Apache配置优化

wooyun

　　1.日志优化
　　在apache的配置文件中找到
　　ErrorLog logs/error_log
　　CustomLog logs/access_log common

　　Linux系统配置方法：
　　将其改为
ErrorLog "| /usr/local/apache/bin/rotatelogs /home/logs/www/%Y_%m_%d_error_log 86400 480"
CustomLog "| /usr/local/apache/bin/rotatelogs /home/logs/www/%Y_%m_%d_access_log 86400 480" common
　　Windows系统下配置方法：
　　#ErrorLog "|c:/apache/bin/rotatelogs.exe logs/vicp_net_error-%y%m%d.log 86400 480"
#CustomLog "|c:/apache/bin/rotatelogs.exe logs/vicp_net_access-%y%m%d.log 86400 480" common
　　重启Apache
　　其中c:/apache/是你安装apache的路径这样每一天生成一个日志文件
　　第一次不知道设置480这个参数，导致日志记录时间和服务器时间相差8小时，原来是rotatelogs有一个offset参数，表示相对于UTC的时差分钟数，中国是第八时区，相差480分钟。86400是表示1天。
　　附rotatelogs说明
　　rotatelogs logfile [ rotationtime [ offset ]] | [ filesizeM ]
　　选项
logfile
它加上基准名就是日志文件名。如果logfile中包含’%'，则它会被视为用于的strftime(3)的格式字串；否则，它会被自动加上以秒为单位的.nnnnnnnnnn后缀。这两种格式都表示新的日志开始使用的时间。
rotationtime
日志文件回卷的以秒为单位的间隔时间
offset
相对于UTC的时差的分钟数。如果省略，则假定为0，并使用UTC时间。比如，要指定UTC时差为-5小时的地区的当地时间，则此参数应为-300。
filesizeM
指定回卷时以兆字节为单位的后缀字母M的文件大小，而不是指定回卷时间或时差。
　　2.httpd.exe占用CPU100%
　　1. Apache与WinSock v2相冲突
　　Apache官方提供的手册中提到，在Windows系统下Apache2.x为了提高性能而使用了Microsoft WinSock v2 API，但是一些常见的防火墙软件会破坏他的正确性，从而使得Apache出现死循环操作造成CPU100％。
　　其错误提示如下所示：
　　[error] (730038)An operation was attempted on something that is not a socket.: winnt_accept: AcceptEx failed. Attempting to recover.
　　[error] (OS 10038) : Child 3356: Encountered too many errors accepting client connections. Possible causes: dynamic address renewal, or incompatible VPN or firewall software. Try using the Win32DisableAcceptEx directive.
　　[warn] (OS 121)信号灯超时时间已到。 : winnt_accept: Asynchronous AcceptEx failed.
　　[warn] (OS 64)指定的网络名不再可用。 : winnt_accept: Asynchronous AcceptEx failed.
　　可以依次采用下面的方法来解决上面的问题，如果进行了一步还有问题就继续下一步：
　　1) 在httpd.conf文件中使用 Win32DisableAcceptEx 禁止Apache使用 Microsoft WinSock v2 API ：
　　
　　Win32DisableAcceptEx # 禁止使用AcceptEx()
　　
　　2) 使用System Repair Engineer(SREng)查看WinSocket供应者，如果出现非MS的陌生项则将其删除，并使用软件的“重置WinSocket”按钮进行重置。
　　3) 卸载与Apache相冲突的杀毒软件或防火墙软件
　　2.如果你以前是没有问题，突然有问题了而且服务器安装了金山毒霸，这个可能是金山毒霸或者升级精灵修改了WINSOCK导致
　　解决办法
　　在win命令行cmd下，输入以下命令
　　netsh winsock reset。
　　3.性能优化
　　mpm_winnt.c是专门针对Windows NT优化的MPM(多路处理模块)，它使用一个单独的父进程产生一个单独的子进程，在这个子进程中轮流产生多个线程来处理请求。也就是说mpm_winnt只能启动父子两个进程, 不能像Linux下那样同时启动多个进程。
　　mpm_winnt主要通过ThreadsPerChild和MaxRequestsPerChild两个参数来优化Apache，下面详细来说明一下。
　　ThreadsPerChild
这个参数用于设置每个进程的线程数, 子进程在启动时建立这些线程后就不再建立新的线程了. 一方面因为mpm_winnt不能启动多个进程, 所以这个数值要足够大，以便可以处理可能的请求高峰; 另一方面该参数以服务器的响应速度为准的, 数目太大的反而会变慢。因此需要综合均衡一个合理的数值。
　　mpm_winnt上的默认值是64, 最大值是1920. 这里建议设置为100-500之间，服务器性能高的话值大一些，反之值小一些。
　　MaxRequestsPerChild
该参数表示每个子进程能够处理的最大请求数, 即同时间内子进程数目.设置为零表示不限制, mpm_winnt上的默认值就是0.
　　官方参考手册中不建议设置为0, 主要基于两点考虑: (1) 可以防止(偶然的)内存泄漏无限进行，从而耗尽内存; (2) 给进程一个有限寿命，从而有助于当服务器负载减轻的时候减少活动进程的数量。
　　因此这个参数的值更大程度上取决于服务器的内存，如果内存比较大的话可以设置为0或很大的数字，否则设置一个小的数值。需要说明的是，如果这个值设置的太小的话会造成Apache频繁重启，在日志文件中会看到如下的文字：

　　Process exiting because it reached MaxRequestsPerChild. Signaling the parent

　　这样一来降低了Apache的总体性能。
　　另外，可以通过查看Apache提供的server-status(状态报告)来验证当前所设置数值是否合理，在httpd.conf文件中做如下设置来打开它：

• # 首先需要加载mod_status模块
  
• LoadModule status_module modules/mod_status.so
  
• 
  
• # 然后设置访问的地址
  
• 
  
•     SetHandler server-status
  
•     Order deny,allow
  
•     Deny from all
  
•     # 如果限制某个IP访问则设置为 Allow from 192.168.1.1
  
•     Allow from all
  
• 
  

　　综合来说，因为Windows NT下Apache只能启动父子两个进程，因此只能通过增大单个进程的线程数以及单个进程能够处理的最大请求数来进行优化。其他优化的参数同Linux系统下是一样的，大家可以加以参考。下面针对上述两个参数给出一个建议的设置：


　　ThreadsPerChild 250
　　MaxRequestsPerChild 5000