Apache2.2安全配置和效能優化
主要修改配置檔案
1、Apache禁止遍歷目錄
將Options Indexes FollowSymLinks中的Indexes 去掉，就可以禁止Apache
顯示該目錄結構。Indexes 的作用就是當該目錄下沒有index.html檔案時，就顯示目錄結構。

二、apache 隱藏版本資訊

1.隱藏Apache版本資訊
測試預設apache 的狀態資訊
[[email protected] conf]# curl -Is localhost
HTTP/1.1 200 OK
Date: Tue, 16 Nov 2010 04:20:15 GMT
Server: Apache/2.2.3
(CentOS) DAV/2 PHP/5.1.6
mod_perl/2.0.4
Perl/v5.8.8
X-Powered-By: PHP/5.1.6
Connection: close
Content-Type: text/html;
charset=GB2312

修改主配置檔案httpd.conf，將下面兩行新增到配置檔案的末尾
ServerSignature Off
ServerTokens ProductOnly
重啟apache

測試
測試隱藏版本號後apache 的狀態資訊
[
 
[email protected] conf]# curl -Is localhost
HTTP/1.1 200 OK
Date: Tue, 16 Nov 2010 04:21:41 GMT
Server: Apache
X-Powered-By: PHP/5.1.6
Connection: close
Content-Type: text/html; charset=GB2312
三、關閉trace-method
配置檔案新增一行
TraceEnable off
四、Apache併發數調整
檢視Apache的工作模式：apache -l
如果出現prefork.c，則是工作在prefork模式下
檢視當前的連線數：
ps aux|grep httpd|wc -l
pgrep httpd|wc -l
計算httpd佔用記憶體的平均數：
ps aux|grep -v grep|awk '/httpd/{sum+=$6;n++};END{print sum/n}'
使用ulimit -n 65535 增加檔案開啟數量

# prefork MPM
# StartServers:啟動時伺服器的程序數
# MinSpareServers:保有的備用程序的最小數目
# MaxSpareServers:保有的備用程序的最大數目
# MaxClients:伺服器允許啟動的最大程序數
# MaxRequestsPerChild:一個服務程序允許的最大請求數
<IfModule prefork.c> // 設定使用預生派(Prefork MPM)執行方式的引數，此方式是Redhat預設的方式
StartServers 8 // 設定伺服器啟動時執行的程序數為8
MinSpareServers 5 // 如果低於5個空閒子程序，就會建立新的子程序為客戶提供服務
MaxSpareServers 20 // 如果存在高於20個空閒子程序,就建立逐一刪除的子程序來提高系統性能
MaxClients 150 // 限制同一時間連線數不能超過150
MaxRequestPerChild 1000 // 限制每個子程序在結束請求之前能處理的連線請求為1000
</IfModule>

# worker MPM
# StartServers:啟動時的服務程序數目
# MaxClients:允許同時連線的最大使用者數目
# MinSpareThreads:保有的最小工作執行緒數目
# MaxSpareThreads:允許保有的最大工作執行緒數目
# ThreadsPerChild:每個服務程序中的工作執行緒常數
# MaxRequestsPerChild:服務程序中允許的最大請求數目
<IfModule worker.c> // 設定使用工作者模式(worker MPM)執行方式的引數
StartServers 2
MaxClients 150
MinSpareThreads 25
MaxSpareThreads 75
ThreadsPerChild 25
MaxRequestsPerChild 0
</IfModule>

# perchild MPM
# NumServers:服務程序數量
# StartThreads:每個服務程序中的起始執行緒數量
# MinSpareThreads:保有的最小執行緒數量
# MaxSpareThreads:保有的最大執行緒數量
# MaxThreadsPerChild:每個服務程序允許的最大執行緒數
# MaxRequestsPerChild:每個服務程序允許連線的最大數量
<IfModule perchild.c> // 設定使用獨立子程序(Perchild MPM)執行方式的引數
NumServers 5
StartThreads 5
MinSpareThreads 5
MaxSpareThreads 10
MaxThreadsPerChild 20
MaxRequestsPerChild 0
</IfModule>

使用者敲下一個域名訪問伺服器的過程是如何進行的？
這是DNS解析的問題。
首先客戶的伺服器會檢查自己的快取，如果有對應的ip，
則直接返回ip，客戶使用ip去訪問伺服器，與伺服器進行TCP三次握手，
三次握手建立完畢，傳送HTTP資料請求到伺服器，伺服器進行響應。
如果沒有，則請求會發往本地DNS伺服器，本地的DNS伺服器負責解析，
如果沒有對應ip，發起迭代查詢，直到查詢到所需的ip地址，
然後再使用ip去訪問伺服器，進行tcp三次握手，三次握手建立完畢後，
傳送http請求，伺服器進行響應。



檢視原文：
 
http://www.chenqmc.com/?p=343