如何分析apache服务器变慢的原因，并找到解决办法？

最新推荐文章于 2023-06-30 00:08:12 发布

wangxiaofei2006

最新推荐文章于 2023-06-30 00:08:12 发布

阅读量3k

点赞数

CC 4.0 BY-SA版权

分类专栏： linux 常见问题

本文链接：https://blog.youkuaiyun.com/wangxiaofei2006/article/details/8818743

linux 常见问题专栏收录该内容

104 篇文章

订阅专栏

当Apache服务器出现访问慢的问题，可以通过检查并发访问数、进程数、连接数等进行分析。首先查看当前并发访问数和MaxClients配置，然后统计进程数和连接数，确认是否因访问人数过多导致。接着，关注Apache的MPM配置，如prefork模式的ServerLimit、StartServers、MinSpareServers、MaxClients等参数，适当调整以提高性能。若存在多线程下载或盗链，可使用mod_limitipconn限制并发连接，或通过mod_rewrite防止盗链，以减轻服务器压力。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当一台服务器，总是出现访问很慢的情况发生，点击一个链接要2秒钟以上才能打开，对这个问题进行分析，找出问题，最后来解决网站访问过慢的问题。
1、查看apache当前并发访问数：
　　#netstat -an | grep ESTABLISHED | wc -l
　　对比httpd.conf中MaxClients的数字差距多少。
2、查看有多少个进程数：
　　#ps aux|grep httpd|wc -l

如果线程数已经达到了 apache 设置的最大值。由此断定是网站访问人数过多造成了访问过慢。

3、可以使用如下参数查看数据
　　#ps -ef|grep httpd|wc -l
　　1388
　　统计httpd进程数，连个请求会启动一个进程，使用于Apache服务器。
　　表示Apache能够处理1388个并发请求，这个值Apache可根据负载情况自动调整。
　　#netstat -nat|grep -i "80"|wc -l或者（netstat -ant | grep $ip:80 | wc -l ）
　　4341
　　netstat -an会打印系统当前网络链接状态，而grep -i "80"是用来提取与80端口有关的连接的，wc -l进行连接数统计。最终返回的数字就是当前所有80端口的请求总数。
　　#netstat -na|grep ESTABLISHED|wc -l
　　2376
　　netstat -an会打印系统当前网络链接状态，而grep ESTABLISHED 提取出已建立连接的信息。然后wc -l统计。最终返回的数字就是当前所有80端口的已建立连接的总数。
　　#netstat -nat|grep ESTABLISHED|wc 可查看所有建立连接的详细记录
5434 32604 483626
4、看一下apache的MPM的配置：主要的配置部分包括 prefork 模式或者 work 模式的配置

prefork 模式：
    以 prefork 模式工作的 apache 的默认配置：
    <IfModule mpm_prefork_module>
        ServerLimit             2000
        StartServers               5    #指定服务器启动时建立的子进程数量
        MinSpareServers            5    #指定空闲子进程的最小数量
        MaxSpareServers           10    #指定空闲子进程的最大数量
        MaxClients               150    #指定同一时间客户端最大接入请求的数量（单个进程并发线程数），任何超过该限制的请求都将进入等候队列，一旦一个连接被释放，队列中的请求将得到服务
        MaxRequestsPerChild        0    #指定每个子进程在其生存周期内允许伺服的最大请求数量，默认为10000，0表示子进程永远不结束
    </IfModule>
    prefork 控制进程在最初建立“StartServers”个子进程后，为了满足 MinSpareServers 设置的需要创建一个进程，等待一秒钟，继续创建两个，再等待一秒钟，继续创建四个……如此按指数级增加创建的进程数，最多达到每秒32个，直到满足 MinSpareServers设置的值为止。这种模式可以不必在请求到来时再产生新的进程，从而减小了系统开销以增加性能。
    MaxSpareServers 设置了最大的空闲进程数，如果空闲进程数大于这个值，Apache会自动kill掉一些多余进程。这个值不要设得过大，但如果设的值比 MinSpareServers小，Apache会自动把其调整为 MinSpareServers+1。如果站点负载较大，可考虑同时加大MinSpareServers和MaxSpareServers。
    MaxClients是这些指令中最为重要的一个，设定的是 Apache可以同时处理的请求，是对Apache性能影响最大的参数。其缺省值150是远远不够的，如果请求总数已达到这个值（可通过ps -ef|grep httpd|wc -l来确认），那么后面的请求就要排队，直到某个已处理请求完毕。这就是系统资源还剩下很多而HTTP访问却很慢的主要原因。虽然理论上这个值越大，可以处理的请求就越多，但Apache默认的限制不能大于256。在 apache2 中通过ServerLimit指令无须重编译Apache就可以加大MaxClients。
    虽然通过设置ServerLimit，我们可以把MaxClients加得很大，但是往往会适得其反，系统耗光所有内存。以一台服务器为例：内存2G，每个apache进程消耗大约0.5%（可通过ps aux来确认）的内存，也就是10M，这样，理论上这台服务器最多跑200个apache进程就会耗光系统所有内存，所以，设置MaxClients要慎重。
    worker 模式：
    以 worker 模式工作的 apache 的默认配置为：
    <IfModule mpm_worker_module>
        StartServers               2
        MaxClients               150
        MinSpareThreads           25
        MaxSpareThreads           75
        ThreadsPerChild           25
        MaxRequestsPerChild        0
    </IfModule>
    Worker 由主控制进程生成“StartServers”个子进程，每个子进程中包含固定的ThreadsPerChild线程数，各个线程独立地处理请求。同样，为了不在请求到来时再生成线程，   MinSpareThreads和MaxSpareThreads设置了最少和最多的空闲线程数；而MaxClients 设置了同时连入的clients最大总数。如果现有子进程中的线程总数不能满足负载，控制进程将派生新的子进程。 MinSpareThreads和 MaxSpareThreads的最大缺省值分别是75和250。这两个参数对Apache的性能影响并不大，可以按照实际情况相应调节。
    ThreadsPerChild是worker MPM中与性能相关最密切的指令。
    ThreadsPerChild的最大缺省值是64，如果负载较大，64也是不够的。这时要显式使用 ThreadLimit指令，它的最大缺省值是20000。
    Worker模式下所能同时处理的请求总数是由子进程总数乘以ThreadsPerChild 值决定的，应该大于等于MaxClients。如果负载很大，现有的子进程数不能满足时，控制进程会派生新的子进程。默认最大的子进程总数是16，加大时也需要显式声明ServerLimit（最大值是20000）。需要注意的是，如果显式声明了ServerLimit，那么它乘以 ThreadsPerChild的值必须大于等于MaxClients，而且MaxClients必须是ThreadsPerChild的整数倍，否则 Apache将会自动调节到一个相应值。
     服务器的apache采用的是 prefork 的工作模式，对 MaxClients 进行了相应的调整，发现服务启动后很短时间，连接数就能够达到最大。

5、一般情况下，如果用户使用了多线程的下载工具，或者这些资源遭受了盗链。可以试着如下解决：
A、对单个IP进行连接的线程限制，不允许多线程连接资源。
        对于IP限制，我采用了 mod_limitipconn 这个模块。这个模块的好处是比较简单，缺点是不能够针对单独的文件夹或者文件进行设置，而且不支持虚拟主机。
        在 apache 中安装了这个模块后，在配置文件中添加如下几段就可以生效了：
            ExtendedStatus On
            < IfModule mod_limitipconn.c >
                < Location / >   # 所有虚拟主机的/目录
                    MaxConnPerIP 3     # 每IP只允许3个并发连接
                    NoIPLimit image/* # 对图片不做IP限制
                < /Location >
            < Location /mp3 > # 所有主机的/mp3目录
            MaxConnPerIP 1         # 每IP只允许一个连接请求
            OnlyIPLimit audio/mpeg video    # 该限制只对视频和音频格式的文件
                < /Location >
            < /IfModule >
    B、添加URL重写，防止盗链。
        防止盗链，一个重要的方法就是判断请求的 refer，但是如果使用一些浏览器发出请求的时候将 refer 去掉，或者伪装，这个办法就无能为力了。但是貌似还有更高级的方法，还是可以实现这个功能。
        安装apache的 mod_rewrite 模块后，在apache配置文件中添加
        RewriteEngine On
        RewriteCond %{HTTP_REFERER} !^ http://abc.com/.* $ [NC]
        RewriteCond %{HTTP_REFERER} !^ http://abc.com $ [NC]
        RewriteCond %{HTTP_REFERER} !^ http://www.abc.com/.* $ [NC]
        RewriteCond %{HTTP_REFERER} !^ http://www.abc.com $ [NC]
        RewriteRule .*\.(gif|jpg|swf)$ http://www.abc.com/about/nolink.png [R,NC]
        这样盗链的请求会被重定向到一个错误页面，从而减少下载带给服务器的压力。