linux Apache服務(wù)器系統(tǒng)安全設(shè)置與優(yōu)化第1/3頁
2024-08-27 18:22:50
供稿：網(wǎng)友
結(jié)合，mod_gzip 和緩沖工具等，我們完全可以使一臺(tái)配置較低的 PC 有足夠的能力處理各種 HTML/CGI 等的請(qǐng)求。 Apache服務(wù)器的設(shè)置文件位于/usr/local/apache/conf/目錄下，傳統(tǒng)上使用三個(gè)配置文件httpd.conf, access.conf和srm.conf， 來配置Apache服務(wù)器的行為。httpd.conf提供了最基本的服務(wù)器配置，是對(duì)守護(hù)程序 httpd如何運(yùn)行的技術(shù)描述;srm.conf是服務(wù)器的資源映射文件，告訴服務(wù)器各種文件的MIME類型，以及如何支持這些文件; access.conf用于配置服務(wù)器的訪問權(quán)限，控制不同用戶和計(jì)算機(jī)的訪問限制;這三個(gè)配置文件控制著服務(wù)器的各個(gè)方面的特性，因此為了正常運(yùn)行服務(wù)器便需要設(shè)置好這三個(gè)文件。
除了這三個(gè)設(shè)置文件之外，Apache還使用mime.types文件用于標(biāo)識(shí)不同文件對(duì)應(yīng)的MIME類型， magic文件設(shè)置不同MIME類型文件的一些特殊標(biāo)識(shí)，使得Apache 服務(wù)器從文檔后綴不能判斷出文件的MIME 類型時(shí)，能通過文件內(nèi)容中的這些特殊標(biāo)記來判斷文檔的MIME類型。 [iaspec@www conf]$ pwd /usr/local/apache/conf [iaspec@www conf]$ ls access.conf httpd.conf.OLD magic.default srm.conf access.conf.default httpd.conf.SAVE mime.types srm.conf.default httpd.conf magic mime.types.default
新版本的Apache將原來httpd.conf、srm.conf與 access.conf中的所有配置參數(shù)均放在了一個(gè)配置文件 httpd.conf中，只是為了與以前的版本兼容的原因(使用這三個(gè)設(shè)置文件的方式來源于NCSA-httpd)，才使用三個(gè)配置文件。而提供的 access.conf和srm.conf文件中沒有具體的設(shè)置。
由于在新版本的Apache中，所有的設(shè)置都被放在了httpd.conf中，因此只需要調(diào)整這個(gè)文件中的設(shè)置。本文基于redhat 7.2 下的httpd.conf為例，解釋Apache服務(wù)器的各個(gè)設(shè)置選項(xiàng)，當(dāng)然，其配置方法可擴(kuò)展到幾乎所有unix系統(tǒng)。
雖然Apache提供設(shè)置的參數(shù)很多，基本上這些 參數(shù)都很明確，也可以不加改動(dòng)運(yùn)行Apache服務(wù)器。但如果需要調(diào)整Apache服務(wù)器的性能，以及增加對(duì)某種特性的支持，就需要了解這些設(shè)置參數(shù)的含義。
需要指出的是，除了操作系統(tǒng)的性能調(diào)整之外，Apache 服務(wù)器本身的缺省配置絕不是最優(yōu)化和最高效的，而是要適應(yīng)幾乎所有種類操作系統(tǒng)、所有種類硬件下的設(shè)置，多平臺(tái)的軟件不可能為特定平臺(tái)和特定硬件提供最優(yōu)化的缺省配置。因此要使用Apache的時(shí)候，性能調(diào)整是必不可少的。
httpd.conf基本配置與性能優(yōu)化的關(guān)系
httpd.conf中首先定義了一些httpd守護(hù)進(jìn)程運(yùn)行時(shí)需要的參數(shù)，來決定其運(yùn)行方式和運(yùn)行環(huán)境。 下面就httpd.conf中的配置參數(shù)的定義及其各種配置、優(yōu)化方法進(jìn)行逐項(xiàng)說明：
(優(yōu)化沒有捷徑，必須首先清楚各配置的含義)
ServerType standalone
ServerType定義服務(wù)器的啟動(dòng)方式，缺省值為獨(dú)立方式 standalone，httpd 服務(wù)器將由其本身啟動(dòng)，并駐留在主機(jī)中監(jiān)視連接請(qǐng)求。在Linux下將在啟動(dòng)文件 /etc/rc.d/rc.local/init.d/apache中自動(dòng)啟動(dòng)Web服務(wù)器，這種方式是推薦設(shè)置。
啟動(dòng)Apache服務(wù)器的另一種方式是inet方式，使用超級(jí)服務(wù)器inetd監(jiān)視連接請(qǐng)求并啟動(dòng)服務(wù)器。當(dāng)需要使用inetd啟動(dòng)方式時(shí)，便需要更改為這個(gè)設(shè)置，并屏蔽 /etc/rc.d/rc.local/init.d/apache文件，以及更改/etc/inetd.conf并重起 inetd，那么Apache就能從inetd中啟動(dòng)了。
兩種方式的區(qū)別是獨(dú)立方式是由服務(wù)器自身管理自己的啟動(dòng)進(jìn)程，這樣在啟動(dòng)時(shí)能立即啟動(dòng)服務(wù)器的多個(gè)副本，每個(gè)副本都駐留在內(nèi)存中，一有連接請(qǐng)求不需要生成子進(jìn)程就可以立即進(jìn)行處理，對(duì)于客戶瀏覽器的請(qǐng)求反應(yīng)更快，性能較高。而 inetd方式要由inetd發(fā)現(xiàn)有連接請(qǐng)求后才去啟動(dòng)http服務(wù)器，由于inetd 要監(jiān)聽太多的端口，因此反應(yīng)較慢、效率較低，但節(jié)約了沒有連接請(qǐng)求時(shí)Web服務(wù)器占用的資源。因此inetd方式只用于偶爾被訪問并且不要求訪問速度的服務(wù)器上。事實(shí)上inetd方式不適合http的突發(fā)和多連接的特性，因?yàn)橐粋€(gè)頁面可能包含多個(gè)圖象，而每個(gè)圖象都會(huì)引起一個(gè)連接請(qǐng)求，即使雖然訪問人數(shù)造成教少，但瞬間的連接請(qǐng)求并不少，這就受到inetd性能的限制，甚至?xí)绊懹蒳netd啟動(dòng)的其他服務(wù)器程序。
