1.Apache做爲現今web服務器用的最普遍也是最穩定的開源服務器軟件
2.其工做模式有許多種,源碼包安裝httpd時可查看httpd-mpm.conf文件,該文件位於extra/conf目錄中
3.目前主要有兩種模式:
event模式:一個進程中包含多個線程
prefork模式:一個進程中包含一個線程
worker模式:一個進程中包含多個線程php
1.event是Apache最新的工做模式,它和worker模式很像,不一樣的是在於它解決了keep-alive長鏈接的時候佔用線程資源被浪費的問題
2.event工做模式在遇到某些不兼容的模塊時,會失效,將會回退到worker模式
3.event工做模式須要Linux系統(Linux 2.6+)對epoll的支持,才能啓用。須要補充的是HTTPS的鏈接(SSL)
4.在event工做模式中,會有一些專門的線程用來管理這些keep-alive類型的線程
5.當有真實請求過來的時候,將請求傳遞給服務器的線程執行完畢後,又容許它釋放
6.這樣, 一個線程就能處理幾個請求了 ,實現了 異步非阻塞。這加強了在高併發場景下的請求處理html
在httpd-mpm.conf配置文件中,如下是prefork模塊的定義:mysql
<IfModule mpm_event_module> StartServers 3 MinSpareThreads 75 MaxSpareThreads 250 ThreadsPerChild 25 MaxRequestWorkers 400 MaxConnectionsPerChild 0 </IfModule>
1.可根據生產環境進行調試,以肯定合適參數
2.優化參考:nginx
<IfModule mpm event module> ServerLimit 1000 StartServers 20 MinSpareThreads 25 MaxSpareThreads 1200 ThreadsPerChild 50 MaxRequestWorkers 2000 MaxC onnectionsPerChild 1000 </IfModule>
1.prefork是一個多路處理模塊(MPM),實現了一個進程型的、預派生的web服務器,適合於沒有線程安全庫、須要避免線程兼容性問題的系統
2.在要求每一個請求相互獨立的狀況下具備很好的特性,若- -個請求出現問題不會影響到其餘請求
3.具備很強的自我調節能力,只須要不多的配置指令進行調整就能夠適合於企業應用要求
4.最重要的是將MaxClients設置爲一一個足夠大的數值以處理潛在的請求高峯,同時又不能太大,以免所需的內存超出物理內存的大小
5.一個單獨的控制進程(父進程)負責產生子進程,子進程用於監聽請求並做出應答,所以在內存中會- -直存在一-些備用的(spare)或是空閒的子進程用於響應新的請求,可加快響應速度
6.父進程一般以root身份運行,以便綁定80端口,子進程一般以一個低特權的用戶運行,可經過配置項的User和Group配置
7.運行子進程的用戶必需要對網站內容有讀取權限,可是對其餘資源必須擁有儘量少的權限,以保證系統安全
8.編譯安裝時沒有指定工做模式,默認會使用prefork模式,可用httpd-l查看c++
在httpd-mpm.conf配置文件中,如下是prefork模塊的定義:web
<IfModule mpm_ prefork module> StartServers 20 MinSpareServers 10 MaxSpareServers 50 MaxClients 150 MaxRequestsPerChild 0 </IfModule>
1.可根據生產環境進行調試,以肯定合適參數
2.優化參考:sql
<IfModule mpm prefork module> ServerLimit 1000 StartServers 10 MinSpareServers 10 MaxSpareServers 30 MaxClients 1000 MaxRequestsPerChild 5000 </IfModule>
1.每一個進程可以擁有的線程數量 是固定的,服務器會根據負載狀況增長或減小進程數量
2.一個單獨的控制進程(父進程)負責子進程的創建。每一個子進程可以創建ThreadsPerChild數量的服務線程和一個監聽線程,監聽線程監聽接入請求並將其傳遞給服務線程處理和應答
3.Apache老是會維持一個備用(spare)或是空閒的服務線程池, 客戶端無須等待新線程或新進程的創建便可獲得服務
4.父進程通常都是以root身份啓動,以綁定80端口;隨後,Apache以較低權限的用戶創建子進程和線程
5.User和Group指令用於配置Apache子進程的運行用戶。 子進程要對網頁內容擁有讀權限,但應該儘量限制權限apache
1.目錄的權限設置使用<Directory 目錄路徑>和< /Directory > 這對語句爲主目錄或虛擬目錄設置權限
2.它們是一-對容器語句,必須成對出現,它們之間封裝的是具體的設置目錄權限語句,這些語句僅對被設置目錄及其子目錄起做用
目錄屬性參數:
實驗1:Apache工做模式(此處以prefork爲例)
第一步:手工編譯安裝Apachevim
[root@localhost ~]# smbclient -L //192.168.0.103/ Enter SAMBA\root's password: OS=[Windows 10 Home China 18362] Server=[Windows 10 Home China 6.3] Sharename Type Comment --------- ---- ------- ADMIN$ Disk 遠程管理 C$ Disk 默認共享 D$ Disk 默認共享 F$ Disk 默認共享 IPC$ IPC 遠程 IPC rpm Disk Connection to 192.168.0.103 failed (Error NT_STATUS_RESOURCE_NAME_NOT_FOUND) NetBIOS over TCP disabled -- no workgroup available [root@localhost ~]# mkdir /aaa [root@localhost ~]# mount.cifs //192.168.0.103/rpm /aaa Password for root@//192.168.0.103/rpm: [root@localhost ~]# cd /aaa [root@localhost aaa]# ls LAMP [root@localhost aaa]# cd LAMP/ [root@localhost LAMP]# ls apr-1.6.2.tar.gz ha.jpg apr-util-1.6.0.tar.gz httpd-2.4.29.tar.bz2 awstats-7.6.tar.gz lf.jpg cronolog-1.6.2-14.el7.x86_64.rpm mysql-5.6.26.tar.gz Discuz_X2.5_SC_UTF8.zip nginx-1.12.0.tar.gz error.png php-5.6.11.tar.bz2 [root@localhost LAMP]# tar jxvf httpd-2.4.29.tar.bz2 -C /opt/ [root@localhost LAMP]# tar zxvf apr-1.6.2.tar.gz -C /opt/ [root@localhost LAMP]# tar zxvf apr-util-1.6.0.tar.gz -C /opt/ [root@localhost LAMP]# cd /opt [root@localhost opt]# ls apr-1.6.2 apr-util-1.6.0 httpd-2.4.29 rh [root@localhost opt]# mv apr-1.6.2/ httpd-2.4.29/srclib/apr [root@localhost opt]# mv apr-util-1.6.0/ httpd-2.4.29/srclib/apr-util [root@localhost opt]# yum install gcc gcc-c++ pcre pcre-devel zlib-devel expat-devel -y [root@localhost opt]#cd httpd-2.4.29/ [root@localhost httpd-2.4.29]#./configure \ --prefix=/usr/local/httpd \ --enable-deflate \ --with-mpm=prefork \ --enable-expires \ --enable-so \ --enable-rewrite \ --enable-charset-lite \ --enable-cgi [root@localhost httpd-2.4.29]# make && make install [root@localhost httpd-2.4.29]# ln -s /usr/local/httpd/conf/httpd.conf /etc/httpd.conf //創建軟鏈接
第二步:修改配置文件瀏覽器
[root@localhost httpd-2.4.29]# vim /etc/httpd.conf 輸入/mpm查找此關鍵詞,將前面的#註釋刪除 Include conf/extra/httpd-mpm.conf //定位到這行將註釋刪除,啓用功能 輸入/Listen查找此關鍵詞,修改監聽端口 Listen 192.168.18.128:80 //此行IPv4監聽打開,而且監聽地址爲Linux系統的IP地址 #Listen 80 //此行IPv6監聽進行註釋禁用 輸入/ServerName查找此關鍵詞,修改域名 ServerName www.test.com:80 //改域名爲www.test.com 修改完成按Esc退出插入模式,輸入:wq保存退出
[root@localhost httpd-2.4.29]# cd /usr/local/httpd/ [root@localhost httpd]# cd conf/ [root@localhost conf]# ls extra httpd.conf magic mime.types original [root@localhost conf]# cd extra/ [root@localhost extra]# ls httpd-autoindex.conf httpd-languages.conf httpd-ssl.conf httpd-dav.conf httpd-manual.conf httpd-userdir.conf httpd-default.conf httpd-mpm.conf httpd-vhosts.conf httpd-info.conf httpd-multilang-errordoc.conf proxy-html.conf [root@localhost extra]# vim httpd-mpm.conf //此處咱們先不作修改,直接退出,先執行事後,後期經過修改對比不一樣 [root@localhost extra]# cd ../../bin/ [root@localhost bin]# ls ab apu-1-config dbmmanage fcgistarter htdigest httxt2dbm apachectl apxs envvars htcacheclean htpasswd logresolve apr-1-config checkgid envvars-std htdbm httpd rotatelogs [root@localhost bin]# ./apachectl start [root@localhost bin]# netstat -ntap | grep 80 tcp 0 0 192.168.18.128:80 0.0.0.0:* LISTEN 58773/httpd [root@localhost bin]# lsof -i :80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME httpd 58773 root 3u IPv4 84859 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58775 daemon 3u IPv4 84859 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58776 daemon 3u IPv4 84859 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58777 daemon 3u IPv4 84859 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58778 daemon 3u IPv4 84859 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58779 daemon 3u IPv4 84859 0t0 TCP localhost.localdomain:http (LISTEN) //其中root爲主進程,其餘的5個爲接收的子進程 [root@localhost bin]# cd ../conf/extra/ [root@localhost extra]# vim httpd-mpm.conf <IfModule mpm_prefork_module> StartServers 10 //啓動的時候建立的進程數量改成10 MinSpareServers 10 //空閒最小改成10 MaxSpareServers 20 //最大設爲20 MaxRequestWorkers 200 //訪問設量爲200 MaxConnectionsPerChild 0 </IfModule> //修改完成按Esc退出插入模式,輸入:wq保存退出 [root@localhost extra]# cd ../../bin/ [root@localhost bin]# ./apachectl stop [root@localhost bin]# ./apachectl start //從新關閉開啓服務 [root@localhost bin]# lsof -i :80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME httpd 58933 root 3u IPv4 88357 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58937 daemon 3u IPv4 88357 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58938 daemon 3u IPv4 88357 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58939 daemon 3u IPv4 88357 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58940 daemon 3u IPv4 88357 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58941 daemon 3u IPv4 88357 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58942 daemon 3u IPv4 88357 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58943 daemon 3u IPv4 88357 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58944 daemon 3u IPv4 88357 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58945 daemon 3u IPv4 88357 0t0 TCP localhost.localdomain:http (LISTEN) httpd 58946 daemon 3u IPv4 88357 0t0 TCP localhost.localdomain:http (LISTEN) //除去一個主進程,其餘的子進程變爲10個 [root@localhost bin]# ./httpd -l //查看工做模式 Compiled in modules: core.c mod_so.c http_core.c prefork.c //此時處於prefork工做模式
實驗2:目錄屬性
[root@localhost bin]# vim /etc/httpd.conf 輸入/htdocs查找此關鍵詞,找到以下字段,其中有兩個功能起到支持做用: DocumentRoot "/usr/local/httpd/htdocs" <Directory "/usr/local/httpd/htdocs"> # # Possible values for the Options directive are "None", "All", # or any combination of: # Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews # # Note that "MultiViews" must be named *explicitly* --- "Options All" # doesn't give it to you. # # The Options directive is both complicated and important. Please see # http://httpd.apache.org/docs/2.4/mod/core.html#options # for more information. # Options Indexes FollowSymLinks //1.Index:以列表形式展示 //2.FollowSymLinks而且支持連接性的文件 # # AllowOverride controls what directives may be placed in .htaccess files. # It can be "All", "None", or any combination of the keywords: # AllowOverride FileInfo AuthConfig Limit # AllowOverride None # # Controls who can get stuff from this server. # Require all granted //黑白名單 </Directory> #咱們能夠先關閉防火牆,使用宿主機的瀏覽器進行驗證 [root@localhost bin]# systemctl stop firewalld.service [root@localhost bin]# setenforce 0
[root@localhost bin]# cd /usr/local/httpd/htdocs/ [root@localhost htdocs]# ls index.html [root@localhost htdocs]# cat index.html <html><body><h1>It works!</h1></body></html> [root@localhost htdocs]# ls index.html [root@localhost htdocs]# mv index.html a.html [root@localhost htdocs]# ls a.html [root@localhost htdocs]# touch b.html c.html d.html [root@localhost htdocs]# ls a.html b.html c.html d.html //此時會以文件列表的形式展示,從另外一個角度咱們能夠利用這點來作文件下載資源的提供,此時就不須要首頁識別
[root@localhost htdocs]# ln -s /usr/share/man/ ./ //把man手冊放入這個文件夾,看他能不能識別這個連接文件 [root@localhost htdocs]# ls a.html b.html c.html d.html man