博文结构
Apache的Gzip（deflate）功能
Apache的缓存设置
Apache禁止目录遍历
Apache隐藏版本目录
Apache日志分割
Apache配置防盗链

关于apache源码包安装参考apache安装及工作模式

一.apache的Gzip（deflate）功能

开启 apache 的 Gzip（deflate）功能 gzip 可以极大的加速网站，有时压缩比率高到 80%,最少都有 40%以上，还是相当不错的。在 Apache2 之后的版本，模块名不叫 gzip,而叫 mod_deflate

未使用 Gzip

Apache深度优化

开启使用

Apache深度优化

如果要使用gzip（deflate）的功能，一定要打开两个模块
注：进入主配置文件里面把前面#号去掉就可以
如图：
[root@localhost ~]# vim /usr/local/http-2.4.23/conf/httpd.conf

LoadModule deflate_module modules/mod_deflate.so
//模块的作用：对传输到客户端的代码进行gzip压缩
LoadModule headers_module modules/mod_headers.so 
/模块的作用：告诉客户端的浏览器，传输的文件使用了gzip压缩。如果不开启的话，则无法正常显示网页内容

mod_deflate 模块检查及安装

[root@localhost ~]# cd /usr/src/httpd-2.4.23/modules/filters/
//切换到Apache源码包mod_deflate所在的目录下
[root@localhost filters]#  /usr/local/http-2.4.23/bin/apxs -c -i -a mod_deflate.c
//使用apxs命令进行安装

apxs命令参数的解释：

-i：表示需要执行安装操作，以安装一个或多个动态共享对象到服务器的modules目录中；
-a：表示会自动增加一个 LoadModule 行到 httpd.conf 文件中，以启用此模块，或者，如果 此行已经存在，则启用之；
-c：表示需要执行编译操作。

在安装时会报错如图：

Apache深度优化

这是需要yum安装zlib-devel

[root@localhost ~]# yum -y install zlib-devel

在Apache主配置文件的 LoadModule deflate_module modules/mod_deflate.so 这行的上一行添加
LoadFile /usr/local/zlib/lib/libz.so

[root@localhost /]# vim /usr/local/http-2.4.23/conf/httpd.conf
Apache深度优化
[root@localhost /]# apachectl -t
Syntax OK
[root@localhost /]# apachectl restart

接下来修改Apache主配置文件，使其开启gzip压缩传输功能
在Apache主配置文件中在末尾添加如下内容：

[root@localhost /]# vim /usr/local/http-2.4.23/conf/httpd.conf <IfModule mod_deflate.c>
DeflateCompressionLevel 9
SetOutputFilter DEFLATE
AddOutputFilterByType DEFLATE text/*
SetEnvIfNoCase Request_URI .(?:gif|jpe?g|png)$ no-gzip dont-vary
</IfModule>DeflateFilterNote Input input_info
DeflateFilterNote Output output_info
DeflateFilterNote Ratio ratio_info
LogFormat '"%r" %{output_info}n/%{input_info}n (%{ratio_info}n%%)' deflate
CustomLog logs/deflate_log.log deflate

解释：

<IfModule mod_deflate.c>
DeflateCompressionLevel 9    
\\压缩程度的等级，预设可以采用 6 这个数值，以维持 耗用处理器效能与网页压缩质量的平衡SetOutputFilter DEFLATE
\\设置输出过滤器，对输出启用压缩，必须的，就像一个 开关一样，告诉 apache 对传输到浏览器的内容进行压缩 AddOutputFilterByType DEFLATE text/*
\\设置对文件是文本的内容进行压缩，例如 text/html  text/css  text/plain 等. SetEnvIfNoCase Request_URI .(?:gif|jpe?g|png)$ no-gzip dont-vary
\\设置不对后缀 gif，jpg，jpeg，png 的图片文件进行压缩。注：?:表示不会捕获 ( )里内容了 
</IfModule>DeflateFilterNote Input input_info
\\声明输入流的 byte 数量 
DeflateFilterNote Output output_info
\\声明输出流的 byte 数量 
DeflateFilterNote Ratio ratio_info
\\声明压缩的百分比 
LogFormat '"%r" %{output_info}n/%{input_info}n (%{ratio_info}n%%)' deflate
\\声明日志格式 
CustomLog logs/deflate_log.log deflate
//指定日志的存放路径

修改完成后保存退出并重启 httpd 服务，使用浏览器测试访问，如下图显示结果：（提示：在访问测试页之前按 F12 键）
注：访问之前需要把网页内容调的大一些，多复制几行

[root@localhost /]# vim /usr/local/http-2.4.23/htdocs/index.html
Apache深度优化

[root@localhost /]# apachectl -t
Syntax OK
[root@localhost /]# apachectl restart

可以看到页面已经被压缩

Apache深度优化

查看日志

[root@localhost ~]# cat /usr/local/http-2.4.23/logs/deflate_log.log
"GET / HTTP/1.1" 77/5265 (1%)
"GET /favicon.ico HTTP/1.1" -/- (-%)
"GET / HTTP/1.1" 77/5265 (1%)
"GET / HTTP/1.1" 77/5265 (1%)
[root@localhost ~]#

注：图片是不需要启用 GZip 压缩的，从 GZip 检测结果来看，压缩后的图片体积竟然大过原体积！这就解释了为什么图片不用启用 GZip 压缩的原因了

apache的缓存配置

这个是非常有用的优化，mod_expires 可以减少 20-30%左右的重复请求，让重复的用户对指定的页面请求结果都 CACHE 在本地，根本不向服务器发出请求。但要注意更新快的文件不要这么做。这个模块控制服务器应答时的 Expires 头内容和 Cache-Control 头的 max-age 指令。有效期 (expiration date)可以设置为相对于源文件的最后修改时刻或者客户端的访问时刻

未启用 mod_expires模块expire缓存的效果

Apache深度优化

启用 expire 缓存

进入主配置里面搜索expires把前面#去掉

[root@localhost ~]# vim /usr/local/http-2.4.23/conf/httpd.conf

Apache深度优化

然后添加 Expires 配置规则（在Apache主配置文件末尾添加以下内容）

<IfModule mod_expires.c>
ExpiresActive On
ExpiresByType text/html "access plus 2 minute"
ExpiresByType image/jpeg "access plus 1 mouth"
ExpiresDefault "now plus 0 minute"
</IfModule>

注释：

<IfModule mod_expires.c>             
//表示启用expires模块
ExpiresActive On                            
//启用expires功能
ExpiresByType text/html "access plus 2 minute"         
//设置后缀为html的文本文件保存时间为两分钟
ExpiresByType image/jpeg "access plus 1 mouth"        
//设置后缀为jpeg的图片信息保存时间为一个月
ExpiresDefault "now plus 0 minute"
//其他默认没有被定义的不进行缓存
</IfModule>

测试效果如下：

Apache深度优化

其中<base>是下列之一： 
• access 
• now (等价于'access ')
• modification 
plus 关键字是可选的。<num>必须是整数，<type>是下列之一： 
• years
• months
• weeks 
• days 
• hours 
• minutes 
• seconds

Apache禁止目录遍历
将 Options Indexes FollowSymLinks 中的 Indexes 去掉，就可以禁止 Apache 显示该目录结构
Indexes 的作用就是当该目录下没有 index.html 文件时，就显示目录结构。

[root@localhost ~]# cd /usr/local/http-2.4.23/htdocs/
[root@localhost htdocs]# mv index.html /index.html.bak
[root@localhost htdocs]# mkdir aaa
[root@localhost htdocs]# mkdir 123
[root@localhost htdocs]# vim /usr/local/http-2.4.23/conf/httpd.conf 
[root@localhost htdocs]# apachectl restar[root@localhost ~]# vim /usr/local/http-2.4.23/conf/httpd.conf 
[root@localhost ~]# apachectl restart

Apache深度优化

报403没有权限访问

显示目录结构：把主配置文件里面刚删除的写回来

Apache深度优化

报200访问成功

apache隐藏版本

默认 apache 的状态信息

Apache深度优化

这样轻易的出现在互联网上，显然是不安全的。可以通过以下操作进行优化处理，方法如下：

[root@localhost /]# vim /usr/local/http-2.4.23/conf/httpd.conf
进入主配置文件把前面#号去掉

Apache深度优化

修改 httpd-default.conf

[root@localhost /]# vim /usr/local/http-2.4.23/conf/extra/httpd-default.conf

找到 ServerTokens Full ServerSignature On 改成 ServerTokens Prod ServerSignatureoff 重启 apache 测试

Apache深度优化

[root@localhost /]# apachectl restart
[root@localhost /]# curl -I 127.0.0.1

可以看到apache版本号被隐藏了
如果你需要彻底将版本之类的信息进行改头换面，你就需要在编译之前做准备或者进行从新编译了。在重新编译时，修改源码包下 include 目录下的 ap_release.文件

#define AP_SERVER_BASEVENDOR "Apache Software Foundation" #服务的供应商名称 
#define AP_SERVER_BASEPROJECT "Apache HTTP Server"  #服务的项目名称 
#define AP_SERVER_BASEPRODUCT "Apache"        
#服务的产品名
#define AP_SERVER_MAJORVERSION_NUMBER 2  #主要版本号
#define AP_SERVER_MINORVERSION_NUMBER 4  #小版本号 
#define AP_SERVER_PATCHLEVEL_NUMBER 23  #补丁级别
#define AP_SERVER_DEVBUILD_BOOLEAN  0  #

日志分割

随着网站的访问越来越大，WebServer 产生的日志文件也会越来越大，如果不对日志进行分割，那么只能一次将大的日志(如 Apache 的日志)整个删除，这样也丢失了很多对网站比较宝贵的信息，因为这些日志可以用来进行访问分析、网络安全监察、网络运行状况监控等，因此管理好这些海量的日志对网站的意义是很大的。

方法一
使用 rotatelogs（apache 自带的工具）每隔一天记录一个日志

[root@localhost /]# vim /usr/local/http-2.4.23/conf/httpd.conf

修改Apache的主配置文件，更改内容如下：
//找到以下两行，进行注释：
ErrorLog logs/error_log 
CustomLog logs/access_log common 
//然后最好在CustomLog "logs/access_log" common配置的下一行添加如下内容（以下内容不可以直接复制，请看下面的解释）：
ErrorLog "|/usr/local/http-2.4.23/bin/rotatelogs -l logs/error_%Y-%m-%d.log 86400"
CustomLog "|/usr/local/http-2.4.23/bin/rotatelogs -l logs/access_%Y-%m-%d.log 86400" combined
//这里是要填写rotatelogs工具的绝对路径

86400为轮转的时间，单位是秒（也就是一天生成一个日志文件）。

然后添加如下两行

ErrorLog "|/usr/local/http-2.4.23/bin/rotatelogs -l logs/error_%Y%m%d.log 86400" 
CustomLog "|/usr/local/http-2.4.23/bin/rotatelogs -l logs/access_%Y%m%d.log 86400" combined

[root@localhost /]# ls /usr/local/http-2.4.23/logs/
access_20191221.log  access-20191221.log  access_log  error_20191221.log  error-20191221.log  error_log  httpd.pid
[root@localhost /]#

由于 apache 自带的日志轮询工具 rotatelogs，据说在进行日志切割时容易丢日志，因此我们通常使用 cronolog 进行日志轮询。

方法二
下载cronlog
使用 cronolog 为每一天建立一个新的日志安装 cronolog 程序

[root@localhost /]# tar zxf cronolog-1.6.2.tar.gz  
[root@localhost /]# cd cronolog-1.6.2/ 
[root@localhost cronolog-1.6.2]# ./configure && make && make install

[root@localhost ~]# vim /usr/local/http-2.4.23/conf/httpd.conf 
//编辑Apache的主配置文件
//将方法1中写入的日志切割配置项删除，写入下面的两行配置CustomLog "|/usr/local/sbin/cronolog logs/access-%Y-%m-%d.log" combinedErrorLog "|/usr/local/sbin/cronolog logs/error-%Y-%m-%d.log"
//同样这里写的也是cronolog工具的绝对路径
为了更好的进行测试，建议将原本的日志文件进行删除、移动操作
[root@localhost ~]# rm -rf /usr/local/http-2.4.23/logs/*log
[root@localhost ~]# ls /usr/local/http-2.4.23/logs/
httpd.pid
[root@localhost ~]# ls /usr/local/http-2.4.23/logs/
access-2019-11-23.log  error-2019-11-23.log  httpd.pid
//测试访问一下，访问日志和错误日志即可产生

[root@localhost /]# ls /usr/local/http-2.4.23/logs/

生产环境下，常用方法：

按天轮询：
CustomLog "|/usr/local/sbin/cronolog logs/access_www_%Y%m%d.log" combined 
按小时轮询：
CustomLog "|/usr/local/sbin/cronolog logs /access_www_ %Y%m%d%H.log" combined

注意： 这两个管道日志文件程序还有一点不同之处是使用 cronolog 时如果日志是放在某个不存 在的路径则会自动创建目录，而使用 rotatelogs 时不能自动创建，这一点要特别注意 ！

配置防盗链

有时候会突然发现网站的访问量越来越，千万不要高兴的太早，很有可能是被别人盗链了。打个比方说：你自己搭建了一个视频网站，然后别人将他网站上的视频的地址重定向到你的服务器上。这样你的网站访问量就会越来越大，消耗的资源也就越来越多！如何避免这种可能的发生，那么就需要使用防盗链。

方法一

服务器配置如下：

用 rewrite 实现

下载俩个图片保存在
Apache深度优化


[root@localhost htdocs]# ls
a.jpg  b.jpg
[root@localhost htdocs]# mkdir about
[root@localhost htdocs]# mv a.jpg b.jpg about
[root@localhost about]# mv  b.jpg  error.png
[root@localhost htdocs]# cd about/
[root@localhost about]# ls
a.jpg  error.png
[root@localhost about]# pwd
/usr/local/http-2.4.23/htdocs/about

[root@localhost ~]# vim /usr/local/http-2.4.23/conf/httpd.conf
LoadModule rewrite_module modules/mod_rewrite.so         
//找到这一行，默认是注释的，将#号删除即可
……………………
<Directory "/usr/local/http-2.4.23/htdocs">              
//必须写在网站的根目录下RewriteEngine OnRewriteCond %{HTTP_REFERER} !^$RewriteCond %{HTTP_REFERER} !^http://192.168.222.130/.*$ [NC]RewriteRule .*\.(gif|jpg|swf)$ http://192.168.222.130/about/error.png [R,NC,L]
</Directory>

输入本地服务器的IP

注：相关选项的解释

RewriteEngine On #启用 rewrite，要想 rewrite 起作用，必须要写上 
RewriteCond test-string condPattern #写在 RewriteRule 之前，可以有一或 N 条，用于测试 rewrite 的匹配条件，具体怎么写，后面会详细说到。 
RewriteRule Pattern Substitution #规则 %{HTTP_REFERER}：服务器变量，HTTPReferer 是 header 的一部分，当浏览器向 web 服务器发送请求的时候，一般会带上 Referer，告诉服务器我是从哪个页面链接过来的，服务器藉此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从 HTTP Referer 中统计出每天有多少用户点击我主页上的链接访问他的网站。 
[ NC]指的是不区分大小写,[R]强制重定向 redirect 字母 L 表示如果能匹配本条规则，那么本条规则是最后一条(Last)，忽略之后的规则

如图：

Apache深度优化

客户端配置如下：

[root@localhost ~]# yum -y install httpd
[root@localhost ~]# systemctl start httpd
[root@localhost ~]# vim /var/www/html/index.html 
<a href="http://192.168.222.130/a.jpg">lianjie</a>
\\编写一个超链接，指定服务器的IP

测试：

访问客户端IP
Apache深度优化

Apache深度优化

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

minix
https://www.zhihu.com/question/19957592/answer/454542005https://wiki.minix3.org/doku.php?id=usersguide:runningonvmwarehttps://wiki.minix3.org/doku.php?id=usersguide:doinginstallation#runningsetuphttps://blog.csdn.net/crazy_scott/article/details/79424933h…...
2024/4/24 8:21:23
MYSQL主从复制原理
主：binlog线程，mysql master会将改变数据库的所有语句记录到binlog里面去从：start slave 时，IO进程会将master中的binlog提取过来，放到relay log 当中去从： sql执行线程，执行relay log中的语句如下图：...
2024/5/2 16:40:20
基于Centos 7搭建MySQL主从复制及读写分离
博文目录一、MySQL主从复制原理二、MySQL读写分离原理三、搭建MySQL主从复制四、配置MySQL读写分离在实际生产环境中，如果对数据库的读和写都在同一个数据库服务器中操作，无论是在安全性、高可用性还是高并发等各个方面都是完全不能满足实际需求的。因此，一般来说实际生产环…...
2024/4/24 8:21:24
python协程的理解
一、介绍什么是并发?并发的本质就是切换+保存状态 cpu正在运行一个任务，会在两种情况下切走去执行其他的任务（切换由操作系统强制控制):1.任务发生阻塞2.计算任务时间过长，需要让出cpu给高优先级的程序协程，又称微线程，是一种用户态的轻量级线程。协程能保留上一次调用…...
2024/4/24 8:21:35
对运维工作的理解
（一）运维，从字面意思很容易理解，就是运营、维护。有很多朋友认为，在互联网公司中Linux系统运维的工作就是安装系统，部署服务处理紧急故障，为公司里的开发人员及其他部门提供支持服务。同时，还可能负责公司办公内部和IDC外网的网络业务稳定。以上的工作的确是运维的一部…...
2024/4/18 3:20:02
首页连接超时问题解决方法
今早发现新增首页节点报错，无法连接，部分节点发现问题，说明服务问题可能性不大，于是想到是内核参数的问题。果然由于是新增的节点，没有对系统优化导致。现在是发现问题过程记录一下：1、查看连接状态，汇总一下netstat -n | awk /^tcp/ {++S[$NF]} END {for(a in S) print…...
2024/4/16 15:48:20
Ceph块设备介绍与安装配置
一：rbd介绍块是字节序列（例如，一个512字节的数据块）。基于块的存储接口是使用旋转介质（例如硬盘，CD，软盘甚至传统的9-track tape）存储数据的最常用方法。块设备接口的无处不在，使虚拟块设备成为与海量数据存储系统（如Ceph）进行交互的理想候选者。Ceph块设备经过精简…...
2024/4/15 6:48:18
Crontab使用格式说明
Crontab使用格式说明分　时　日　月　周　命令第1列表示分钟1～59 每分钟用或者 /1表示第2列表示小时0～23（0表示0点）第3列表示日期1～31第4列表示月份1～12第5列标识号星期0～6（0表示星期天）第6列需要运行的命令 [root@localhost ~]# cront…...
2024/5/2 18:00:04
rbd: sysfs write failed解决办法
问题描述映射块设备时，出现如下错误[root@ceph-client /]# rbd map --image block/rbd0 --name client.rbdrbd: sysfs write failedIn some cases useful info is found in syslog - try "dmesg | tail".问题原因出现这种错误的原因是OS kernel不支持块设备镜像的…...
2024/4/20 2:18:12
VM VirtualBoX下的虚拟linux磁盘扩容
我的VirtualBox的虚拟机linux系统的磁盘总共有8G,我需要扩容一下参考博客：https://www.cnblogs.com/anjingshen/archive/2015/10/17/4887426.html参考博客：http://blog.jues.org.cn/post/resize2fs-bad-magic-number-in-super-block-dang-chang-shi-da-kai-devcentosvir-cent…...
2024/5/2 18:01:59
MySQL高可用集群架构——MHA架构
MHA 简介：（1）简介目前在MySQL高可用方面是一个相对成熟的解决方案，它由日本DeNA公司youshimaton（现就职于Facebook公司）开发，是一套优秀的作为MySQL高可用性环境下故障切换和主从提升的高可用软件。在MySQL故障切换过程中，MHA能做到在0~30秒之内自动完成数据库的故障切…...
2024/5/2 18:55:07
戴尔R740服务器获取cpu、内存、硬盘参数信息。
戴尔R740服务器获取cpu、内存、硬盘参数信息。使用redfish协议，只使用了system的一个总URL即可获取所有参数。import requests import json requests.packages.urllib3.disable_warnings()##使用一个system总的URL分别获取到cpu、内存、存储三个url.所以只修改system的URL即可…...
2024/4/16 15:49:16
ELK日志分析系统(实例!!!)
ELK日志分析系统概述 ELK是Elasticsearch、Logstash、Kibana的简称 Elasticsearch是实时全文搜索和分析引擎 Logstash是一个用来搜集、分析、过滤日志的工具 Kibana是一个基于Web的图形界面，用于搜索、分析和可视化存储在 Elasticsearch指标中的日志数据日志服务器提高安全性…...
2024/4/24 8:21:21
GFS分布式文件系统集群(实例!!!)
GlusterFS概述开源的分布式文件系统由存储服务器、客户端以及NFS/Samba存储网关组成无元数据服务器（数据传输组件RDMA）GlusterFS特点扩展性、高性能、高可用性全局统一命名空间弹性卷管理---->云的特性：水平（实例数）、垂直（硬件性能） ECS（虚拟）、OSS和RDS（裸金属）…...
2024/5/2 8:32:26
shell脚本输出多个主机的网卡速率
背景：记录下之前的写过的shell脚本，需要整理出各个主机的各个网卡速率，网卡名称为bond0到bond3，使用ethtool bond1命令可以查看相应网卡的速率。因为有几十台主机，所以考虑使用shell脚本去查询。具体思路：查询单台主机单网卡速率命令： ethtool bond1 | grep Speed Sp…...
2024/4/24 8:21:17
kubernetes 控制器
1.基础 apiVersion: apps/v1 kind: Deployment metadata:name: myapp-deploynamespace: default spec:replicas: 2selector:matchLabels:app: myapprelease: devtemplate:metadata:labels:app: myapprelease: devspec:containers:- name: myapp-rongqiimage: ikubernetes/myapp…...
2024/5/2 18:58:47
Linux第一周
1、按系列罗列Linux的发行版，并描述不同发行版之间的联系与区别。三大流行版本Debian，Ubuntu，RedHat。Debian有三个版本分支：stable，testing和unstable。其中unstable是最新的测试版,适合桌面，testing的版本都经过unstable中的测试，stable一般用于服务器。…...
2024/4/24 8:21:14
nginx全局变量及rewrite实战
Rwrite相关全局变量coding.net/u/aminglinux/p/nginx/git/blob/master/rewrite/variable.mdRwrite实战coding.net/u/aminglinux/p/nginx/git/blob/master/rewrite/example.md nginx 常用全局变量变量说明$args 请求中的参数，如www.123.co…...
2024/4/24 8:21:13
nginx的location配置
Nginx的location配置安装第三方模块echo-nginx-module#git clone https://github.com/openresty/echo-nginx-module.git#./configure --add-module=/path/to/echo-nginx-modulelocation语法#location [=|^~|~|~] /uri/ { …. }#coding.net/u/aminglinux/p/nginx/git/blob/mast…...
2024/4/27 2:10:21
zabbix监控MSMQ队列消息数！
MSMQ全称MicroSoft Message Queue，微软消息队列,是在多个不同的应用之间实现相互通信的一种异步传输模式，相互通信的应用可以分布于同一台机器上，也可以分布于相连的网络空间中的任一位置。它的实现原理是：消息的发送者把自己想要发送的信息放入一个容器中（我们称之为Mess…...
2024/4/24 8:21:11

Apache深度优化

一.apache的Gzip（deflate）功能

apache的缓存配置

apache隐藏版本

日志分割

配置防盗链

相关文章

最新文章