Apache网页优化--理论加实验
文章目录
- Apache网页优化概述：
- 优化内容
- Apache的压缩模块
- mod_gzip模块与mod_deflate模块
- 配置网页压缩功能：
- 检查是否已安装mod_deflate模块
- 若没有安装，则要重新编译安装
- 在配置httpd.conf中配置开启gzip功能
- 网页压缩模块小实验
- 配置网页的缓存时间：
- 启用网页的缓存功能步骤
- 查看是否安装mod_expire模块
- 修改httpd.conf配置文件
- 配置网页缓存时间实验
- 配置Apache实现防盗链：
- 检查Apache是否安装了mod_rewrite模块
- 配置规则变量说明
- 防盗链实验
- 配置Apache隐藏版本信息：
- 配置Apache隐藏版本信息
Apache网页优化概述：
●在企业中，部署Apache后采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代
●为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容
优化内容
- 配置网页压缩功能
- 配置网页缓存
- 工作模式的选择与参数优化
- 配置隐藏版本号
- 配置防盗链
gzip介绍
配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器
作用
- 降低了网络传输的字节数，加快网页加载的速度
- 节省流量，改善用户的浏览体验
- gzip与搜索引擎的抓取工具有着更好的关系
Apache的压缩模块
Apache实现网页压缩的功能模块包括
mod_gzip模块
Mod_deflate模块
Apache 1.x
没有内建网页压缩技术，但可使用第三方mod_gzip模块执行压缩
Apache 2.x
在开发的时候，内建了mod_deflate这个模块，取代mod_gzip
mod_gzip模块与mod_deflate模块
- 两者均使用gzip压缩算法，运作原理类似
- mod_deflate压缩速度略快，而mod_gzi的压缩比略高
- mod_gzip对服务器CPU占用要高一些
- 高流量的服务器，使用mod_defltate可能会比mod_gzip加载速度更快
配置网页压缩功能：
启用网页压缩功能步骤：
- 查看是否安装mod_deflate
- 修改配置文件启用压缩功能
- 访问测试
检查是否已安装mod_deflate模块
- 执行apachectl -t -D DUMP_MODULES命令
- 如果输出中没有deflate_module(static),说明编译时没有安装mod_deflate模块
若没有安装，则要重新编译安装
- ./configure --enable-deflate…
- make && make install
在配置httpd.conf中配置开启gzip功能
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript
设置对什么样的内容启用gzip压缩
DeflateCompressionLevel
压缩级别
SetOutputFilter DEFLATE
启用deflate模块对本站点的输出进行gzip压缩
网页压缩模块小实验
1.在安装服务前先将服务所需要的包利用xftp工具放到CRT软件中，如果用xhell登录的话不用apr的工具包可以实现跨平台应用（需要先装）
2.清空防火墙规则，关闭防护功能，防止出错
[root@localhost opt]# iptables -F ##关闭防火墙功能
[root@localhost opt]# setenforce 0 ##关闭防护功能3.将apr的两个包和httpd的包进行解压
[root@localhost apache]# tar zxvf apr-1.6.2.tar.gz
[root@localhost apache]# tar zxvf apr-util-1.6.0.tar.gz
[root@localhost apache]# tar jxvf httpd-2.4.29.tar.bz2 ##这是bz格式的包，要用jxvf进行解压4.解压完后后，将apr的工具包放到httpd的源码包中支持功能
[root@localhost apache]# mv apr-1.6.2 httpd-2.4.29/srclib/apr
[root@localhost apache]# mv apr-util-1.6.0 httpd-2.4.29/srclib/apr-util5.因为是手工编译安装，那我们就需要安装一些环境包；gcc gcc-c++ make pcre-devel(支持正则表达式) expat-devel(支持解析xmail文件) perl（perl语言） zlib-devel压缩包
[root@localhost apache]# yum -y install gcc gcc-c++ make pcre-devel expat-devel Perl zlib-devel
6.编译安装apache，别的没变添加一个开启压缩功能
[root@localhost httpd-2.4.29]# ./configure \
--prefix=/usr/local/httpd \
--enable-deflate \ ##开启压缩功能
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi
[root@promote httpd-2.4.29]# make
[root@promote httpd-2.4.29]# make install7.建立一个文件的软链接，方便管理
[root@promote httpd-2.4.29]# ln -s /usr/local/httpd/conf/httpd.conf /etc/8.编辑apache的配置文件
[root@promote ~]# vim /etc/httpd.conf
在末尾添加以下信息
9.验证语法是否成功
10.启动服务
[root@promote ~]# /usr/local/httpd/bin/httpd ##启动服务，检查端口是否开启
验证模块有没有开启
[root@promote bin]# ./apachectl -t -D DUMP_MODULES |grep “deflate”
12.用xftp将图片文件放到/usr/local/httpd/htdocs目录下
13.插入指明图片路径
[root@promote htdocs]# vim index.html
14.回到win10系统中将工具进行安装
15.在win10系统中输入地址会显示图片文字信息，并且抓包软件可以抓到来访信息
16.通过抓包软件也可以查看到内容是经过gzip格式压缩的
配置网页的缓存时间：
●通过mod_expire模块配置Apache，使网页能在客户端浏览器缓存一段时间，以避免重复请求
●启用mod_expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的
启用网页的缓存功能步骤
1.查看是否安装mod_expire模块
2.修改配置文件启用缓存功能
3.抓包测试
查看是否安装mod_expire模块
● /usr/local/apache/bin/apachectl -t -D DUMP_MODULES
● 如果输出中没有expires_module(static)，则说明编译时没有安装mod_expires
若没有安装则需要重新编译安装
- ./configure --enable-expires…
- make && make install
修改httpd.conf配置文件
启用mod_expires模块，并设置http协议下任意格式的文档均60秒后过期
<IfModule mod_expires.c>
ExpiresActive On
ExpiresDefault "access plus 60 seconds"
</IfModule>
重启httpd服务配置网页缓存时间实验
1编译安装apache，指明路径，多了一个expires功能
[root@localhost httpd-2.4.29]# ./configure \
--prefix=/usr/local/httpd \
--enable-deflate \
--enable-expires \ ##多了一个expires功能
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi2.编译安装
[root@localhost httpd-2.4.29]# make && make install3.编辑apache服务配置文件，开启expires认证模块
4.在底行添加功能
5.启动服务，查看服务端口有没有起
[root@promote bin]# ./apachectl 
6.同样开启认证模块
[root@promote bin]# ./apachectl -t -D DUMP_MODULES |grep "expires"
7.回到win10情况缓存记录，再次访问192.168.148.135网页，用抓包软件可以显示缓存时间
配置Apache实现防盗链：
●防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片，文件，视频等相关资源
●如果别人盗用网站的这些静态资源，明显的是增大服务器的带宽压力
●作为网站的维护人员，要杜绝服务器的静态资源被其他网站盗用
盗链模拟步骤
1.两台主机配置测试页面
2.盗链网站的测试页面，盗用源主机网站目录下的一个log.jpg文件
3.在windows中访问
检查Apache是否安装了mod_rewrite模块
●/usr/local/apache/bin/apachectl -t -D DUMP_MODULES
●如果输出中没有rewrite_module(static)，则说明编译没有安装mod_rewrite模块
如果没有安装，需要重新编译安装
- ./configure --enable-rewrite…
- make &&make install
配置规则变量说明
- %{HTTP_REFERER}：浏览header中的链接字段，存放一个链接的URL，代表是从哪个链接访问所需的网页
- !^:不以后面的字符串开头
- .$:以任意字符结尾
- NC:不区分大写
- R:强制跳转
规则匹配说明
- RewriteEngine On:打开网页重写功能
- RewriteCound:设置匹配规则
- RewriteRule:设置跳转动作
规则匹配
- 如果相应变量的值匹配所设置的规则，则逐条往下处理；
- 如果不匹配，则往后的规则不再匹配
- 先匹配规则，匹配完了后在执行如果访问的域名，不是通过官网指定，而是通过链接指定过来的，就会弹出一个URL的地址
防盗链实验
实验环境
1.环境配置同之前的网页缓存
2.之前的win10作为盗链客户端
3.添加一台centos7虚拟机作为盗链虚拟机
推荐步骤
1.先将作为官方网站的虚拟机环境搭好，先配置域名
[root@localhost ~]# yum -y install bind
修改主配置文件
修改区域配置文件
[root@localhost named]# cp -p named.localhost test.com.zone
修改区域数据配置文件
[root@localhost named]# systemctl start named ##启动DNS服务
2.回到win10系统虚拟机上验证DNS
3.这台做官网的虚拟机因为之前已经手动编译过apache了，所以这边不需要编译了，修改下监听地址，和域名
4.启动服务，并到win10虚拟机查看是否能够访问网站
配置盗链网站虚拟机：
1.直接用yum安装apache服务
[root@localhost ~]# yum -y install httpd
2.修改配置文件，修改监听地址
[root@localhost ~]# vim /etc/httpd/conf/httpd.conf
3.配置盗链主机的导航页内容
[root@localhost html]# vim index.html
4.配置让135地址帮忙解析
[root@localhost html]# echo "nameserver 192.168.148.135" > /etc/resolv.conf5.到win10虚拟机中输入盗链网址发现盗链成功
配置防盗链，在官网虚拟机中配置防盗链
1.开启rewrite模块
2.配置防盗链功能
3.用xftp软件将error图片放入htdocs目录下
4.重启apache服务
[root@localhost bin]# ./apachectl stop
[root@localhost bin]# ./apachectl start
5.回到win10虚拟机中查看发现图片内容变了
配置Apache隐藏版本信息：
●Apache的版本信息，透露了一定的漏洞信息，从而给网站带来安全隐患
●生成环境中要配置apache隐藏版本信息
配置Apache隐藏版本信息
●将主配置Apache隐藏版本信息
●将主配置文件httpd.conf以下行注释掉
- #Include conf/extra/httpd-default.conf
●修改httpd-default.conf文件
- ServerTokens Full修改为SeverTokens Prod
●重启httpd服务，访问验证
隐藏版本号信息实验
1.这时访问www.test.com用抓包软件查看发现是有版本信息的
2.修改apache配置文件开启功能
3.配置apache隐藏版本信息
4.修改httpd-default.conf的文件
[root@localhost extra]# vim httpd-default.conf
5.重启apache服务
[root@localhost bin]# ./apachectl stop
[root@localhost bin]# ./apachectl start
回到win10系统发现版本信息被隐藏了
