Apache学习笔记

wangluo010

　　版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本声明
http://www.chedong.com/tech/apache_install.html
　　关键词： apache install php resin mod_gzip mod_expire webalizer cronolog
　　内容摘要：
　　Apache是一个历史悠久并且功能十分强大的WEB服务器，但其丰富的功能对于一个新手来说往往不知道从何下手。我个人感觉Apache的设计充分体现了模块化设计的优势，通过在动态模块加载（DSO）模式下的安装，任何子应用模块都可以通过配置文件的简单修改进行积木式的灵活配置。安装的过程可以从简单的静态html服务开始，一个模块一个模块的学习使用。从单纯的HTML静态服务(core)，到复杂的动态页面服务(core + php, core + resin, core + php + mod_gzip, core + resin + mod_expire)。

　　本文主要从简化安装==>性能调优==>维护方便的角度，介绍了WEB服务的规划、HTTPD安装/应用模块配置、升级/维护等过程。让Apache和PHP，Resin等应用模块的独立升级，完全互不影响。

• WEB应用容量规划：根据硬件配置和WEB应用的特点进行WEB服务的规划及一些简单的估算公式；
  
• Apache安装过程：apache的通用的简化安装选项，方便以后的应用的模块化配置；
  修改 HARD_SERVER_LIMIT：
  vi /path/to/apache_src/src/include/httpd.h
  #define HARD_SERVER_LIMIT 2560  80
  　　#服务器名：缺省没有
  ServerName name.example.com
  
  #最大服务进程数：根据服务容量预测设置
  MaxClients 256 => 800
  　　#缺省启动服务后的服务进程数：等服务比较平稳后，按平均负载下的httpd个数设置就可以
  StartServers 5 => 200
  　　不要修改：
  以前有建议说修改：
  MinSpareServers 5 => 100
  MaxSpareServers 10 => 200
  　　但从我的经验看来：缺省值已经是非常优化的了，而且让Apache自己调整子共享进程个数还是比较好的。
  　　特别修改：
  在solaris或一些比较容易出现内存泄露的应用上：
  MaxRequestsPerChild 0 =>3000
  　　应用模块和工具的安装配置：
  　　由于使用模块动态加载的模式，所以可以方便的通过简单的配置调整来把Apache定制成你需要的：最好把不常用模块全部清除（无论处于安全还是效率）。
  比如：对于静态页面服务器：就什么其他子模块都不加载，对于PHP应用就加上PHP模块，对于JAVA应用就把Resin模块加载上。而且各种模块的插拔非常简单，这样调试过程中就可以简单的通过注释掉不需要的模块，而不用重新编译。
  　　一般说来，可以不需要的模块包括：
  #LoadModule env_module libexec/mod_env.so
  #LoadModule negotiation_module libexec/mod_negotiation.so
  #LoadModule status_module libexec/mod_status.so
  #server side include已经过时了
  #LoadModule includes_module libexec/mod_include.so
  #不需要将没有缺省index文件的目录下所有文件列出
  #LoadModule autoindex_module libexec/mod_autoindex.so
  #尽量不使用CGI：一直是Apache安全问题最多的地方
  #LoadModule cgi_module libexec/mod_cgi.so
  #LoadModule asis_module libexec/mod_asis.so
  #LoadModule imap_module libexec/mod_imap.so
  #LoadModule action_module libexec/mod_actions.so
  #不使用安全认证可以大大提高访问速度
  #LoadModule access_module libexec/mod_access.so
  #LoadModule auth_module libexec/mod_auth.so
  #LoadModule setenvif_module libexec/mod_setenvif.so
  　　最好保留的有：
  #用于定制log格式
  LoadModule config_log_module libexec/mod_log_config.so
  #用于增加文件应用的关联
  LoadModule mime_module libexec/mod_mime.so
  #用于缺省index文件：index.php等
  LoadModule dir_module libexec/mod_dir.so
  　　可用可不用的有：
  #比如：需要在~/username/下调试php可以将
  LoadModule userdir_module libexec/mod_userdir.so
  #比如：需要将以前的URL进行转向或者需要使用CGI script-alias
  LoadModule alias_module libexec/mod_alias.so
  
  　　常用的模块：
  最常用的可能就是php和JAVA应用服务器的前端，此外，从性能上讲利用mod_gzip可以减少40%左右的流量，减少机器用于传输的负载，而 mod_expires可以减少10%左右的重复请求，让重复的用户对指定的页面请求结果都CACHE在本地，根本不向服务器发出请求。
  　　建议将所有MODULE的配置都放到相应模块的配置内部：some_module config
  　　PHP的安装：
  /path/to/php_src/configure --with-apxs=/path/to/apache/bin/apxs --with-other-modules-you-need
  需要修改的配置：
  AddType application/x-httpd-php .php .php3 .any_file_in_php
  　　resin的安装设置：
  /path/to/resin/src/configure --with-apxs=/path/to/apache/bin/apxs
  
  具体的resin设置放在另外一个文件中：比如/home/resin/conf/resin.conf
  
  CauchoConfigFile /path/to/apache/conf/resin.conf
  
  　　mod_expires的安装配置：
  
      ExpiresActive on
      ExpiresByType image/gif "access plus 1 month"
      ExpiresByType text/css "now plus 1 month"
      ExpiresDefault "now plus 1 day"
  
  　　注释：
  所有的.gif文件1个月以后过期
  所有的文件缺省1天以后过期
  
  　　mod_gzip的安装
  http://www.chedong.com/tech/compress.html
  
  日志的轮循：cronolog的安装和设置
  　　cronolog可以非常整齐的将日志按天轮循存储
  缺省编译安装到/usr/local/bin/下，只需要将配置改成：
  　　CustomLog "|/usr/local/sbin/cronolog /home/apache/logs/%w/access_log" combined
  
  日志将按天截断并存放在以星期为目录名的目录下：比如：log/1是周一，log/5是周五, log/0是周日
  
  用gzip压缩每天的日志：
  30 4 * * * /usr/bin/gzip -f /home/apache/logs/`date -d yesterday +%w`/access_log
  
  日志的定期删除：
  30 5 * * */usr/bin/find /home/apache/logs/ -name access_log.gz -mtime +3 |xargs -r /bin/rm -f
  　　升级维护：
  　　由于使用动态模块加载方式（DSO模式)安装Apache，Apache的HTTPD核心服务和应用模块以及应用模块之间都变的非常灵活，建议将所有独立模块的配置都放在
  
  CONFIGURATIONS..
  
  里，这样配置非常容易通过屏蔽某个模块来进行功能调整：比如：
  #AddModule mod_gzip.c
  就屏蔽了mod_gzip，而其他模块不首任何影响。
  　　安装和维护过程：
  
  
  
  • 系统安装：系统管理员的职责就是安装系统和一个按照DSO模式安装的Apache，然后COLON。
    
  • 应用安装：由应用管理员负责具体应用所需要的模块并设置HTTPD。
    
  • 系统升级：系统管理员：升级系统/升级Apache
    
  • 应用升级：应用管理员：升级应用模块：PHP CAUCHO等
    
  • 系统备份/恢复：如果Apache不在缺省的系统盘上，只需要将Apache目录备份就可以了，遇到系统分区的硬件问题直接使用预先准备好的系统COLON，再直接将Apache所在物理盘恢复就行了。
    

  系统管理员：Apache的最简化安装	OS + Apache (httpd core only)
  应用管理员：应用模块定制	纯静态页面服务 core	PHP动态页面 core+so +php	JAVA应用 core+so +caucho +ssl
  应用例子：	www.example.com image.example.com	bbs.example.com	mall.example.com

  　　
  
  　　例子：Apache和PHP模块的独立升级。
  　　如果Apache是按照以下方式安装：
  ./configure --prefix=/home/apache --enable-shared=max --enable-module=most
  PHP是按照以下方式安装：
  ./configure --with-apxs=/home/apache/bin/apxs --enable-track-vars --with-mysql
  
  以后单独升级Apache的时候，仍然是：
  ./configure --prefix=/home/apache --enable-shared=max --enable-module=most
  make
  su
  #/home/apache/bin/apachectl stop
  #make install
  
  单独升级php时，仍然是：
  ./configure --with-apxs=/home/apache/bin/apxs --enable-track-vars --with-mysql
  make
  su
  #/home/apache/bin/apachectl stop
  #make install
  #/home/apache/bin/apachectl start
  
  　　基于反相代理的WEB加速：
  squid和mod_proxy都可以实现反相代理加速。而基于缓存的代理加速比起原有WEB服务，速度会有数量级的提升。
  
  
  　　小提示：
  　　Apache安装后，缺省根目录下没有但很有用的2个文件:
  
  
  
  • favicon.ico: favicon.ico是一个16x16的站点图标文件，如果浏览器发现有这个文件，在地址栏中会用这个图标替换调浏览器的网页图标。IE6和 MOZILLA等主流浏览器都支持这个功能。
    例如： http://www.chedong.com/favicon.ico
    
  • robots.txt: 用于告诉搜索引擎的爬虫程序（spider）网站那些页面可以被索引，那些不可以。
    具体说明请参考：http://www.robotstxt.org/wc/robots.html
    
  　　参考文档：
  　　Apache项目
  http://httpd.apache.org
  　　PHP
  http://www.php.net
  　　Resin
  http://www.caucho.com
  　　mod_gzip
  http://sourceforge.net/projects/mod-gzip/
  　　Cronolog
  http://www.cronolog.org
  　　mod_expires
  http://httpd.apache.org/docs/mod/mod_expires.html
  
  　　面向搜索引擎的CMS设计：
  http://www.chedong.com/tech/cms.html
  
  　　原文出处：http://www.chedong.com/tech/apache_install.html