Apache2.2安全配置和性能优化.docVIP

Apache2.2安全配置和性能优化 Apache禁止目录遍历 将Options Indexes FollowSymLinks中的Indexes 去掉，就可以禁止 Apache 显示该目录结构。Indexes 的作用就是当该目录下没有 index.html文件时，就显示目录结构。 apache 隐藏版本信息 测试默认 apache 的状态信息 [root@1314it conf]# curl -Is localhost HTTP/1.1 200 OK Date: Tue, 16 Nov 2010 04:20:15 GMT Server: Apache/2.2.3 (CentOS) DAV/2 PHP/5.1.6 mod_perl/2.0.4 Perl/v5.8.8 X-Powered-By: PHP/5.1.6 Connection: close Content-Type: text/html; charset=GB2312 [root@1314it conf]# 修改主配置文件 httpd.conf ServerSignature Off ServerTokens Prod 重启 apache 测试 测试隐藏版本号后 apache 的状态信息 [root@1314it conf]# curl -Is localhost HTTP/1.1 200 OK Date: Tue, 16 Nov 2010 04:21:41 GMT Server: Apache X-Powered-By: PHP/5.1.6 Connection: close Content-Type: text/html; charset=GB2312 [root@1314it conf]# apache隐藏banner,关闭trace Apache Banner的隐藏方法,?修改httpd.conf文件,设置以下选项:ServerTokens ProductOnlyServerSignature Off 关闭trace-method TraceEnable off 另外apache可以在编译的时候,故意混淆banner信息,达到隐藏的目的 apache并发数调整 在/usr/local/etc/apache22/httpd.conf中加载MPM配置（去掉前面的注释）：# Server-pool management (MPM specific)Include etc/apache22/extra/httpd-mpm.conf 可见的MPM配置在/usr/local/etc/apache22/extra/httpd-mpm.conf，但里面根据httpd的工作模式分了很多块，哪一部才是当前httpd的工作模式呢？可通过执行 apachectl -l 来查看：Compiled in modules:????????????? core.c????????????? prefork.c????????????? http_core.c????????????? mod_so.c 看到prefork 字眼，因此可见当前httpd应该是工作在prefork模式，prefork模式的默认配置是：IfModule mpm_prefork_module???StartServers??? 5???MinSpareServers? 5???MaxSpareServers??10???MaxClients???? 150???MaxRequestsPerChild?? 0/IfModule 2.要加到多少？ 连接数理论上当然是支持越大越好，但要在服务器的能力范围内，这跟服务器的CPU、内存、带宽等都有关系。 查看当前的连接数可以用：ps aux | grep httpd | wc -l 或：pgrep httpd|wc -l 计算httpd占用内存的平均数:ps aux|grep -v grep|awk /httpd/{sum+=$6;n++};END{print sum/n} 由于基本都是静态页面，CPU消耗很低，每进程占用内存也不算多，大约200K。 服务器内存有2G，除去常规启动的服务大约需要500M（保守估计），还剩1.5G可用，那么理论上可以支持1.5*1024*1024*1024/200000 = 8053.06368 约8K个进程，支持2W人同时访问应该是没有问题的（能保证其中8K的人访问很快，其他的可能需要等待1、2秒才能连上，而一旦连上就会很流畅） 控制最大连接数的MaxClients ，因此可以尝试配置为：IfModule mpm_prefork_module??????????????? StartServers??