httpd.conf

前两天学习了WEB服务感觉挺简单的，然而一直对于其主配置文件的各个部分的含义并不是很清楚，将其整理一下，和大家分享。

首先配置文件分为三部分使用命令：grep "/" /etc/httpd/conf/httpd.conf -n

得到：

33:### Section 1: Global Environment

234:### Section 2: 'Main' server configuration

955:### Section 3: Virtual Hosts

其中三部分意义分别是全局配置文件，主配置文件，虚拟主机。其中需要说明一下主配置文件的选项在虚拟主机中都可以使用。以下将分别介绍这三个部分

全局配置文件

ServerRoot "/etc/httpd"

用于指定Apache的运行目录，服务启动之后自动将目录改变为当前目录，在后面使用到的所有相对路径都是想对这个目录下

PidFile run/httpd.pid

记录httpd守护进程的pid号码，这是系统识别一个进程的方法，系统中httpd进程可以有多个，但这个PID对应的进程是其他的父进程

Timeout 120

服务器与客户端与服务器断开的时间

KeepAlive Off

是否持续连接（因为每次连接都得三次握手，如果是访问量不大，建议打开此项，如果网站访问量比较大关闭此项比较好）

MaxKeepAliveRequests 100

表示一个连接的最大请求数

KeepAliveTimeout 15

断开连接前的时间

StartServers 8

MinSpareServers 5

maxSpareServers 20

ServerLimit 256

MaxClients 256

MaxRequestsPerChild 4000

以上这几行是系统默认的模块儿，表示为每个访问启动一个进程（即当有多个连接公用一个进程的时候，在同一时刻只能有一个获得服务）。

StartServer开始服务时启动8个进程，最小空闲5个进程，最多空闲20个进程。

MaxClient限制同一时刻客户端的最大连接请求数量超过的要进入等候队列。

MaxRequestsPerChild每个进程生存期内允许服务的最大请求数量，0表示永不结束

ServerLimit 10

ThreadLimit 64

StartServers 2

MaxClients 250

MinSpareThreads 25

MaxSpareThreads 75

ThreadsPerChild 25

MaxRequestsPerChild 0

以上几行是为Apache配置线程访问，即每对WEB服务访问启动一个线程，这样对内存占用率比较小。

ServerLimit服务器允许配置进程数的上限。

ThreadLimit每个子进程可能配置的线程上限

StartServers启动两个httpd进程，

MaxClients同时最多能发起250个访问，超过的要进入队列等待，其大小有ServerLimit和ThreadsPerChild的乘积决定

ThreadsPerChild每个子进程生存期间常驻执行线程数，子线程建立之后将不再增加

MaxRequestsPerChild每个进程启动的最大线程数，如达到限制数时进程将结束，如置为0则子线程永不结束

Listen 80

监听的端口，如有多块网卡，默认监听所有网卡

LoadModule .......

启动时加载的模块儿

Include conf.dpublic_html>

# AllowOverride FileInfo AuthConfig Limit

# Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec

#

# Order allow,deny

# Allow from all

#

#

# Order deny,allow

# Deny from all

#

#

如果允许访问用户的家目录中的网页文件，则取消以上注释，并对其中进行修改

DirectoryIndex index.html index.html.var

指定所要访问的主页的默认主页名字

AccessFileName .htaccess

定义每个目录下的访问控制文件名，缺省为.htaccess

Order allow,deny

Deny from all

控制不让web上的用户来查看.htpasswd和.htaccess这两个文件

TypesConfig /etc/mime.types

用于设置保存有不同MIME类型数据的文件名，

DefaultType text/plain

默认的网页的类型

# MIMEMagicFile /usr/share/magic.mime

MIMEMagicFile conf/magic

指定判断文件真实MIME类型功能的模块儿

HostnameLookups Off

当打开此项功能时，在记录日志的时候同时记录主机名，这需要服务器来反向解析域名，增加了服务器的负载，通常不建议开启

#EnableMMAP off

是否允许内存映射：如果httpd在传送过程中需要读取一个文件的内容，它是否可以使用内存映射。如果为on表示如果操作系统支持的话，将使用内存映射。在一些多核处理器的系统上，这可能会降低性能，如果在挂载了NFS的DocumentRoot上如果开启此项功能，可能造成因为分段而造成httpd崩溃

#EnableSendfile off

这个指令控制httpd是否可以使用操作系统内核的sendfile支持来将文件发送到客户端。默认情况下，当处理一个请求并不需要访问文件内部的数据时(比如发送一个静态的文件内容)，如果操作系统支持，Apache将使用sendfile将文件内容直接发送到客户端而并不读取文件

ErrorLog logs/error_log

错误日志存放的位置

LogLevel warn

Apache日志的级别

LogFormat "%h %l %u %t /"%r/" %>s %b /"%{Referer}i/" /"%{User-Agent}i/"" combined

LogFormat "%h %l %u %t /"%r/" %>s %b" common

LogFormat "%{Referer}i -> %U" referer

LogFormat "%{User-agent}i" agent

以上几个定义了日志的格式，并用不同的代号表示

CustomLog logs/access_log common

CustomLog logs/access_log combined

说明日志记录的位置，这里面使用了相对路径，所以ServerRoot需要指出

ServerSignature On

定义当客户请求的网页不存在，或者错误的时候是否提示服务器的版本的一些信息

Alias /icons/ "/var/www/icons/"

定义一些不在DocumentRoot下的文件，而可以将其映射到网页根目录中，这也是访问其他目录的一种方法，但在声明的时候切记目录后面加 ”/”

Options Indexes MultiViews

AllowOverride None

Order allow,deny

Allow from all

以上这几行定义了，对/var/www/icons/的权限

# Location of the WebDAV lock database.

DAVLockDB /var/lib/dav/lockdb

这是对mod_dav_fs.c模块儿的管理

ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"

对CGI模块儿的的别名，与Alias相似。

AllowOverride None

Options None

Order allow,deny

Allow from all

对/var/www/cgi-bin文件夹的管理，方法同上

#Redirect old-URI new-URL
　　Redirect参数是用来重写URL的，当浏览器访问服务器上的一个已经不存在的资源的时候，服务器返回给浏览器新的URL，告诉浏览器从该URL中获取资源。这主要用于原来存在于服务器上的文档改变位置之后，又需要能够使用老URL能访问到原网页

IndexOptions FancyIndexing
　　AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
　　AddIconByType (TXT,/icons/text.gif) text/*
　　AddIconByType (IMG,/icons/image2.gif) image/*
　　AddIconByType (SND,/icons/sound2.gif) audio/*
　　AddIconByType (VID,/icons/movie.gif) video/*
　　AddIcon /icons/binary.gif .bin .exe
　　AddIcon /icons/binhex.gif .hqx
　　AddIcon /icons/tar.gif .tar
　　AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv
　　AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip
　　AddIcon /icons/a.gif .ps .ai .eps
　　AddIcon /icons/layout.gif .html .shtml .htm .pdf
　　AddIcon /icons/text.gif .txt
　　AddIcon /icons/c.gif .c
　　AddIcon /icons/p.gif .pl .py
　　AddIcon /icons/f.gif .for
　　AddIcon /icons/dvi.gif .dvi
　　AddIcon /icons/uuencoded.gif .uu
　　AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl
　　AddIcon /icons/tex.gif .tex
　　AddIcon /icons/bomb.gif core
　　AddIcon /icons/back.gif ..
　　AddIcon /icons/hand.right.gif README
　　AddIcon /icons/folder.gif ^^DIRECTORY^^
　　AddIcon /icons/blank.gif ^^BLANKICON^^
　　DefaultIcon /icons/unknown.gif
　　#AddDescription “GZIP compressed document“ .gz
　　#AddDescription “tar archive“ .tar
　　#AddDescription “GZIP compressed tar archive“ .tgz
　　ReadmeName README
　　HeaderName HEADER
　　IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t

当一个HTTP请求的URL为一个目录的时候，服务器返回这个目录中的索引文件，如果目录中不存在索引文件，并且服务器有许可显示目录文件列表的时候，就会显示这个目录中的文件列表，为了使得这个文件列表能具有可理解性，而不仅仅是一个简单的列表，就需要前这些参数。如果使用了IndexOptions FancyIndexing 选项，可以让服务器针对不同的文件引用不同的图标。如果没有就使用DefaultIcon定义缺省图标。同样，使用AddDescription可以为不同类型的文档介入描述

AddLanguage zh-CN .zh-cn

添加语言

LanguagePriority en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv zh-CN zh-TW

Apache支持的语言

AddDefaultCharset UTF-8

默认支持的语言

#AddType application/x-tar .tgz

支持的应用如果想支持对php的解析添加这样一行

AddType application/x-httpd-php .php

#AddEncoding x-compress .Z

#AddEncoding x-gzip .gz .tgz

以上两行表示支持对以.Z和.gz .tgz结尾的文件

AddType application/x-gzip .gz .tgz

添加对上述两种文件的应用

AddType text/html .shtml

AddOutputFilter INCLUDES .shtml

添加动态处理类型为server-parsed由服务器预先分析网页内的标记，将标记改为正确的HTML标识

#ErrorDocument 404 /missing.html

当服务器出现404错误的时候，返回missing.html页面

Alias /error/ "/var/www/error/"

同理为赋值别名

AllowOverride None

Options IncludesNoExec

AddOutputFilter Includes html

AddHandler type-map var

Order allow,deny

Allow from all

LanguagePriority en es de fr

ForceLanguagePriority Prefer Fallback

以上为对/var/www/error网页的权限及操作

BrowserMatch

这里设置特殊的参数，以保证对老版本浏览器的兼容，并支持新浏览器的特性

虚拟主机

NameVirtualHost *:80

这是虚拟主机的设置，如果启用虚拟主机的话，必须将前面的注释去掉，而且，第二部分的内容都可以出现在每个虚拟主机部分。

#

# ServerAdmin webmaster@网址

# DocumentRoot /www/docs/网址

# ServerName 网址

# ErrorLog logs/网址-error_log

# CustomLog logs/网址-access_log common

#

以上为一个虚拟主机的示例，和第二部分的内容完全相同。

==================================================================================

1、KeepAlive的概念与优势

        HTTP的KeepAlive就是浏览器和服务端之间保持长连接，这个连接是可以复用的。当客户端发送一次请求，收到相应内容后，这个连接会保持一段时间，在该时间内的第二次就不需要再重新建立连接,就可以直接使用这次的连接来发送请求了，极大的提高了速度。 

2、KeepAlive的劣势

        是不是所有网站都应该开启KeepAlive了？答案肯定是不是的。KeepAlive在增加访问效率的同时，也会增加服务器的压力。 

3、apache配置KeepAlive 

         apache通过配置KeepAlive和KeepAliveTimeout来控制KeepAlive，具体参数如下：

         KeepAlive  On/Off            （可以设置开启On或者是关闭Off） 
         KeepAliveTimeout  10    （持久连接保持的时间，到时间会断开链接） 

4、案例说明（来源互联网）： 

         假设 KeepAlive 的超时时间为 10 秒种，服务器每秒处理 50 个独立用户访问，那么系统中Apache的总进程数就是 10 * 50 ＝ 500 个，如果一个进程占用 4M 内存，那么总共会消耗2G内存，所以可以看出，在这种配置中，相当消耗内存，但好处是系统只处理了 50次 TCP 的握手和关闭操作。 
         如果关闭 KeepAlive，如果还是每秒50个用户访问，如果用户每次连续的请求数为3个，那么 Apache 的总进程数就是 50 * 3 = 150 个，如果还是每个进程占用 4M 内存，那么总的内存消耗为600M，这种配置能节省大量内存，但是，系统处理了 150 次 TCP 的握手和关闭的操作，因此又会多消耗一些 CPU 资源。 

5、总结 

        （1）如果内存和CPU都足够，开启和关闭KeepAlive对性能影响不大。 
        （2）如果考虑服务器压力，如果是静态页面，大量的调用js或者图片的话，建议开启KeepAlive；如果是动态网页，建议关闭KeepAlive。

===============================

 Apache worker & prefork （相对来说，prefork方式速度要稍高于worker，然而它需要的cpu和memory资源也稍多于worker）

选择prefork还是worker可以在编译时使用 --with-mpm=MPM参数来指定，默认为prefork,

 

prefork

prefork采用预派生子进程方式，用单独的子进程来处理不同的请求，进程之间彼此独立。在make编译和make install安装后，使用httpd -l 来确定当前使用的MPM是不是prefork.c .查看httpd-mpm.conf配置文件，里面包含如下默认的配置段：

StartServers       5
MinSpareServers    5
MaxSpareServers   10
ServerLimit      5500
MaxClients       5500
MaxRequestsPerChild  100

 

prefork控制进程在最初建立“startServers”子进程后，为了满足MinSpareServers设置的需要创建了一个进程，等待一秒钏，继续创建两个，再等待一秒钟，继续创建4个... ... 如此按指数级增加创建的进程数，最多达到每秒32个，直到满足MinspareServers设置的值为止。这种模式可以不必在请求到来时再产生新的进程，从而减小了系统开销以增加性能。MaxSpareServers设置了最大的空闲进程数，如果空闲进程数大于这个值，Apache会自动kill掉一些多余进程。这个值不要设得过大，但如果设的值比MinSpareServers小，Apache会自动把其调整为MinSpareServers+1。如果站点负载较大，可以考虑同时加大MinSpareServers和MaxSpareServers。MaxRequestsPerChild 设置的是每个子进程可处理的请求数。每个子进程在处理了“MaxRequestsPerChild”请求后将自动销毁。0意味着无限，即子进程永不销毁。虽然缺省设为0可以觎每个子进程处理更多的请求，但如果设成非零值也有两点重要的好处：

1、可以防止意外的内存泄漏。

2、在服务器负载下降的时候会自动减少子进程数。因此，可根据服务器的负载来调整这个值。MaxClients是这些指令中最为重要的一个，设定的是Apache可以同时处理的请求，是对Apache性能影响最大的参数。其缺省值150是远远不够的，如果请求总数已达到这个值（可以通过ps -ef |grep httpd |wc -l来确认），那么后面的请求就要排队，直到某个已处理请求完毕。这就是系统资源还剩下很多而HTTP访问却很慢的主要原因。虽然理论上这个值越大可以处理的请求越多，但Apache默认限制不能大于256。 ServerLimit指令无须重编译Apache就可以加大MaxClients 。

 

 worker

 

StartServers         4
MaxClients         300
MinSpareThreads     25
MaxSpareThreads     75
ThreadsPerChild     25
MaxRequestsPerChild  0

相对于prefork，worker全新的支持多线程和多进程混合模型的MPM。由于使用线程来处理，所以可以处理相对海量的请求，而系统资源的开销要小于基于进程的服务器。但是，worker也使用了多进程，每个进程又生成多个线程，以获得基于进程服务器的稳定性。在configure --with-mpm=worker后，进行make编译、make install安装。在缺省生成的httpd-mpm.conf中有以下默认的配置段：

StartServers         2
MaxClients         150
MinSpareThreads     25
MaxSpareThreads     75
ThreadsPerChild     25
MaxRequestsPerChild  0

 

Worker由主控制进程生成“StartServers”个子进程，每个子进程中包含固定的ThreadsPerChild线程数，各个线程独立的处理请求。同样，为了不在请求到来 时再生成线程，MinSpareThreads和MaxSpareThreads设置了最少和最多的空闲线程数；而MaxClients设置了同时连入的clients最大总数。如果现有子进程中的线程总数不能满足负载，控制进程将派生新的子进程。MinSpareThreads和MaxSpareThreads的最大缺省值分别是75和250.这两个参数对Apache的性能影响并不大，可以按照实际情况相应调节。ThreadsPerChild是Worker MPM中与性能相关最密节的指令。ThreadsPerChild的最大缺省值是64，如果负载较大，64也是不够的。这时要显示傅ThreadLimit指令，它的最大缺省值是20000 。Worker模式下所能同时处理的请求总数是由子进程总数乘以ThreadsPerChild值决定的，应该大于等于MaxClients。如果负载很大，现有的子进程数不能满足时，控制进程会派生新的子进程。默认最大的子进程总数是16，加大时也需要显示声明serverlimit （最大值是20000）

。需要注意的是，如果显示声明了ServerLimit，那么它乘以ThreadsPerChild的值必须大于等于MaxClients,而且MaxClients必须是ThreadserChild的整数倍，否则Apache将会自动调节到一个相应值。

 

ServerLimit 25

ThreadLimit 200

StartServers         3
MaxClients         2000
MinSpareThreads     50
MaxSpareThreads     200
ThreadsPerChild     100
MaxRequestsPerChild  0