Apache 深度优化

Apache 深度优化

开启apache的Gzip（deflate）功能

gzip可以极大地加速网站，有时压缩比高到80%最少都有40%以上
在apache2之后的版本，模块名不叫gzip而叫mod_deflate

未使用gzip

使用gzip

如果要开启deflate的话一定要打开下面两个模块
LoadModule deflate_module modules/mod_deflate.so
LoadModule headers_module modules/mod_headers.so
设置压缩比率，取值在1（最低）到9（最高）之间，但是不建议设置太高，虽然有很高的压缩率，但是会占用服务器更多的cpu资源
进入httpd.conf修改，增加配置参数
打开httpd.conf后，现将上面两行配置前面的#号去掉，这样apache就会启用这两个模块，其中mod_deflate是压缩模块，就是对要传输到客户端的代码进行gzip压缩：mod_headers模块的作用是告诉浏览器页面使用了gip压缩，如果不开启mod_headres那么浏览器就会直接对gzip压缩过后的页面进行下载，从而无法正常显示
在httpd.conf中加入以下代码，可以加到配置文件里任意空白的地方，担心放错的话就直接放到配置文件最后一行

设置日志输出

保存退出重启httpd服务
使用浏览器访问
查看日志

配置mod_expires模块

这个优化非常有用，mod_expires可以减少20%≈30%左右的重复请求，让重复的用户对指定的页面请求结果都cache在本地，根本不向服务器发出请求。但要注意更新快的页面不可以这么做
这个模块控制服务器应答时的expires头内容和cache-control头的max-age命令。有效期（expiration date）可以设置相对于源文件的最后修改时刻或者客户端的访问时刻
未启用expire的效果

apache禁止目录遍历

将Options indexes FollowSymLinks中的indexes去掉，就可以禁止apache显示该目录结构
indexes的作用就是当该目录下没有index.html文件时，就显示目录结构

apache 隐藏版本信息

查看apache的状态信息

1）主配置中启用httpd-default.conf
include conf/extra/httpd-default.conf
2）修改httpd-default.conf
找到ServerTokens Full和ServerSignature On
改成ServerTokens Prod和ServerSignature off

重启apache测试

apache日志切割

为什么要分割日志
随着网站的访问越来越大，webserver产生的日志文件也会越来越大，如果不对日志进行分割，那么只能一次将大的日志（如apache的日志）整个删除，这样也丢失了很多对网站比较宝贵的信息，因为这些日志可以用来访问分析，网络安全监察，网络运行情况监控等，因此管理好这些海量的日志对网站的意义是很大的

方法一：使用rotatelogs（apache自带的工具）每隔一天记录一个日志
编辑apache的主配置文件，更改内容如下：
注释如下两行


然后添加如下两行

方法二：使用cronolog每天建立一个新日志
安装cronolog程序

配置防盗链

有时候，网站访问量莫名其妙的突然增大，可别高兴的太早了，有可能是被别人盗链了。
举个例子：比如你搭了个图片，视频网站，里面有一些热点图片，视频；然后别人将他网站上访问图片的地址重定向到你的网站上，这样他的服务器资源就可以空闲出来了；也就是说别人访问他网站的图片和视频，消耗的却是你服务器的资源
解决这个问题的方法是配置下防盗链，让外来的盗不了链

apache防盗链的一种实现方法，可以用rewrite实现
首先要确认apache的rewrite module可用：

打开httpd.conf确保有下面这行配置

然后再找到自己网站对应的配置地方，加入以下代码

相关选项解释
1）RewriteEngine On #启用rewrite，要想rewrite起作用必须要写上
2）RewriteCond test-string condPattern #写在RewiteRule之前，可以有一条或N条，用于测试rewite的匹配条件，具体怎么写，后面会详细说到
3）RewriteRule Pattern Substitution #规则
4）%{HTTP_REFERER}：服务器变量，HTTPReferer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器自己是从哪个页面链接过来的，服务器就可以根据这个获得信息进行处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTPReferer中统计出每天有多少用户点击我主页上的链接访问他的网站
5）[NC]指的是不区分大小写，[R]强制重定向
6）字母L表示如果能匹配本条规则，那么本条规则是最后一条（last），忽略之后的规则

---