Apache服务器全局配置之资源限制配置篇

Apache服务器全局配置之资源限制配置篇

 

本文摘录自Apache2.2手册

 

资源限制相关指令：

LimitRequestBody

LimitRequestFields

LimitRequestFieldsize

LimitRequestLine

RLimitCPU

RLimitMEM

RLimitNPROC

ThreadStackSize

 

LimitRequest*系列指令用来限制Apache在读取客户端请求的过程当中使用的资源数量。经过限制这些值，能够减轻某些拒绝服务（DOS）***。

 

RLimit*系列指令用来限制Apache子进程所派生的进程使用的资源数量。一般，这些指令用来控制CGI脚本和SSI exec命令所使用的资源。

 

ThreadStackSize指令在某些平台上用来控制堆栈大小。

 

LimitRequestBody指令

语法：LimitRequestBody bytes

默认值：LimitRequestBody 0

这个指令用来设置客户端发送的HTTP请求的最大字节数。LimitRequestBody指令能够做用于整个服务器、特定目录、特定文件、特定位置。若是客户端的请求超出了LimitRequestBody设置的值，那么服务器会回应一个错误信息给客户端，而不会去处理这个请求。

Bytes在0（不限制）到2147483647（2GB）之间。

好比：你容许客户端将文件上传到某个位置，而且但愿将上传文件的大小限制为500K，

LimitRequestBody 512000

 

LimitRequestFields指令

语法：LimitRequestFields number

默认：LimitRequestFields 100

这个指令用来设置客户端向服务器请求中HTTP请求头域的数量。通常一个客户端请求头域的数量不多大于20，可是客户端的不一样这个数字也将有很大的差别。这个常常取决于用户配置他们的浏览器扩展以支持更详细的内容协商。可选的HTTP扩展常用请求头域来实现。

number是一个0（不限制）到32767之间的整数。默认值为编译时的常量DEFAULT_LIMIT_REQUEST_FIELDS（发布值为100）。

 

LimitRequestFieldsize指令

语法：LimitRequestFieldsize bytes

默认：LimitRequestFieldsize 8190

这个指令用来设置客户端发送的HTTP请求头的最大字节数。通常来讲，服务器须要此值够大，以适应普通客户的的任何请求的头域大小。头域的大小通常与浏览器支持的内容协议有密切关系。

通常状况下，不要更改这个值，使用默认便可。

 

LimitRequestLine指令

语法：LimitRequestLine bytes

默认：LimitRequestLine 8190

这个指令用来设置客户端发送的HTTP请求行的最大字节数。请求行包括HTTP方法、URL、协议版本等。所以LimitRequestLine指令可以限制URL的长度，服务器会须要这个值足够大以装载它全部的资源名，包括可能在GET请求中所传递的查询部分的全部信息。

通常状况下，不要更改这个值，使用默认便可。

 

RLimitCPU指令

语法：RLimitCPU seconds | max [seconds|max]

默认：未定义，使用操做系统默认值

这个指令用来设置Apache子进程派生的进程占用CPU的最大秒数。

这里能够设置一个或者两个参数。第一个参数设置全部进程的软资源限制，第二个参数设置最大资源限制。两个参数都可设置为一个数值或者是“max”（表示设置为操做系统容许的最大值）。要增大此资源限制最大值须要以root运行服务器或是在初始化启动语句中进行设置。

这个指令只做用于Apache子进程所派生的进程，而不是Apache子进程自己。这个范围包括CGI脚本和SSI执行命令，不包括全部从Apache父进程派生出的进程。好比管道日志。

CPU资源限制表示每进程占用的秒数。

 

RLimitMEM指令

语法：RLimitMEM bytes | max [bytes|max]

默认：未定义，使用操做系统默认值

这个指令用来设置Apache子进程派生的进程占用内存的最大字节数。

这里能够设置一个或者两个参数。第一个参数设置全部进程的软资源限制，第二个参数设置最大资源限制。两个参数都可设置为一个数值或者是“max”（表示设置为操做系统容许的最大值）。要增大此资源限制最大值须要以root运行服务器或是在初始化启动语句中进行设置。

这个指令只做用于Apache子进程所派生的进程，而不是Apache子进程自己。这个范围包括CGI脚本和SSI执行命令，不包括全部从Apache父进程派生出的进程。好比管道日志。

内存资源限制表示为每进程占用的字节数。

 

RLimitNPROC指令

语法：RLimitNPROC number | max [number|max]

默认：未定义，使用操做系统默认值

这个指令用来设置Apache子进程派生的进程数目。

这里能够设置一个或者两个参数。第一个参数设置全部进程的软资源限制，第二个参数设置最大资源限制。两个参数都可设置为一个数值或者是“max”（表示设置为操做系统容许的最大值）。要增大此资源限制最大值须要以root运行服务器或是在初始化启动语句中进行设置。

这个指令只做用于Apache子进程所派生的进程，而不是Apache子进程自己。这个范围包括CGI脚本和SSI执行命令，不包括全部从Apache父进程派生出的进程。好比管道日志。

进程限制控制了每一个用户的进程数。

 

ThreadStackSize指令

语法：ThreadStackSize size

默认：NetWare上为65536，其余平台上等于操做系统默认值

这个指令用来设置处理客户端链接（包括调用模块以协助处理）的线程容许使用的最大栈尺寸（字节）。

大多数状况下，操做系统默认的栈尺寸很合理。可是在某些状况下，须要调整这个值：

在默认栈尺寸较小的平台上(好比HP-UX)，Apache可能会在使用一些须要较大栈尺寸的第三方模块时崩溃。这样的问题能够经过将ThreadStackSize设置为一个较大的值来解决。这种调整应当仅仅在第三方模块提供者明确要求的状况下才须要，或者是您经过诊断肯定是因为栈空间过小而致使崩溃。

在某些平台上，若是默认的栈空间大于服务器运行所需空间，那么将ThreadStackSize值下降到小于操做系统默认值可让每一个进程中容许生成的最大线程数量增长。这种类型的调整应该仅在测试环境中使用，而且对全部服务器进程进行充分的测试，由于处理某些罕见的请求须要较大的栈空间。一个很小的服务器配置变化就有可能使得当前的ThreadStackSize设置变得不合适。