Apache三種工作模式及目錄屬性講解

Apache工作模式介紹

1.Apache作為現今web服務器用的最廣泛也是最穩定的開源服務器軟件
2.其工作模式有許多種，源碼包安裝httpd時可查看httpd-mpm.conf文件，該文件位于extra/conf目錄中
3.目前主要有兩種模式:
event模式：一個進程中包含多個線程
prefork模式：一個進程中包含一個線程
worker模式：一個進程中包含多個線程

event工作模式介紹：

1.event是Apache最新的工作模式，它和worker模式很像，不同的是在于它解決了keep-alive長連接的時候占用線程資源被浪費的問題
2.event工作模式在遇到某些不兼容的模塊時，會失效，將會回退到worker模式
3.event工作模式需要Linux系統(Linux 2.6+)對epoll的支持，才能啟用。需要補充的是HTTPS的連接(SSL)
4.在event工作模式中，會有一些專門的線程用來管理這些keep-alive類型的線程
5.當有真實請求過來的時候，將請求傳遞給服務器的線程執行完畢后，又允許它釋放
6.這樣， 一個線程就能處理幾個請求了 ，實現了 異步非阻塞。這增強了在高并發場景下的請求處理

event參數講解

在httpd-mpm.conf配置文件中，以下是prefork模塊的定義：

<IfModule mpm_event_module>
  StartServers      3
  MinSpareThreads       75
  MaxSpareThreads       250
  ThreadsPerChild       25
  MaxRequestWorkers     400
  MaxConnectionsPerChild  0
</IfModule>

參數說明：

event優化建議

1.可根據生產環境進行調試，以確定合適參數

2.優化參考：

<IfModule mpm event module>
  ServerLimit       1000
  StartServers  20
  MinSpareThreads       25
  MaxSpareThreads       1200
  ThreadsPerChild       50
  MaxRequestWorkers     2000
  MaxC onnectionsPerChild 1000
</IfModule>

prefork工作模式介紹

1.prefork是一個多路處理模塊(MPM)，實現了一個進程型的、預派生的web服務器，適合于沒有線程安全庫、需要避免線程兼容性問題的系統
2.在要求每個請求相互獨立的情況下具有很好的特性，若- -個請求出現問題不會影響到其他請求
3.具有很強的自我調節能力，只需要很少的配置指令進行調整就可以適合于企業應用要求
4.最重要的是將MaxClients設置為一一個足夠大的數值以處理潛在的請求高峰，同時又不能太大，以避免所需的內存超出物理內存的大小
5.一個單獨的控制進程(父進程)負責產生子進程，子進程用于監聽請求并作出應答，因此在內存中會- -直存在一-些備用的(spare)或是空閑的子進程用于響應新的請求，可加快響應速度
6.父進程通常以root身份運行，以便綁定80端口，子進程通常以一個低特權的用戶運行，可通過配置項的User和Group配置
7.運行子進程的用戶必須要對網站內容有讀取權限，但是對其他資源必須擁有盡可能少的權限，以保證系統安全
8.編譯安裝時沒有指定工作模式，默認會使用prefork模式，可用httpd-l查看

prefork參數講解

在httpd-mpm.conf配置文件中，以下是prefork模塊的定義：

<IfModule mpm_ prefork module>
  StartServers      20
  MinSpareServers       10
  MaxSpareServers       50
  MaxClients        150
  MaxRequestsPerChild   0
</IfModule>

參數說明：

prefork優化建議

1.可根據生產環境進行調試，以確定合適參數

2.優化參考：

<IfModule mpm prefork module>
  ServerLimit           1000
  StartServers      10
  MinSpareServers       10
  MaxSpareServers       30
  MaxClients        1000
  MaxRequestsPerChild 5000
</IfModule>

worker工作方式

1.每個進程能夠擁有的線程數量 是固定的，服務器會根據負載情況增加或減少進程數量
2.一個單獨的控制進程(父進程)負責子進程的建立。每個子進程能夠建立ThreadsPerChild數量的服務線程和一個監聽線程，監聽線程監聽接入請求并將其傳遞給服務線程處理和應答
3.Apache總是會維持一個備用(spare)或是空閑的服務線程池， 客戶端無須等待新線程或新進程的建立即可得到服務
4.父進程一般都是以root身份啟動，以綁定80端口；隨后，Apache以較低權限的用戶建立子進程和線程
5.User和Group指令用于配置Apache子進程的運行用戶。 子進程要對網頁內容擁有讀權限，但應該盡可能限制權限

參數說明：

Apache目錄屬性

1.目錄的權限設置使用<Directory 目錄路徑>和< /Directory > 這對語句為主目錄或虛擬目錄設置權限
2.它們是一-對容器語句，必須成對出現，它們之間封裝的是具體的設置目錄權限語句，這些語句僅對被設置目錄及其子目錄起作用

目錄屬性參數：

Demo1：Apache工作模式（此處以prefork為例）

第一步：手工編譯安裝Apache

[root@localhost ~]# smbclient  -L //192.168.0.103/
Enter SAMBA\root's password: 
OS=[Windows 10 Home China 18362] Server=[Windows 10 Home China 6.3]

    Sharename       Type      Comment
    ---------       ----      -------
    ADMIN$          Disk      遠程管理
    C$              Disk      默認共享
    D$              Disk      默認共享
    F$              Disk      默認共享
    IPC$            IPC       遠程 IPC
    rpm             Disk      
Connection to 192.168.0.103 failed (Error NT_STATUS_RESOURCE_NAME_NOT_FOUND)
NetBIOS over TCP disabled -- no workgroup available
[root@localhost ~]# mkdir /aaa
[root@localhost ~]# mount.cifs //192.168.0.103/rpm /aaa
Password for root@//192.168.0.103/rpm: 
[root@localhost ~]# cd /aaa
[root@localhost aaa]# ls
LAMP
[root@localhost aaa]# cd LAMP/
[root@localhost LAMP]# ls
apr-1.6.2.tar.gz                  ha.jpg
apr-util-1.6.0.tar.gz             httpd-2.4.29.tar.bz2
awstats-7.6.tar.gz                lf.jpg
cronolog-1.6.2-14.el7.x86_64.rpm  mysql-5.6.26.tar.gz
Discuz_X2.5_SC_UTF8.zip           nginx-1.12.0.tar.gz
error.png                         php-5.6.11.tar.bz2
[root@localhost LAMP]# tar jxvf httpd-2.4.29.tar.bz2 -C /opt/
[root@localhost LAMP]# tar zxvf apr-1.6.2.tar.gz -C /opt/
[root@localhost LAMP]# tar zxvf apr-util-1.6.0.tar.gz -C /opt/
[root@localhost LAMP]# cd /opt
[root@localhost opt]# ls
apr-1.6.2  apr-util-1.6.0  httpd-2.4.29  rh
[root@localhost opt]# mv apr-1.6.2/ httpd-2.4.29/srclib/apr
[root@localhost opt]# mv apr-util-1.6.0/ httpd-2.4.29/srclib/apr-util
[root@localhost opt]# yum install gcc gcc-c++ pcre pcre-devel zlib-devel expat-devel -y
[root@localhost opt]#cd httpd-2.4.29/
[root@localhost httpd-2.4.29]#./configure \
--prefix=/usr/local/httpd \
--enable-deflate \
--with-mpm=prefork \
--enable-expires \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi
[root@localhost httpd-2.4.29]# make && make install

[root@localhost httpd-2.4.29]# ln -s /usr/local/httpd/conf/httpd.conf /etc/httpd.conf
//建立軟連接

第二步：修改配置文件

[root@localhost httpd-2.4.29]# vim /etc/httpd.conf 
輸入/mpm查找此關鍵詞，將前面的＃注釋刪除
Include conf/extra/httpd-mpm.conf       //定位到這行將注釋刪除，啟用功能

輸入/Listen查找此關鍵詞，修改監聽端口
Listen 192.168.18.128:80        //此行IPv4監聽打開，并且監聽地址為Linux系統的IP地址
#Listen 80                      //此行IPv6監聽進行注釋禁用

輸入/ServerName查找此關鍵詞，修改域名
ServerName www.test.com:80      //改域名為www.test.com

修改完成按Esc退出插入模式，輸入:wq保存退出

[root@localhost httpd-2.4.29]# cd /usr/local/httpd/
[root@localhost httpd]# cd conf/
[root@localhost conf]# ls
extra  httpd.conf  magic  mime.types  original
[root@localhost conf]# cd extra/
[root@localhost extra]# ls
httpd-autoindex.conf  httpd-languages.conf           httpd-ssl.conf
httpd-dav.conf        httpd-manual.conf              httpd-userdir.conf
httpd-default.conf    httpd-mpm.conf                 httpd-vhosts.conf
httpd-info.conf       httpd-multilang-errordoc.conf  proxy-html.conf
[root@localhost extra]# vim httpd-mpm.conf 
//此處我們先不做修改，直接退出，先執行過后，后期通過修改對比不同
[root@localhost extra]# cd ../../bin/
[root@localhost bin]# ls
ab            apu-1-config  dbmmanage    fcgistarter   htdigest  httxt2dbm
apachectl     apxs          envvars      htcacheclean  htpasswd  logresolve
apr-1-config  checkgid      envvars-std  htdbm         httpd     rotatelogs
[root@localhost bin]# ./apachectl start
[root@localhost bin]# netstat -ntap | grep 80
tcp        0      0 192.168.18.128:80       0.0.0.0:*         LISTEN        58773/httpd 
[root@localhost bin]# lsof -i :80
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   58773   root    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58775 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58776 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58777 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58778 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58779 daemon    3u  IPv4  84859      0t0  TCP localhost.localdomain:http (LISTEN)
//其中root為主進程，其他的5個為接收的子進程
[root@localhost bin]# cd ../conf/extra/
[root@localhost extra]# vim httpd-mpm.conf 
<IfModule mpm_prefork_module>
    StartServers             10     //啟動的時候創建的進程數量改為10
    MinSpareServers          10     //空閑最小改為10
    MaxSpareServers         20      //最大設為20
    MaxRequestWorkers      200      //訪問設量為200 
    MaxConnectionsPerChild   0
</IfModule>
//修改完成按Esc退出插入模式，輸入:wq保存退出
[root@localhost extra]# cd ../../bin/
[root@localhost bin]# ./apachectl stop
[root@localhost bin]# ./apachectl start
//重新關閉開啟服務
[root@localhost bin]# lsof -i :80
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   58933   root    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58937 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58938 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58939 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58940 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58941 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58942 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58943 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58944 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58945 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
httpd   58946 daemon    3u  IPv4  88357      0t0  TCP localhost.localdomain:http (LISTEN)
//除去一個主進程，其他的子進程變為10個
[root@localhost bin]# ./httpd -l        //查看工作模式
Compiled in modules:
  core.c
  mod_so.c
  http_core.c
  prefork.c     //此時處于prefork工作模式

Demo2：目錄屬性

[root@localhost bin]# vim /etc/httpd.conf
輸入/htdocs查找此關鍵詞，找到如下字段，其中有兩個功能起到支持作用：

DocumentRoot "/usr/local/httpd/htdocs"
<Directory "/usr/local/httpd/htdocs">
    #
    # Possible values for the Options directive are "None", "All",
    # or any combination of:
    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
    #
    # Note that "MultiViews" must be named *explicitly* --- "Options All"
    # doesn't give it to you.
    #
    # The Options directive is both complicated and important.  Please see
    # http://httpd.apache.org/docs/2.4/mod/core.html#options
    # for more information.
    #
    Options Indexes FollowSymLinks      
    //1.Index：以列表形式展現
    //2.FollowSymLinks并且支持鏈接性的文件
    #
    # AllowOverride controls what directives may be placed in .htaccess files.
    # It can be "All", "None", or any combination of the keywords:
    #   AllowOverride FileInfo AuthConfig Limit
    #
    AllowOverride None

    #
    # Controls who can get stuff from this server.
    #
    Require all granted         //黑白名單
</Directory>

#我們可以先關閉防火墻，使用宿主機的瀏覽器進行驗證
[root@localhost bin]# systemctl stop firewalld.service 
[root@localhost bin]# setenforce 0

[root@localhost bin]# cd /usr/local/httpd/htdocs/
[root@localhost htdocs]# ls
index.html
[root@localhost htdocs]# cat index.html 
<html><body><h2>It works!</h2></body></html>
[root@localhost htdocs]# ls
index.html
[root@localhost htdocs]# mv index.html a.html
[root@localhost htdocs]# ls
a.html
[root@localhost htdocs]# touch b.html c.html d.html
[root@localhost htdocs]# ls
a.html  b.html  c.html  d.html
//此時會以文件列表的形式展現，從另一個角度我們可以利用這點來做文件下載資源的提供，此時就不需要首頁識別

[root@localhost htdocs]# ln -s /usr/share/man/ ./       
//把man手冊放入這個文件夾，看他能不能識別這個鏈接文件
[root@localhost htdocs]# ls
a.html  b.html  c.html  d.html  man