詳解Apache三種工做模式及目錄屬性

Apache工做模式介紹

1.Apache做爲現今web服務器用的最普遍也是最穩定的開源服務器軟件
2.其工做模式有許多種,源碼包安裝httpd時可查看httpd-mpm.conf文件,該文件位於extra/conf目錄中
3.目前主要有兩種模式:
event模式:一個進程中包含多個線程
prefork模式:一個進程中包含一個線程
worker模式:一個進程中包含多個線程php

event工做模式介紹:

1.event是Apache最新的工做模式,它和worker模式很像,不一樣的是在於它解決了keep-alive長鏈接的時候佔用線程資源被浪費的問題
2.event工做模式在遇到某些不兼容的模塊時,會失效,將會回退到worker模式
3.event工做模式須要Linux系統(Linux 2.6+)對epoll的支持,才能啓用。須要補充的是HTTPS的鏈接(SSL)
4.在event工做模式中,會有一些專門的線程用來管理這些keep-alive類型的線程
5.當有真實請求過來的時候,將請求傳遞給服務器的線程執行完畢後,又容許它釋放
6.這樣, 一個線程就能處理幾個請求了 ,實現了 異步非阻塞。這加強了在高併發場景下的請求處理html

event參數講解

在httpd-mpm.conf配置文件中,如下是prefork模塊的定義:mysql

<IfModule mpm_event_module>
  StartServers      3
  MinSpareThreads       75
  MaxSpareThreads       250
  ThreadsPerChild       25
  MaxRequestWorkers     400
  MaxConnectionsPerChild  0
</IfModule>

參數說明

詳解Apache三種工做模式及目錄屬性

event優化建議

1.可根據生產環境進行調試,以肯定合適參數
2.優化參考:nginx

<IfModule mpm event module>
  ServerLimit       1000
  StartServers  20
  MinSpareThreads       25
  MaxSpareThreads       1200
  ThreadsPerChild       50
  MaxRequestWorkers     2000
  MaxC onnectionsPerChild 1000
</IfModule>

prefork工做模式介紹

1.prefork是一個多路處理模塊(MPM),實現了一個進程型的、預派生的web服務器,適合於沒有線程安全庫、須要避免線程兼容性問題的系統
2.在要求每一個請求相互獨立的狀況下具備很好的特性,若- -個請求出現問題不會影響到其餘請求
3.具備很強的自我調節能力,只須要不多的配置指令進行調整就能夠適合於企業應用要求
4.最重要的是將MaxClients設置爲一一個足夠大的數值以處理潛在的請求高峯,同時又不能太大,以免所需的內存超出物理內存的大小
5.一個單獨的控制進程(父進程)負責產生子進程,子進程用於監聽請求並做出應答,所以在內存中會- -直存在一-些備用的(spare)或是空閒的子進程用於響應新的請求,可加快響應速度
6.父進程一般以root身份運行,以便綁定80端口,子進程一般以一個低特權的用戶運行,可經過配置項的User和Group配置
7.運行子進程的用戶必需要對網站內容有讀取權限,可是對其餘資源必須擁有儘量少的權限,以保證系統安全
8.編譯安裝時沒有指定工做模式,默認會使用prefork模式,可用httpd-l查看c++

prefork參數講解

在httpd-mpm.conf配置文件中,如下是prefork模塊的定義:web

<IfModule mpm_ prefork module>
  StartServers      20
  MinSpareServers       10
  MaxSpareServers       50
  MaxClients        150
  MaxRequestsPerChild   0
</IfModule>

參數說明:

詳解Apache三種工做模式及目錄屬性

prefork優化建議

1.可根據生產環境進行調試,以肯定合適參數
2.優化參考:sql

<IfModule mpm prefork module>
  ServerLimit           1000
  StartServers      10
  MinSpareServers       10
  MaxSpareServers       30
  MaxClients        1000
  MaxRequestsPerChild 5000
</IfModule>

worker工做方式

1.每一個進程可以擁有的線程數量 是固定的,服務器會根據負載狀況增長或減小進程數量
2.一個單獨的控制進程(父進程)負責子進程的創建。每一個子進程可以創建ThreadsPerChild數量的服務線程和一個監聽線程,監聽線程監聽接入請求並將其傳遞給服務線程處理和應答
3.Apache老是會維持一個備用(spare)或是空閒的服務線程池, 客戶端無須等待新線程或新進程的創建便可獲得服務
4.父進程通常都是以root身份啓動,以綁定80端口;隨後,Apache以較低權限的用戶創建子進程和線程
5.User和Group指令用於配置Apache子進程的運行用戶。 子進程要對網頁內容擁有讀權限,但應該儘量限制權限apache

參數說明:

詳解Apache三種工做模式及目錄屬性

Apache目錄屬性

1.目錄的權限設置使用<Directory 目錄路徑>和< /Directory > 這對語句爲主目錄或虛擬目錄設置權限
2.它們是一-對容器語句,必須成對出現,它們之間封裝的是具體的設置目錄權限語句,這些語句僅對被設置目錄及其子目錄起做用
目錄屬性參數:
詳解Apache三種工做模式及目錄屬性
詳解Apache三種工做模式及目錄屬性
實驗1:Apache工做模式(此處以prefork爲例)
第一步:手工編譯安裝Apachevim

[root@localhost ~]# smbclient  -L //192.168.0.103/
Enter SAMBA\root's password: 
OS=[Windows 10 Home China 18362] Server=[Windows 10 Home China 6.3]

    Sharename       Type      Comment
    ---------       ----      -------
    ADMIN$          Disk      遠程管理
    C$              Disk      默認共享
    D$              Disk      默認共享
    F$              Disk      默認共享
    IPC$            IPC       遠程 IPC
    rpm             Disk      
Connection to 192.168.0.103 failed (Error NT_STATUS_RESOURCE_NAME_NOT_FOUND)
NetBIOS over TCP disabled -- no workgroup available
[root@localhost ~]# mkdir /aaa
[root@localhost ~]# mount.cifs //192.168.0.103/rpm /aaa
Password for root@//192.168.0.103/rpm: 
[root@localhost ~]# cd /aaa
[root@localhost aaa]# ls
LAMP
[root@localhost aaa]# cd LAMP/
[root@localhost LAMP]# ls
apr-1.6.2.tar.gz                  ha.jpg
apr-util-1.6.0.tar.gz             httpd-2.4.29.tar.bz2
awstats-7.6.tar.gz                lf.jpg
cronolog-1.6.2-14.el7.x86_64.rpm  mysql-5.6.26.tar.gz
Discuz_X2.5_SC_UTF8.zip           nginx-1.12.0.tar.gz
error.png                         php-5.6.11.tar.bz2
[root@localhost LAMP]# tar jxvf httpd-2.4.29.tar.bz2 -C /opt/
[root@localhost LAMP]# tar zxvf apr-1.6.2.tar.gz -C /opt/
[root@localhost LAMP]# tar zxvf apr-util-1.6.0.tar.gz -C /opt/
[root@localhost LAMP]# cd /opt
[root@localhost opt]# ls
apr-1.6.2  apr-util-1.6.0  httpd-2.4.29  rh
[root@localhost opt]# mv apr-1.6.2/ httpd-2.4.29/srclib/apr
[root@localhost opt]# mv apr-util-1.6.0/ httpd-2.4.29/srclib/apr-util
[root@localhost opt]# yum install gcc gcc-c++ pcre pcre-devel zlib-devel expat-devel -y
[root@localhost opt]#cd httpd-2.4.29/
[root@localhost httpd-2.4.29]#./configure \
--prefix=/usr/local/httpd \
--enable-deflate \
--with-mpm=prefork \
--enable-expires \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi
[root@localhost httpd-2.4.29]# make && make install

[root@localhost httpd-2.4.29]# ln -s /usr/local/httpd/conf/httpd.conf /etc/httpd.conf
//創建軟鏈接

第二步:修改配置文件瀏覽器

[root@localhost httpd-2.4.29]# vim /etc/httpd.conf 
輸入/mpm查找此關鍵詞,將前面的#註釋刪除
Include conf/extra/httpd-mpm.conf       //定位到這行將註釋刪除,啓用功能

輸入/Listen查找此關鍵詞,修改監聽端口
Listen 192.168.18.128:80        //此行IPv4監聽打開,而且監聽地址爲Linux系統的IP地址
#Listen 80                      //此行IPv6監聽進行註釋禁用

輸入/ServerName查找此關鍵詞,修改域名
ServerName www.test.com:80      //改域名爲www.test.com

修改完成按Esc退出插入模式,輸入:wq保存退出
[root@localhost httpd-2.4.29]# cd /usr/local/httpd/
[root@localhost httpd]# cd conf/
[root@localhost conf]# ls
extra  httpd.conf  magic  mime.types  original
[root@localhost conf]# cd extra/
[root@localhost extra]# ls
httpd-autoindex.conf  httpd-languages.conf           httpd-ssl.conf
httpd-dav.conf        httpd-manual.conf              httpd-userdir.conf
httpd-default.conf    httpd-mpm.conf                 httpd-vhosts.conf
httpd-info.conf       httpd-multilang-errordoc.conf  proxy-html.conf
[root@localhost extra]# vim httpd-mpm.conf 
//此處咱們先不作修改,直接退出,先執行事後,後期經過修改對比不一樣
[root@localhost extra]# cd ../../bin/
[root@localhost bin]# ls
ab            apu-1-config  dbmmanage    fcgistarter   htdigest  httxt2dbm
apachectl     apxs          envvars      htcacheclean  htpasswd  logresolve
apr-1-config  checkgid      envvars-std  htdbm         httpd     rotatelogs
[root@localhost bin]# ./apachectl start
[root@localhost bin]# netstat -ntap | grep 80
tcp        0      0 192.168.18.128:80       0.0.0.0:*         LISTEN        58773/httpd 
[root@localhost bin]# lsof -i :80
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   58773   root    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58775 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58776 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58777 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58778 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58779 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
//其中root爲主進程,其餘的5個爲接收的子進程
[root@localhost bin]# cd ../conf/extra/
[root@localhost extra]# vim httpd-mpm.conf 
<IfModule mpm_prefork_module>
    StartServers             10     //啓動的時候建立的進程數量改成10
    MinSpareServers          10     //空閒最小改成10
    MaxSpareServers         20      //最大設爲20
    MaxRequestWorkers      200      //訪問設量爲200 
    MaxConnectionsPerChild   0
</IfModule>
//修改完成按Esc退出插入模式,輸入:wq保存退出
[root@localhost extra]# cd ../../bin/
[root@localhost bin]# ./apachectl stop
[root@localhost bin]# ./apachectl start
//從新關閉開啓服務
[root@localhost bin]# lsof -i :80
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   58933   root    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58937 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58938 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58939 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58940 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58941 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58942 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58943 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58944 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58945 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58946 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
//除去一個主進程,其餘的子進程變爲10個
[root@localhost bin]# ./httpd -l        //查看工做模式
Compiled in modules:
  core.c
  mod_so.c
  http_core.c
  prefork.c     //此時處於prefork工做模式

實驗2:目錄屬性

[root@localhost bin]# vim /etc/httpd.conf
輸入/htdocs查找此關鍵詞,找到以下字段,其中有兩個功能起到支持做用:

DocumentRoot "/usr/local/httpd/htdocs"
<Directory "/usr/local/httpd/htdocs">
    #
    # Possible values for the Options directive are "None", "All",
    # or any combination of:
    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
    #
    # Note that "MultiViews" must be named *explicitly* --- "Options All"
    # doesn't give it to you.
    #
    # The Options directive is both complicated and important.  Please see
    # http://httpd.apache.org/docs/2.4/mod/core.html#options
    # for more information.
    #
    Options Indexes FollowSymLinks      
    //1.Index:以列表形式展示
    //2.FollowSymLinks而且支持連接性的文件
    #
    # AllowOverride controls what directives may be placed in .htaccess files.
    # It can be "All", "None", or any combination of the keywords:
    #   AllowOverride FileInfo AuthConfig Limit
    #
    AllowOverride None

    #
    # Controls who can get stuff from this server.
    #
    Require all granted         //黑白名單
</Directory>

#咱們能夠先關閉防火牆,使用宿主機的瀏覽器進行驗證
[root@localhost bin]# systemctl stop firewalld.service 
[root@localhost bin]# setenforce 0

詳解Apache三種工做模式及目錄屬性

[root@localhost bin]# cd /usr/local/httpd/htdocs/
[root@localhost htdocs]# ls
index.html
[root@localhost htdocs]# cat index.html 
<html><body><h1>It works!</h1></body></html>
[root@localhost htdocs]# ls
index.html
[root@localhost htdocs]# mv index.html a.html
[root@localhost htdocs]# ls
a.html
[root@localhost htdocs]# touch b.html c.html d.html
[root@localhost htdocs]# ls
a.html  b.html  c.html  d.html
//此時會以文件列表的形式展示,從另外一個角度咱們能夠利用這點來作文件下載資源的提供,此時就不須要首頁識別

詳解Apache三種工做模式及目錄屬性

[root@localhost htdocs]# ln -s /usr/share/man/ ./       
//把man手冊放入這個文件夾,看他能不能識別這個連接文件
[root@localhost htdocs]# ls
a.html  b.html  c.html  d.html  man

詳解Apache三種工做模式及目錄屬性
詳解Apache三種工做模式及目錄屬性

相關文章
相關標籤/搜索