溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

Apache工作模式介紹

發(fā)布時間：2020-05-25 02:12:47 來源：網(wǎng)絡 閱讀：278 作者：qq5d47f509174fe 欄目：系統(tǒng)運維

Apache工作模式介紹

1.Apache作為現(xiàn)今web服務器用的最廣泛也是最穩(wěn)定的開源服務器軟件

2.其工作模式有許多種，源碼包安裝httpd時可查看httpd-mpm.conf文件，該文件位于extra/conf目錄中

3.目前主要有兩種模式:

event模式：一個進程中包含多個線程

prefork模式：一個進程中包含一個線程

worker模式：一個進程中包含多個線程

event工作模式介紹：

1.event是Apache最新的工作模式，它和worker模式很像，不同的是在于它解決了keep-alive長連接的時候占用線程資源被浪費的問題

2.event工作模式在遇到某些不兼容的模塊時，會失效，將會回退到worker模式

3.event工作模式需要Linux系統(tǒng)(Linux 2.6+)對epoll的支持，才能啟用。需要補充的是HTTPS的連接(SSL)

4.在event工作模式中，會有一些專門的線程用來管理這些keep-alive類型的線程

5.當有真實請求過來的時候，將請求傳遞給服務器的線程執(zhí)行完畢后，又允許它釋放

6.這樣， 一個線程就能處理幾個請求了 ，實現(xiàn)了 異步非阻塞。這增強了在高并發(fā)場景下的請求處理

event參數(shù)講解

在httpd-mpm.conf配置文件中，以下是prefork模塊的定義：
<IfModule mpm_event_module>
  StartServers      3
  MinSpareThreads       75
  MaxSpareThreads       250
  ThreadsPerChild       25
  MaxRequestWorkers     400
  MaxConnectionsPerChild  0
</IfModule>

參數(shù)說明：

參數(shù) 說明
StartServers 服務啟動時初始的進程數(shù)，默認3
MinSpare Threads 最小的空閑子進程數(shù)，默認75
MaxSpare Threads 最大的空閑子進程數(shù)，默認250
ThreadsPerChild 每個子進程產(chǎn)生的線程數(shù)量，默認是25
MaxRequestWorkers 限定同一時間內(nèi)客戶端最大接入的請求數(shù)量，默認是400
MaxConnectionsPerChild 每個子進程在其生命周期內(nèi)允許最大的請求數(shù)量，如果請求總數(shù)已經(jīng)達到這個數(shù)值，子進程將會結(jié)束，如果設置為0，子進程將永遠不會結(jié)束。將該值設置為非0值，可以防止運行PHP導致的內(nèi)存泄露

event優(yōu)化建議

1.可根據(jù)生產(chǎn)環(huán)境進行調(diào)試，以確定合適參數(shù)
2.優(yōu)化參考：
<IfModule mpm event module>
  ServerLimit       1000
  StartServers  20
  MinSpareThreads       25
  MaxSpareThreads       1200
  ThreadsPerChild       50
  MaxRequestWorkers     2000
  MaxC onnectionsPerChild 1000
</IfModule>

prefork工作模式介紹

1.prefork是一個多路處理模塊(MPM)，實現(xiàn)了一個進程型的、預派生的web服務器，適合于沒有線程安全庫、需要避免線程兼容性問題的系統(tǒng)

2.在要求每個請求相互獨立的情況下具有很好的特性，若- -個請求出現(xiàn)問題不會影響到其他請求

3.具有很強的自我調(diào)節(jié)能力，只需要很少的配置指令進行調(diào)整就可以適合于企業(yè)應用要求

4.最重要的是將MaxClients設置為一一個足夠大的數(shù)值以處理潛在的請求高峰，同時又不能太大，以避免所需的內(nèi)存超出物理內(nèi)存的大小

5.一個單獨的控制進程(父進程)負責產(chǎn)生子進程，子進程用于監(jiān)聽請求并作出應答，因此在內(nèi)存中會- -直存在一-些備用的(spare)或是空閑的子進程用于響應新的請求，可加快響應速度

6.父進程通常以root身份運行，以便綁定80端口，子進程通常以一個低特權(quán)的用戶運行，可通過配置項的User和Group配置

7.運行子進程的用戶必須要對網(wǎng)站內(nèi)容有讀取權(quán)限，但是對其他資源必須擁有盡可能少的權(quán)限，以保證系統(tǒng)安全

8.編譯安裝時沒有指定工作模式，默認會使用prefork模式，可用httpd-l查看

prefork參數(shù)講解

在httpd-mpm.conf配置文件中，以下是prefork模塊的定義：
<IfModule mpm_ prefork module>
  StartServers      20
  MinSpareServers       10
  MaxSpareServers       50
  MaxClients        150
  MaxRequestsPerChild   0
</IfModule>

參數(shù)說明：

參數(shù) 說明
ServerLimit 最大進程數(shù)
StartServers 啟動的時候創(chuàng)建的進程數(shù)量
MinSpareServers 最少空閑進程
MaxSpareServers 最多空閑進程
MaxClients 最多創(chuàng)建多少個子進程用來處理請求
MaxRequestsPerChild 每個進程處理的最大請求數(shù)，達到請求數(shù)，進程即被銷毀，如果設置為0，子進程永遠不會結(jié)束

prefork優(yōu)化建議

1.可根據(jù)生產(chǎn)環(huán)境進行調(diào)試，以確定合適參數(shù)
2.優(yōu)化參考：
<IfModule mpm prefork module>
  ServerLimit           1000
  StartServers      10
  MinSpareServers       10
  MaxSpareServers       30
  MaxClients        1000
  MaxRequestsPerChild 5000
</IfModule>

worker工作方式

1.每個進程能夠擁有的線程數(shù)量 是固定的，服務器會根據(jù)負載情況增加或減少進程數(shù)量

2.一個單獨的控制進程(父進程)負責子進程的建立。每個子進程能夠建立ThreadsPerChild數(shù)量的服務線程和一個監(jiān)聽線程，監(jiān)聽線程監(jiān)聽接入請求并將其傳遞給服務線程處理和應答

3.Apache總是會維持一個備用(spare)或是空閑的服務線程池， 客戶端無須等待新線程或新進程的建立即可得到服務

4.父進程一般都是以root身份啟動，以綁定80端口；隨后，Apache以較低權(quán)限的用戶建立子進程和線程

5.User和Group指令用于配置Apache子進程的運行用戶。 子進程要對網(wǎng)頁內(nèi)容擁有讀權(quán)限，但應該盡可能限制權(quán)限

參數(shù)說明：

參數(shù) 說明
ServerLimit 最大進程數(shù)，默認值是"16"
ThreadL imit 每個子進程的最大線程數(shù)，默認值是"64”
StartServers 服務器啟動時建立的子進程數(shù)，默認值是"3"
MaxClients 允許同時接受的最大接入請求數(shù)量(最大線程數(shù)量)
MinSpare Threads 最小空閑線程數(shù),，默認值是"75"
MaxSpare Threads 設置最大空閑線程數(shù)。默認值是"250"
ThreadsPerChild 每個子進程建立的常駐的執(zhí)行線程數(shù)。默認值是25
MaxRequestsPerChild 設置每個子進程在其生存期內(nèi)允許伺服的最大請求數(shù)量。設置為"0",子進程將永遠不會結(jié)束

Apache目錄屬性

1.目錄的權(quán)限設置使用<Directory 目錄路徑>和< /Directory > 這對語句為主目錄或虛擬目錄設置權(quán)限

2.它們是一-對容器語句，必須成對出現(xiàn)，它們之間封裝的是具體的設置目錄權(quán)限語句，這些語句僅對被設置目錄及其子目錄起作用

目錄屬性參數(shù)：

參數(shù) 作用
Options 設置在特定目錄使用哪些特性
AllowOverride 允許存在于.htaccess文件中的指令類型
Require 設置目錄的訪問控制
Indexes 當用戶訪問該目錄時，但沒有指定要訪問哪個文件，而且目錄下不存在默認網(wǎng)頁時，返回目錄中的文件和子目錄列表
MultiViews 內(nèi)容協(xié)商的多重視圖，Apache的一個智能特性。 當訪問目錄中不存在的對象時
ExecCGI 允許在該目錄下執(zhí)行CGI腳本
FollowSymLinks 在該目錄下允許文件系統(tǒng)使用符號連接
Includes 允許服務器端包含功能
IncludesNoExec 允許服務器端包含功能，但禁止執(zhí)行CGI腳本
All 包含除了MultiViews之外所有特性，如果沒有Options語句，默認為All

Demo1：Apache工作模式（此處以prefork為例）

第一步：手工編譯安裝Apache
[root@localhost ~]# smbclient  -L //192.168.10.171/
Enter SAMBA\root's password: 
OS=[Windows 10 Home China 18362] Server=[Windows 10 Home China 6.3]

    Sharename       Type      Comment
    ---------       ----      -------
    ADMIN$          Disk      遠程管理
    C$              Disk      默認共享
    D$              Disk      默認共享
    F$              Disk      默認共享
    IPC$            IPC       遠程 IPC
    rpm             Disk      
Connection to 192.168.10.171 failed (Error NT_STATUS_RESOURCE_NAME_NOT_FOUND)
NetBIOS over TCP disabled -- no workgroup available
[root@localhost ~]# mount.cifs //192.168.10.171/rpm /mnt
Password for root@//192.168.10.171/rpm: 
[root@localhost ~]# cd /mnt
[root@localhost mnt]# ls
LAMP
[root@localhost mnt]# cd LAMP/
[root@localhost LAMP]# ls
apr-1.6.2.tar.gz                  ha.jpg
apr-util-1.6.0.tar.gz             httpd-2.4.29.tar.bz2
awstats-7.6.tar.gz                lf.jpg
cronolog-1.6.2-14.el7.x86_64.rpm  mysql-5.6.26.tar.gz
Discuz_X2.5_SC_UTF8.zip           nginx-1.12.0.tar.gz
error.png                         php-5.6.11.tar.bz2
[root@localhost LAMP]# tar jxvf httpd-2.4.29.tar.bz2 -C /opt/
[root@localhost LAMP]# tar zxvf apr-1.6.2.tar.gz -C /opt/
[root@localhost LAMP]# tar zxvf apr-util-1.6.0.tar.gz -C /opt/
[root@localhost LAMP]# cd /opt
[root@localhost opt]# ls
apr-1.6.2  apr-util-1.6.0  httpd-2.4.29  rh
[root@localhost opt]# mv apr-1.6.2/ httpd-2.4.29/srclib/apr
[root@localhost opt]# mv apr-util-1.6.0/ httpd-2.4.29/srclib/apr-util
[root@localhost opt]# yum install gcc gcc-c++ pcre pcre-devel zlib-devel expat-devel -y
[root@localhost opt]#cd httpd-2.4.29/
[root@localhost httpd-2.4.29]#./configure \
--prefix=/usr/local/httpd \
--enable-deflate \
--with-mpm=prefork \
--enable-expires \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi
[root@localhost httpd-2.4.29]# make && make install

[root@localhost httpd-2.4.29]# ln -s /usr/local/httpd/conf/httpd.conf /etc/httpd.conf
//建立軟連接
第二步：修改配置文件
[root@localhost httpd-2.4.29]# vim /etc/httpd.conf 
輸入/mpm查找此關鍵詞，將前面的＃注釋刪除
Include conf/extra/httpd-mpm.conf       //定位到這行將注釋刪除，啟用功能

輸入/Listen查找此關鍵詞，修改監(jiān)聽端口
Listen 192.168.116.145:80        //此行IPv4監(jiān)聽打開，并且監(jiān)聽地址為Linux系統(tǒng)的IP地址
#Listen 80                      //此行IPv6監(jiān)聽進行注釋禁用

輸入/ServerName查找此關鍵詞，修改域名
ServerName www.test.com:80      //改域名為www.test.com

修改完成按Esc退出插入模式，輸入:wq保存退出
[root@localhost httpd-2.4.29]# cd /usr/local/httpd/
[root@localhost httpd]# cd conf/
[root@localhost conf]# ls
extra  httpd.conf  magic  mime.types  original
[root@localhost conf]# cd extra/
[root@localhost extra]# ls
httpd-autoindex.conf  httpd-languages.conf           httpd-ssl.conf
httpd-dav.conf        httpd-manual.conf              httpd-userdir.conf
httpd-default.conf    httpd-mpm.conf                 httpd-vhosts.conf
httpd-info.conf       httpd-multilang-errordoc.conf  proxy-html.conf
[root@localhost extra]# vim httpd-mpm.conf 
//此處我們先不做修改，直接退出，先執(zhí)行過后，后期通過修改對比不同
[root@localhost extra]# cd ../../bin/
[root@localhost bin]# ls
ab            apu-1-config  dbmmanage    fcgistarter   htdigest  httxt2dbm
apachectl     apxs          envvars      htcacheclean  htpasswd  logresolve
apr-1-config  checkgid      envvars-std  htdbm         httpd     rotatelogs
[root@localhost bin]# ./apachectl start
[root@localhost bin]# netstat -ntap | grep 80
tcp        0      0 192.168.116.145:80       0.0.0.0:*         LISTEN        58773/httpd 
[root@localhost bin]# lsof -i :80
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   58773   root    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58775 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58776 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58777 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58778 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58779 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
//其中root為主進程，其他的5個為接收的子進程
[root@localhost bin]# cd ../conf/extra/
[root@localhost extra]# vim httpd-mpm.conf 
<IfModule mpm_prefork_module>
    StartServers             10     //啟動的時候創(chuàng)建的進程數(shù)量改為10
    MinSpareServers          10     //空閑最小改為10
    MaxSpareServers         20      //最大設為20
    MaxRequestWorkers      200      //訪問設量為200 
    MaxConnectionsPerChild   0
</IfModule>
//修改完成按Esc退出插入模式，輸入:wq保存退出
[root@localhost extra]# cd ../../bin/
[root@localhost bin]# ./apachectl stop
[root@localhost bin]# ./apachectl start
//重新關閉開啟服務
[root@localhost bin]# lsof -i :80
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   58933   root    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58937 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58938 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58939 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58940 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58941 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58942 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58943 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58944 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58945 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58946 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
//除去一個主進程，其他的子進程變?yōu)?0個
[root@localhost bin]# ./httpd -l        //查看工作模式
Compiled in modules:
  core.c
  mod_so.c
  http_core.c
  prefork.c     //此時處于prefork工作模式

Demo2：目錄屬性

[root@localhost bin]# vim /etc/httpd.conf
輸入/htdocs查找此關鍵詞，找到如下字段，其中有兩個功能起到支持作用：

DocumentRoot "/usr/local/httpd/htdocs"
<Directory "/usr/local/httpd/htdocs">
    #
    # Possible values for the Options directive are "None", "All",
    # or any combination of:
    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
    #
    # Note that "MultiViews" must be named *explicitly* --- "Options All"
    # doesn't give it to you.
    #
    # The Options directive is both complicated and important.  Please see
    # http://httpd.apache.org/docs/2.4/mod/core.html#options
    # for more information.
    #
    Options Indexes FollowSymLinks      
    //1.Index：以列表形式展現(xiàn)
    //2.FollowSymLinks并且支持鏈接性的文件
    #
    # AllowOverride controls what directives may be placed in .htaccess files.
    # It can be "All", "None", or any combination of the keywords:
    #   AllowOverride FileInfo AuthConfig Limit
    #
    AllowOverride None

    #
    # Controls who can get stuff from this server.
    #
    Require all granted         //黑白名單
</Directory>

#我們可以先關閉防火墻，使用宿主機的瀏覽器進行驗證
[root@localhost bin]# systemctl stop firewalld.service 
[root@localhost bin]# setenforce 0

Apache工作模式介紹

[root@localhost bin]# cd /usr/local/httpd/htdocs/
[root@localhost htdocs]# ls
index.html
[root@localhost htdocs]# cat index.html 
<html><body><h2>It works!</h2></body></html>
[root@localhost htdocs]# ls
index.html
[root@localhost htdocs]# mv index.html a.html
[root@localhost htdocs]# ls
a.html
[root@localhost htdocs]# touch b.html c.html d.html
[root@localhost htdocs]# ls
a.html  b.html  c.html  d.html
//此時會以文件列表的形式展現(xiàn)，從另一個角度我們可以利用這點來做文件下載資源的提供，此時就不需要首頁識別

Apache工作模式介紹

[root@localhost htdocs]# ln -s /usr/share/man/ ./       
//把man手冊放入這個文件夾，看他能不能識別這個鏈接文件
[root@localhost htdocs]# ls
a.html  b.html  c.html  d.html  man

Apache工作模式介紹
Apache工作模式介紹

向AI問一下細節(jié)

免責聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手