Apache服務的工作模式

Apache工作模式介紹

• Apache作為現今web服務器用的最廣泛也是最穩定的開源服務器軟件

• 其工作模式有許多種，源碼包安裝httpd時可查看httpd-mpm.conf文件，該文件位于extra/conf目錄中

目前主要有三種模式：

• event模式

• prefork模式

• worker模式

event工作模式介紹

• event是Apache最新的工作模式，它和worker模式很像，不同的是在于它解決了keep-alive長連接的時候占用線
  程資源被浪費的問題

• event工作模式在遇到某些不兼容的模塊時，會失效，將會回退到worker模式

• event工作模式需要Linux系統(Linux 2.6+)對epoll的支持，才能啟用。需要補充的是HTTPS的連接(SSL)

event 工作方式

• 在event工作模式中，會有一些專門的線程用來管理這些keep-alive類型的線程

• 當有真實請求過來的時候，將請求傳遞給服務器的線程，執行完畢后，又允許它釋放

• 這樣，一個線程就能處理幾個請求了，實現了異步非阻塞。這增強了在高并發場景下的請求處理

event參數講解

在httpd-mpm.conf配置文件中，以下是event模塊的定義：

<IfModule mpm_event_module>
StartServers              3
MinSpareThreads              75
MaxSpareThreads             250
ThreadsPerChild              25
MaxRequestWorkers           400
MaxConnectionsPerChild       0
</IfModule>

prefork工作模式介紹

• prefork是一般個多路處理模塊(MPM)，實現了一個進程型的、預派生的web服務器，適合于沒有線程安全庫、需要避免線程兼容性問題的系統

• 在要求每個請求相互獨立的情況下具有很好的特性，若一個請求出現問題不會影響到其他請求

• 具有很強的自我調節能力，只需要很少的配置指令進行調整就可以適合于企業應用要求

• 最重要的是將MaxClients設置為一個足夠大的數值以處理潛在的請求高峰同時又不能太大，以避免所需的內存超出物理內存的大小

prefork工作模方式

• 一個單獨的控制進程(父進程)負責產生子進程，子進程用于監聽請求并作出應答，因此在內存中會一直存在一些備用的(spare)或是空閑的子進程用于響應新的請求，可加快響應速度

• 父進程通常以root身份運行，以便綁定80端口，子進程通常以一個低特權的用戶運行，可通過配置項的User和Group配置

• 運行子進程的用戶必須要對網站內容有讀取權限，但是對其他資源必須擁有盡可能少的權限，以保證系統安全

• 編譯安裝時沒有指定工作模式，默認會使用prefork模式，可用httpd -l查看

prefork參數講解

在httpd-mpm.conf配置文件中，以下是prefork模塊的定義

<IfModule mpm_prefork_module>
StartServers              20
MinSpareServers          10
MaxSpareServers         50
MaxClients              150
MaxRequestsPerChild  0
</lfModule>

worker工作模式介紹

• worker也是多路處理模塊(MPM),使網絡服務器支持混合的多線程多進程

• 由于使用線程來處理請求,所以可以處理海量請求，而系統資源的開銷小于基于進程的MPM

• 但是也使用了多進程，每個進程又有多個線程，以獲得基于進程的MPM的穩定性

• 控制該MPM的最重要的指令是：控制每個子進程允許建立的線程數ThreadsPerChild指令和控制允許建立的總線程數的MaxClients指令

worker工作方式

• 每個進程能夠擁有的線程數量是固定的，服務器會根據負載情況增加或減少進程數量

• 一個單獨的控制進程(父進程)負責子進程的建立。每個子進程能夠建立ThreadsPerChild數量的服務線程和一個監聽線程，監聽線程監聽接入請求并將其傳遞給服務線程處理和應答

• Apache總是會維持一個備用(spare)或是空閑的服務線程池， 客戶端無須等待新線程或新進程的建立即可得到服務

• 父進程一般都是以root身份啟動，以綁定80端口，隨后，Apache以較低權限的用戶建立子進程和線程

• User和Group指令用于配置Apache子進程的運行用戶。子進程要對網頁內容擁有讀權限，但應該盡可能限制權限

worker參數講解

在httpd-mpm.conf配置文件中，以下是worker模塊的定義

<IfModule mpm_worker_module>
ServerLimit             40
ThreadLimit             200
StartServers              20
MaxClients             1000
MinSpareThreads        25
MaxSpareThreads       100
ThreadsPerChild       200
MaxRequestsPerChild   1000
</IfModule>

Apache目錄屬性

手工編譯安裝Apache服務：

（1）安裝DNS服務的軟件包bind。

[root@localhost ~]# yum install bind -y
......//省略安裝過程
[root@localhost ~]#

（2）對DNS服務的主配置文件進行修改。

[root@localhost ~]# vim /etc/named.conf

options {
        listen-on port 53 { any; };                   //127.0.0.1改為any
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };               //localhost改為any

（3）對DNS服務的區域配置文件進行修改。

[root@localhost ~]# vim /etc/named.rfc1912.zones

zone "abc.com" IN {                                 //添加一個域名信息
        type master;
        file "abc.com.zone";
        allow-update { none; };
};

（4）查看一下IP地址。

[root@localhost named]# ifconfig 
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.52.133  netmask 255.255.255.0  broadcast 192.168.52.255
        inet6 fe80::3e1d:31ba:f66a:6f80  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:27:1c:3f  txqueuelen 1000  (Ethernet)
        RX packets 14532  bytes 20210558 (19.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 6054  bytes 399142 (389.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

（5）保留權限復制一份DNS服務的區域數據配置文件，進行修改。

[root@localhost ~]# cd /var/named/          //切換目錄
[root@localhost named]# ls                        //查看
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@localhost named]# cp -p named.localhost abc.com.zone    //復制
[root@localhost named]# vim abc.com.zone 

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
www IN  A       192.168.52.133             //添加IPv4的域名解析

（6）開啟named服務。

[root@localhost named]# systemctl start named      //開啟服務
[root@localhost named]# systemctl stop firewalld.service      //關閉防火墻
[root@localhost named]# setenforce 0         //關閉增強性安全功能
[root@localhost named]# 

（7）在宿主機將我們所需的工具包共享出去。

（8）通過Samba服務將工具包掛載到Linux系統。

[root@localhost ~]# smbclient -L //192.168.100.50/   //查看共享
Enter SAMBA\root's password:      //匿名共享，沒有密碼，直接回車
OS=[Windows 10 Enterprise LTSC 2019 17763] Server=[Windows 10 Enterprise LTSC 2019 6.3]

    Sharename       Type      Comment
    ---------       ----      -------
    IPC$            IPC       遠程 IPC
    share           Disk      
    tools           Disk      
    Users           Disk      
Connection to 192.168.100.50 failed (Error NT_STATUS_RESOURCE_NAME_NOT_FOUND)
NetBIOS over TCP disabled -- no workgroup available
[root@localhost ~]# mkdir /mnt/tools    //創建掛載目錄
[root@localhost ~]# mount.cifs //192.168.100.50/tools /mnt/tools/     //掛載
Password for root@//192.168.100.50/tools:  
[root@localhost ~]# cd /mnt/tools/    //進入掛載目錄
[root@localhost tools]# ls     //查看
awstats-7.6.tar.gz                extundelete-0.2.4.tar.bz2  forbid.png                 jdk-8u191-windows-x64.zip  LAMP-C7
cronolog-1.6.2-14.el7.x86_64.rpm  fiddler.exe                intellijideahahau2018.rar  john-1.8.0.tar.gz          picture.jpg
[root@localhost tools]# 

（9）將源碼編譯安裝Apache服務的壓縮包解壓到“/opt/”目錄。

[root@localhost tools]# cd LAMP-C7/       //切換目錄
[root@localhost LAMP-C7]# ls
apr-1.6.2.tar.gz       Discuz_X2.5_SC_UTF8.zip  LAMP-php5.6.txt      php-5.6.11.tar.bz2
apr-util-1.6.0.tar.gz  httpd-2.4.29.tar.bz2     mysql-5.6.26.tar.gz
[root@localhost LAMP-C7]# tar jxvf httpd-2.4.29.tar.bz2 -C /opt/     //解壓
......//省略解壓詳情
[root@localhost LAMP-C7]# tar zxvf apr-1.6.2.tar.gz -C /opt/           //解壓
......//省略解壓詳情
[root@localhost LAMP-C7]# tar zxvf apr-util-1.6.0.tar.gz -C /opt/     //解壓
......//省略解壓詳情

（10）進入“/opt/”目錄，將兩個apr包移動到“httpd-2.4.29/srclib/”目錄，并重命名。

[root@localhost LAMP-C7]# cd /opt/    
[root@localhost opt]# ls
apr-1.6.2  apr-util-1.6.0  httpd-2.4.29  rh
[root@localhost opt]# mv apr-1.6.2/ httpd-2.4.29/srclib/apr
[root@localhost opt]# mv apr-util-1.6.0/ httpd-2.4.29/srclib/apr-util

（11）進入“httpd-2.4.29/”目錄，然后安裝編譯所需環境包。

[root@localhost opt]# ls
httpd-2.4.29  rh
[root@localhost opt]# cd httpd-2.4.29/
[root@localhost httpd-2.4.29]# ls
ABOUT_APACHE     ap.d          CHANGES         docs         httpd.spec      libhttpd.dep  Makefile.win   README            srclib
acinclude.m4     build         CMakeLists.txt  emacs-style  include         libhttpd.dsp  modules        README.cmake      support
Apache-apr2.dsw  BuildAll.dsp  config.layout   httpd.dep    INSTALL         libhttpd.mak  NOTICE         README.platforms  test
Apache.dsw       BuildBin.dsp  configure       httpd.dsp    InstallBin.dsp  LICENSE       NWGNUmakefile  ROADMAP           VERSIONING
apache_probes.d  buildconf     configure.in    httpd.mak    LAYOUT          Makefile.in   os             server
[root@localhost httpd-2.4.29]# 
[root@localhost httpd-2.4.29]# yum -y install \
> gcc \
> gcc-c++ \
> make \
> pcre \
> pcre-devel \
> expat-devel \
> zlib-devel \
> perl
......//省略安裝過程

（12）進行對Apache服務器的配置。

[root@localhost httpd-2.4.29]# ./configure \
> --prefix=/usr/local/httpd \    //安裝路徑
> --enable-so \     //啟用動態加載模塊支持
> --enable-rewrite \     //啟用網頁地址重寫功能
> --enable-charset-lite \    //啟用字符集支持
> --enable-cgi    //啟用CGI腳本程序支持

（13）編譯安裝Apache服務。

[root@localhost httpd-2.4.29]# make && make install
......//省略編譯安裝過程
[root@localhost httpd-2.4.29]#

（14）對Apache服務配置文件進行修改

[root@localhost httpd-2.4.29]# ln -s /usr/local/httpd/conf/httpd.conf /etc/httpd.conf     //創建軟鏈接，方便使用
[root@localhost httpd-2.4.29]# 

Listen 192.168.50.133:80    //開啟IPv4監聽
#Listen 80      //注釋IPv6監聽
#
ServerName www.abc.com:80      //設置域名

Apache工作模式實驗

（1）開啟工作模式的子配置文件。

[root@localhost httpd-2.4.29]#  vim /etc/httpd.conf

# Server-pool management (MPM specific)
Include conf/extra/httpd-mpm.conf              //刪除“#”

（2）查看當前的工作模式，為event模式（默認）。

[root@localhost httpd-2.4.29]# httpd -l
Compiled in modules:
  core.c
  mod_so.c
  http_core.c
  event.c
[root@localhost httpd-2.4.29]#

（3）查看當前工作模式，開啟的進程數。

[root@localhost httpd-2.4.29]# service httpd stop     //關閉服務
[root@localhost httpd-2.4.29]# service httpd start     //開啟服務
[root@localhost httpd-2.4.29]# lsof -i :80    //查看端口進程
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   91399   root    3u  IPv4 266957      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   91401 daemon    3u  IPv4 266957      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   91402 daemon    3u  IPv4 266957      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   91403 daemon    3u  IPv4 266957      0t0  TCP localhost.localdomain:http (LISTEN)
[root@localhost httpd-2.4.29]#

（4）修改一下event工作模式的配置，將StartServers從“3”改為“5”，對其它各項進行相應優化。

[root@localhost httpd-2.4.29]# cd /usr/local/httpd/conf/extra/
[root@localhost extra]# ls
httpd-autoindex.conf  httpd-default.conf  httpd-languages.conf  httpd-mpm.conf                 httpd-ssl.conf      httpd-vhosts.conf
httpd-dav.conf        httpd-info.conf     httpd-manual.conf     httpd-multilang-errordoc.conf  httpd-userdir.conf  proxy-html.conf
[root@localhost extra]# vim httpd-mpm.conf 

<IfModule mpm_event_module>
    StartServers             5
    MinSpareThreads         150
    MaxSpareThreads        400
    ThreadsPerChild         30
    MaxRequestWorkers      390
    MaxConnectionsPerChild   0
</IfModule>

（5）重啟服務，再次查看端口進程數，子進程從3個，變成5個了。

[root@localhost extra]# service httpd stop 
[root@localhost extra]# service httpd start 
[root@localhost extra]# lsof -i :80
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   92896   root    3u  IPv4 270648      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   92898 daemon    3u  IPv4 270648      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   92899 daemon    3u  IPv4 270648      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   92900 daemon    3u  IPv4 270648      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   92901 daemon    3u  IPv4 270648      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   92902 daemon    3u  IPv4 270648      0t0  TCP localhost.localdomain:http (LISTEN)
[root@localhost extra]#