详述Linux系统中Apache网页深刻优化

ab压力测试

• Apache自带压力测试工具ab，简单易用，且能够模拟各类条件对Web服务器发起测试请求
• ab工具能够直接在Web服务器本地发起测试请求，这对于须要了解服务器的处理性能相当重要,由于它不包括数据的网络传输时间以及用户PC本地的计算时间，从而能够经过观测各类时间指标判断Web服务器的性能,以便进行参数的优化调整

ab压力测试工具

• 在进行性能调整优化过程当中，可用ab压力测试工具进行优化效果的测试
  • 优化前先使用ab进行压力测试
  • 优化后，重启服务，再使用ab进行压力测试
  • 对比两次测试的结果，看优化效果是否明显
  • 为了能更客观的评价web服务的性能，通常优化先后都要进行屡次测试，取测试结果的平均值进行对比

ab工具使用

• 命令格式
  ab [options] 网站网址

• 参数说明
  -n、-c、-t、-v

• 示例

  /usr/local/httpd/bin/ab -n5000 -c900 www.bt.com/index.html
  在测试时要根据状况调整求总数与并发用户数

ab测试结果关键参数说明

参数	描述
Server Software	http响应数据的头信息
Server Hostname	请求的url中的主机名称
Server Port	web服务器软件的监听端口
Document Path	请求的url根的绝对路径
Document Length	http响应数据的正文长度
Concurrency Level	并发的用户数
Time taken for tests	全部这些请求被处理完成所花费的时间总和
Complete requests	表示总请求数
Failed requests	失败的请求总数
Total transferred	请求的响应数据长度总和
Requests per second	服务器的吞吐率，每秒处理的请求数
Time per request	用户平均请求等待时间
Time per request	每一个请求实际运行时间的平均值
Percentage of the requests served within a certain time (ms)	描述每 个请求处理时间的分布状况

测试实例

[root@localhost bin]# ab -n 20000 -c 500 www.kgc.com/index.html     //使用命令测试
This is ApacheBench, Version 2.3 <$Revision: 1807734 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking www.kgc.com (be patient)
Completed 2000 requests
Completed 4000 requests
Completed 6000 requests
Completed 8000 requests
Completed 10000 requests
Completed 12000 requests
Completed 14000 requests
Completed 16000 requests
Completed 18000 requests
Completed 20000 requests
Finished 20000 requests

Server Software:        Apache
Server Hostname:        www.kgc.com
Server Port:            80

Document Path:          /index.html
Document Length:        68 bytes

Concurrency Level:      500
Time taken for tests:   1.237 seconds
Complete requests:      20000
Failed requests:        0
Total transferred:      7300000 bytes
HTML transferred:       1360000 bytes
Requests per second:    16169.67 [#/sec] (mean)
Time per request:       30.922 [ms] (mean)
Time per request:       0.062 [ms] (mean, across all concurrent requests)
Transfer rate:          5763.60 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    5  60.3      1    1004
Processing:     0   14  49.6      6     808
Waiting:        0   12  49.5      5     808
Total:          1   19  78.2      8    1201

Percentage of the requests served within a certain time (ms)
  50%      8
  66%      9
  75%      9
  80%     10
  90%     13
  95%     17
  98%    211
  99%    406
 100%   1201 (longest request)

Apache工做模式

Apache工做模式介绍

• Apache做为现今web服务器用的最普遍也是最稳定的开源服务器软件
• 其工做模式有许多种，源码包安装httpd时可查看httpd-mpm.conf文件，该文件位于extra/conf目录中
• 目前主要有两种模式:
  • event模式、worker模式
  • prefork模式

[root@apache1 bin]# ./httpd -l       //查看apache当前工做模式
Compiled in modules:
core.c
mod SO.c
http_ core.c
event.c

event做模式介绍

• event是Apache最新的工做模式，它和worker模式很像，不一样的是在于它解决了keep-alive长链接的时候占用线程资源被浪费的问题
• event工做模式在遇到某些不兼容的模块时，会失效，将会回退到worker模式
• event工做模式须要Linux系统(Linux 2.6+)对epoll的支持，才能启用。须要补充的是HTTPS的链接(SSL)

event工做方式

• 在event工做模式中，会有一些专门的线程用来管理这些keep-alive类型的线程
• 当有真实请求过来的时候，将请求传递给服务器的线程，执行完毕后，又容许它释放
• 这样，一个线程就能处理几个请求了，实现了异步非阻塞。这加强了在高并发场景下的请求处理

event参数讲解

• 在httpd-mpm.conf配置文件中， 如下是prefork模块的定义

  < IfModule mpm_event_module>
   StartServers         3
   MinSpareThreads      75
   MaxSpareThreads      250
   ThreadsPerChild      25
   MaxRequestWorkers    400
   MaxConnectionsPerChild 0
  </lfModule>

• 参数说明

  参数	说明
  StartServers	服务启动时初始的进程数，默认3
  MinSpare Threads	最小的空闲子进程数，默认75
  MaxSpare Threads	最大的空闲子进程数，默认250
  ThreadsPerChild	每一个子进程产生的线程数量，默认是25
  MaxRequestWorkers	限定同一时间内客户端最大接入的请求数量，默认是400
  MaxConnectionsPerChild	每一个子进程在其生命周期内容许最大的请求数量，若是请求总数已经达到这个数值，子进程将会结束，若是设置为0，子进程将永远不会结束。将该值设置为非0值，能够防止运行PHP致使的内存泄露

event优化建议

• 可根据生产环境进行调试，以肯定合适参数
• 优化参考

<IfModule mpm_event_module>
ServerLimit        1000
StartServers         20
MinSpareThreads          25
MaxSpareThreads          1200
ThreadsPerChild         50
MaxRequestWorkers         2000
MaxConnectionsPerChild     1000
</IfModule>

prefork做模式介绍

• prefork是一个多路处理模块(MPM)，实现了一个进程型的、预派生的web服务器，适合于没有线程安全库、须要避免线程兼容性问题的系统
• 在要求每一个请求相互独立的状况下具备很好的特性，若一个请求出现问题不会影响到其余请求
• 具备很强的自我调节能力，只须要不多的配置指令进行调整就能够适合于企业应用要求
• 最重要的是将MaxClients设置为一个足够大的数值以处理潜在的请求高峰，同时又不能太大，以免所需的内存超出物理内存的大小

prefork工做模式方式

• 一个单独的控制进程(父进程)负责产生子进程，子进程用于监听请求并做出应答，所以在内存中会一直存在一些备用的(spare)或是空闲的子进程用3 F响应新的请求，可加快响应速度
• 父进程一般以root身份运行，以便绑定80端口，子进程一般以一个低特权的用户运行，可经过配置项的User和Group配置
• 运行子进程的用户必需要对网站内容有读取权限，可是对其余资源必须拥有尽量少的权限，以保证系统安全
• 编译安装时没有指定工做模式，默认会使用prefork模式，可用httpd -l查看

prefork参数讲解

• 在httpd-mpm.conf配置文件中，如下是prefork模块的定义

  < IfModule mpm_prefork_module>
  StartServers        20
  MinSpareServers      10
  MaxSpareServers       50
  MaxClients           150
  MaxRequestsPerChild   0
  </lfModule>

• 参数说明

参数	说明
ServerLimit	最大进程数
StartServers	启动的时候建立的进程数量
MinSpareServers	最少空闲进程
MaxSpareServers	最多空闲进程
MaxClients	最多建立多少个子进程用来处理请求
MaxRequestsPerChild	每一个进程处理的最大请求数，达到请求数，进程即被销毁，若是设置为0，子进程永远不会结束

prefork优化建议

• 可根据生产环境进行调试，以肯定合适参数
• 优化参考

<IfModule mpm_prefork_module>
   ServerLimit      1000
   StartServers     10
   MinSpareServers    10
   MaxSpareServers    30
   MaxClients        1000
   MaxRequestsPerChild   5000
</IfModule>

worker工做模式介绍

• worker也是多路处理模块(MPM)，使网络服务器支持混合的多线程多进程
• 因为使用线程来处理请求，因此能够处理海量请求，而系统资源的开销小于基于进程的MPM
• 可是也使用了多进程，每一个进程又有多个线程，以得到基于进程的MPM的稳定性
• 控制该MPM的最重要的指令是:控制每一个子进程容许创建的线程数ThreadsPerChild指令和控制容许创建的总线程数的MaxClients指令

worker工做方式

• 每一个进程可以拥有的线程数量是固定的，服务器会根据负载状况增长或减小进程数量
• 一个单独的控制进程(父进程)负责子进程的创建。每一个子进程可以创建ThreadsPerChild数量的服务线程和一个监听线程，监听线程监听接入请求并将其传递给服务线程处理和应答
• Apache老是会维持一个备用(spare)或是空闲的服务线程池，客户端无须等待新线程或新进程的创建便可获得服务
• 父进程一-般都是以root身份启动，以绑定80端口；随后，Apache以较低权限的用户创建子进程和线程
• User和Group指令用于配置Apache子进程的运行用户。子进程要对网页内容拥有读权限，但应该尽量限制权限

worker参数讲解

参数	说明
ServerLimit	最大进程数，默认值是"16"
ThreadLimit	每一个子进程的最大线程数，默认值是“64”
StartServers	服务器启动时创建的子进程数，默认值是"3"
MaxClients	容许同时接受的最大接入请求数量(最大线程数量)
MinSpareThreads	最小空闲线程数默认值是"75"
MaxSpareThreads	设置最大空闲线程数。默认值是"250"
ThreadsPerChild	每一个子进程创建的常驻的执行线程数。默认值是25
MaxRequestsPerChild	设置每一个子进程在其生存期内容许伺服的最大请求数量。设置为"0"，子进程将永远不会结束

worker优化建议

• 优化时要根据企业网站状况进行调试

<IfModule mpm_worker_module>
   ServerLimit       40
   ThreadLimit        200
   StartServers        20
   MaxClients        1000
   MinSpareThreads      25
   MaxSpareThreads      100
   ThreadsPerChild       200
   MaxRequestsPerChild   1000
</IfModule>

Apache目录属性

• 目录的权限设置使用<Directory目录路径>和</Directory>这对语句为主目录或虚拟目录设置权限
• 它们是一对容器语句，必须成对出现，它们之间封装的是具体的设置目录权限语句，这些语句仅对被设置目录及其子目录起做用

目录属性参数

参数	做用
Options	设置在特定目录使用哪些特性
AllowOverride	容许存在于.htaccess文件中的指令类型
Require	设置目录的访问控制
Indexes	当用户访问该目录时，但没有指定要访问哪一个文件，并且目录下不存在默认网页时，返回目录中的文件和子目录列表
MultiViews	内容协商的多重视图，Apache的一 个智能特性。当访问目录中不存在的对象时
ExecCGI	容许在该目录下执行CGI脚本
FollowSymLinks	在该目录下容许文件系统使用符号链接
Includes	容许服务器端包含功能
IncludesNoExec	容许服务器端包含功能，但禁止执行CGI脚本
All	包含除了MultiViews以外全部特性，若是没有Options语句，默认为All

优化建议

• 企业配置举例
  • Options应该设为None，以防止目录上内容暴露出去，形成安全隐患
  • AllowOverride设为None，禁. 止使用.htaccess文件，而将目录访问控制放在主配置文件的<Directory>和</Directory>之间
  • 根据目录的企业需求设置好Require的控制对象，以控制客户端的访问