CentOS下Apache 2.x安装、优化和安全设置.docVIP

CentOS下Apache 2.x安装、优化和安全设置 CentOS下Apache 2.x的安装、优化及安全设置 2007-04-15 15:39:54 这篇文章里讲了apache的安全设置，有点意思，大家可以看看。 Web服务器软件安装顺序：Mysql --Apache(httpd) -- PHP Apache下载地址：/dist/httpd/ 解压后进入解压目录，执行： ./configure --prefix=/home/apache --enable-so --with-mysql=/home/mysql --enable-track-vars --enable-mods-shared=all --enable-cache --enable-disk-cache --enable-mem-cache --enable-rewrite --with-mpm=worker make make install 至此，Apache主程序安装完毕！Apache的主程序会被安装在/home/apache/ 下 安装完毕后，Apache并不会关机后自动启动，需要手工进行一些设置： 先将apachectl这个文件复制到/etc/init.d下，并更名为httpd cp /home/apache/bin/apachectl /etc/init.d/httpd 然后编辑此文件，kate /etc/init.d/httpd 并在#!/bin/sh下加入以下几句 # add for chkconfig # chkconfig: 2345 70 30 # descrīption: Activate/Deactive Apache Web Server # processname: httpd 保存后退出。 2345是指apache的运行级别，即在2345这4种模式下都可以运行，234都是文本界面，5就是图形界面X 70是指apache的启动顺序号，如果别的程序的启动顺序号比70小，比如34，65，则需要等这些程序都启动以后，才启动apache。建议将apache的启动顺序排在mysql之后！ 30是指系统关闭时，apache的停止顺序号。 最后执行 chkconfig --add httpd ，将apache的自启动文件加到rc.d下的对应目录下，只有这样，Linux才能正确完成开机自启动。 ---------------------------------------------------------------------------------------------------------------------------------------------------------------------- 为了优化Apache的性能，我们需要对worker.c这个模块进行配置。不同配置、不同流量的服务器需要有不同的设置方式，以达到性能最优化！ kate /home/apache/conf/httpd.conf 在底部加入以下选项（需要在 ……之前） ServerLimit 20 #服务器允许配置的进程数上限。这个指令与ThreadLimit结合使用设置了MaxClients最大允许配置的数值。任何在重启期间对这个指令的改变都将被忽略，但对MaxClients的修改却会生效。 ThreadLimit 200 #每个子进程可配置的线程数上限。这个指令设置了每个子进程可配置的线程数ThreadsPerChild上限。任何在重启期间对这个指令的改变都将被忽略，但对ThreadsPerChild的修改却会生效。默认值是64. StartServers 5 #服务器启动时建立的子进程数，默认值是3。 MinSpareThreads 50 #最小空闲线程数,默认值是75。这个MPM将基于整个服务器监视空闲线程数。如果服务器中总的空闲线程数太少，子进程将产生新的空闲线程。 MaxSpareThreads 250 # 设置最大空闲线程数。默认值是250。这个MPM将基于整个服务器监视空闲线程数。如果服务器中总的空闲线程数太多，子进程将杀死多余的空闲线程。 MaxSpareThreads的取值范围是有限制的。Apache将按照如下限制自动修正你设置的值：worker要求其大于等于 MinSpareThreads加上ThreadsPerChild的与 MaxClients 2000 # 允许同时伺服的最大接入请求数量(最大线程数量)。任何超过MaxClients限制的请求都将进入等候队列。默认值是400,16 (ServerLimit)乘以25(ThreadsPerChild)的结果。因此要增加MaxClients的时候，你必须同时增加 Server