Apache 网页优化与防盗链

目录

一、网页压缩

二、隐藏版本信息

三、配置Apache防盗链

---

在企业中，部署Apache后 只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代。

为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容。

一、网页压缩

1.检查是否安装mod_deflate 模块
apachectl -t -D DUMP_ MODULES| grep "deflate"

 

 

2.如果没有安装mod_ deflate模块，重新编译安装Apache 添加mod_ _deflate 模块
systemctl stop httpd. service
cd /usr/1ocal/httpd/conf
mv httpd . conf httpd . conf . bak

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
. / configure
--prefix=/usr/local/httpd \
--enable-so
--enable-rewrite \
-- enable-charset-lite \
--enable-cgi \
--enable-deflate     #加入mod_ deflate模块

make && make install

 

 

3.配置mod_ deflate模块启用
vim /usr/1ocal/httpd/ conf/httpd. conf
--52行--修改
Listen 192.198.80.10:80 
--105行--取消注释
LoadModule deflate_ module modules/mod_ deflate. So      #开启mod_ _deflate 模块
--197行--取消注释，修改
ServerName www. kgc . com: 80
--末行添加--
<IfModule mod deflate.c>
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png             #代表对什么样的内容启用gzip压缩
De flateCompressionLevel 9    #代表压缩级别，范围为1~9
SetOutputFilter DEFLATE    #代表启用deflate模块对本站点的输出进行gzip压缩
</I fModule>

 

 

 

 

 

4.检查安装情况，启动服务
apachectl -t   #验证配置文件的配置是否正确
apachectl -t -D DUMP_ MODULES 1 grep "deflate"   #检查mod_ deflate 模块是否已安装
deflate_ module (shared)    #记安装的正确结果
systemctl start httpd. service

 

方法一:
在Linux系统中，打开火狐浏览器，右击点查看元素
选择网络--->选择HTML、WS、其他，
访问http://192.168.80.10 ，双击200消息查看响应头中包含Expires 项

方法二:
在Windows系统中依次安装Microsoft . NET4和fiddler 软件，打开fiddler软件
选择inspectors --->选择Headers
浏览器访问http://192.168.80.10 ，双击200消息查看Expires 项

 

二、隐藏版本信息

vim /usr/local/httpd/ conf/httpd. conf
--491行--取消注释
Include conf/extra/httpd-default. conf
vim /usr/local/httpd/ conf/extra/httpd-default. conf
--55行--修改
ServerTokens Prod
#将原本的Full改为Prod，只显示名称，没有版本
#ServerTokens表示Server回送给客户端的响应头域是否包含关于服务器oS类型和编译过的模块描述信息。
systemctl restart httpd. service
浏览器访问http://192.168.80.10 ，双击200消息查看Server 项

三、配置Apache防盗链

1.检查是否安装mod_rewrite 模块

vim /etc/httpd.conf
--157行--取消注释
apachectl -t -D DUMP_MODULES | grep "rewrite"

2.如果没有安装mod_rewrite模块，重新编译安装 Apache 添加 mod_rewrite模块

systemctl stop httpd.service
cd /usr/ local/httpd/ conf
mv httpd.conf httpd.conf. bak2

yum -y install gcc gcc-c++ pcre pcre-devel zlib-develcd lopt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \         #加入mod_rewrite模块
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires

make && make install

3.配置mod_rewrite模块启用

vim /usr/local/httpd/conf/httpd.conf
--157行--取消注释//上面已经做过
LoadModule rewrite_module modules/mod_rewrite.so
--224行--
<Directory "/usr/local/httpd/htdocs">
  Options Indexes FollowSymLinks
  AllowOverride None
  Require all granted  #默认即可
-----下面写入-----
  RewriteEngin                                     #打开rewrite功能，加入mode_rewrite模块内容
  RewriteCond %{HTTP_REFERER} !^http://benet.com/.*$ [NC]         #设置匹配规则
  RewriteCond %{HTTP_REFERER} !^http://benet.com$ [NC]
  RewriteCond %{HTTP_REFERER} !^http://www.benet.com/.*$ [NC]
  RewriteCond %{HTTP_REFERER} !^http://www.benet.com/$ [NC]
  RewriteRule .*\.(gif|jpg|swf)$ http://www.benet.com/error.png	#设置跳转动作
</Directory>
------------------------------
RewriteCond %{HTTP_REFERER} !^http://www.benet.com/.*$ [NC]的字段含义：
"%{HTTP_REFERER}"：存放一个链接的URL，就是一个路径，用户访问网站时的路径。
"!^"：表示不以后面的字符串开头。
"http://www.benet.com/.*$"：上面的路径跟后面的正则表达式比较，只要匹配上就会执行下面的跳转。
".*$"：表示以任意字符结尾。
"[NC]"：表示不区分大小写字母。

systemctl restart httpd.service