls
a.html
[root@localhost htdocs]# touch b.html c.html d.html
[root@localhost htdocs]# ls
a.html  b.html  c.html  d.html
//此時會以文件列表的形式展現,從另一個角度我們可以利用這點來做文件下載資源的提供,此時就不需要首頁識別

詳解Apache三種工作模式及目錄屬性

[root@localhost htdocs]# ln -s /usr/share/man/ ./       
//把man手冊放入這個文件夾,看他能不能識別這個鏈接文件
[root@localhost htdocs]# ls
a.html  b.html  c.html  d.html  man

詳解Apache三種工作模式及目錄屬性
詳解Apache三種工作模式及目錄屬性

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章