Apache优化与安全

关闭防火墙，将安装Apache所需软件包传到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

一、Apache网页优化概述

在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代

为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容

1.网页优化

1.gzip介绍

配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器

作用
降低了网络传输的字节数，加快网页加载的速度
节省流量，改善用户的浏览体验
gzip与搜索引擎的抓取工具有着更好的关系

2.Apache实现网页压缩和缓存的功能模块

mod_ gzip 模块
mod_ deflate 模块
Apache 1.x
没有内建网页压缩技术，但可使用第三方mod_gzip 模块执行压缩
Apache 2.x
在开发的时候，内建了mod_deflate 这个模块，取代mod_ zip

mod_gzip模块与mod_deflate 模块
两者均使用gzip压缩算法，运作原理类似
mod_deflate压缩速度略快， 而mod_ gzip的压缩比略高
mod_gzip对服务器CPU的占用要高一些
高流量的服务器，使用mod_deflate可能会比mod_ gzip 加载速度更快

配置网页的缓存时间

通过mod_expire模块配置 Apache,使网页能在客户端浏览器缓存一段时间，以避免重复请求

启用mod_expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签，客户端浏览器根据标签决定下次访问是在本地机器的缓存中获取页面不需要向服务器再次发出请求，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的

3.网页压缩与缓存

1.检查是否安装mod_deflate模块和mod_expires模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak

apachectl -t -D DUMP_MODULES | grep deflate
apachectl -t -D DUMP_MODULES | grep expires

2.重新编译安装Apache添加mod_deflate模块和mod_expires模块

systemctl stop httpd
cd /usr/local/httpd/conf

mv httpd. conf httpd. conf .bak

yum -y install gcc gcc-c++ pcre pcre-devel zl ib-devel

cd /opt/httpd-2.4.29/

. /configure \
--prefix=/usr/local/httpd \
--enable-so \
-enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate\
--enable-expires

加入mod_deflate模块
加入mod_expires模块

make -j8 && make install

3.配置mod_deflate模块和mod_expires模块

vim /usr/loacl/httpd/conf/httpd.conf

--51行  
listen 192.168.100.10:80

--199行    取消注释，修改
ServerName www.lp.com:80

--111行--取消注释
LoadModule expires_module modules/mod_expires.so       #开启mod_expires模块


----末行添加



代表对什么样的内容启用gzip压缩
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png 
DeflateCompressionLevel 9  				 #代表压缩级别，范围为1~9
SetOutputFilter DEFLATE    				 #代表启用deflate 模块对本站点的输出进行gzip压缩





  ExpiresActive On                                #打开网页缓存功能
  ExpiresDefault "access plus 60 seconds"         #设置缓存60秒

4.检查安装情况，启动服务

httpd -t          #验证配置文件的配置是否正确
apachectl -t -D DUMP_MODULES | grep deflate            #检查mod_deflate模块是否已安装
deflate_module (shared)                                #已安装的正确结果

apachectl -t -D DUMP_MODULES | grep expires            #检查mod_expires模块是否已安装
expires_module (shared)                                #已安装的正确结果

systemctl restart httpd

5.测试mod_deflate压缩和mod_expires缓存模块是否生效

cd /usr/local/httpd/htdocs
先将data.jpg文件传到/usr/local/httpd/htdocs目录下

vim index.html 


It works!
It works!
It works!
It works!
It works!
It works!
It works!
It works!
It works!

压缩

缓存

二、隐藏版本信息

vim /usr/local/httpd/conf/httpd.conf

--498行--取消注释
Include conf/extra/httpd-default. conf

vim /usr/local/httpd/conf/extra/httpd-default.conf

-- 55行--修改
ServerTokens Prod          #将原本的Full    改为Prod,只显示名称，没有版本

ServerTokens表示Server回送给客户端的响应头域是否包含关于服务器oS类型和编译过的模块描述信息。

systemctl restart httpd

三、Apache 防盗链

配置Apache实现防盗链
防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片、文件、视频等相关资源
如果别人盗用网站的这些静态资源，明显的是会增大服务器的带宽压力
作为网站的维护人员，要杜绝服务器的静态资源被其他网站盗用

apachectl -t -D DUMP_MODULES | grep rewrite

1.配置mod_rewrite模块启用

vim /usr/local/httpd/conf/httpd.conf

--157行--   取消注释
LoadModule rewrite_module modules/mod_rewrite.so

--251行--   插入
  RewriteEngine On                         #打开rewrite功能，加入mode_rewrite模块内容
  RewriteCond %{HTTP_REFERER} !^http://lp.com/.*$ [NC]               #设置匹配规则
  RewriteCond %{HTTP_REFERER} !^http://lp.com$ [NC]
  RewriteCond %{HTTP_REFERER} !^http://www.lp.com/.*$ [NC]
  RewriteCond %{HTTP_REFERER} !^http://www.lp.com/$ [NC]
  RewriteRule .*\.(gif|jpg|swf)$ http://www.lp.com/dl.png            #设置跳转动作

RewriteCond号{HTTP_ REFERER} !^http:/ /www.lp.com/.*$ [NC] 的字段含义:
“%{HTTP_REFERER}":存放一个链接的URL，表示从哪个链接访问所需的网页。
"!^" :表示不以后面的字符串开头。
"http://www.lp.com”:是本网站的路径，按整个字符串匹配。
“.*$" :表示以任意字符结尾。
“[NC]" :表示不区分大小写字母。

RewriteRule .*\.(gifljpg|swf)$ http:/ /www.lp.com/dl.png的字段含义:
".":表示匹配一个字符。
"*":表示匹配0到多个字符，与“.” 合起来的意思是匹配0到多次前面的任意字符，如果是1到多次匹配可以用“+”表示。
"\.”:在这里的“\”是转义符"\ "就代表符号“.”的意思。因为"."在指令中是属于规则字符，有相应的含义，
如果需要匹配，需要在前面加个转义符"\”，其它规则字符如果需要匹配，也做同样处理。
“(gifljpgIswf)”:表示匹配“gif"、“jpg”、“swf"任意-一个，“$”表示结束。最后的规则是以".gif"、".jpg”、 ".swf"结尾，前而是1到多个字符的字符串，也就是匹配图片类型的文件。
"http://www.lp.com/dl.png” :表示转发到这个路径。
整个配置的含义是使用本网站以外的网站域名访问本站的图片文件时，显示dl.png这个图片。

2.网页准备

Web源主机配置
cd /usr/local/httpd/htdocs
将data.jpg、dl.png文件传到/usr/local/httpd/htdocs目录下

vim index.html

this is lp.com!

< /body>

echo “192.168.100.10 www.lp.com”>>/etc/hosts
echo “192.168.100.25 www.benet.com” >> /etc/hosts

盗链网站主机
cd /usr/local/httpd/htdocs

#yum安装的httpd服务的默认路径为/var/www/html/
vim index.html

this is benet. com!

< /body>

echo “192.168.100.10 www.lp.com” > /etc/hosts
echo “192.168.100. 25 www.benet.com” >> /etc/hosts

3.在盗图网站主机上进行浏览器验证

http://www.benet.com