如何通过Apache配置提高网站稳定性

通过 Apache 配置提升网站稳定性的实用清单

一 基础加固与运行环境

• 保持系统与软件为最新稳定版，及时修补安全漏洞与缺陷，减少因软件问题导致的宕机与异常。
• 启用并正确配置 SSL/TLS（安装 openssl、启用 mod_ssl），对外提供 HTTPS，降低明文传输带来的风险与劫持隐患。
• 规范文件与目录权限，例如将网站目录设为 www-data:www-data，权限 755，避免因权限不当引发 403/500 或安全事件。
• 配置防火墙仅开放必要端口（如 80/443），减少攻击面与资源占用。
• 定期维护与更新，变更前在测试环境验证，变更后观察错误日志与业务指标。

二 并发与连接优化

• 启用持久连接（KeepAlive）以减少 TCP 握手/挥手开销，建议：KeepAlive On、MaxKeepAliveRequests 100、KeepAliveTimeout 5（按业务 RTT 与页面资源数量微调）。
• 选择合适的 MPM（多处理模块） 并合理调参：
  • 使用 prefork（进程模型，稳定、兼容性好，适合传统或模块非线程安全场景）：示例参数 StartServers 5、MinSpareServers 5、MaxSpareServers 10、MaxRequestWorkers 150、MaxConnectionsPerChild 0（MaxRequestWorkers 需结合内存与单进程占用评估）。
  • 使用 worker/event（线程/事件模型，高并发更优）：示例参数 StartServers 5、MinSpareThreads 5、MaxSpareThreads 10、MaxRequestWorkers 250、MaxConnectionsPerChild 0。
• 提升系统承载能力：适度提高文件描述符限制（如 fs.file-max）、网络监听队列（如 net.core.somaxconn），并开启 TCP SYN Cookies 等内核参数以抵御洪泛与队列溢出。
• 启用 HTTP/2（mod_http2）以降低连接开销、提升多资源并行加载的稳定性与体验。

三 内容交付与压缩缓存

• 启用 Gzip 压缩（mod_deflate），对 text/html、text/plain、text/xml、text/css、application/javascript 等类型进行压缩，减少带宽占用与排队。
• 配置浏览器缓存（mod_expires），对静态资源设置长期过期，例如：text/css 30 days、image/jpeg|png|gif 1 year、application/javascript 30 days，降低重复请求对后端的压力。
• 启用页面/反向代理缓存（mod_cache、mod_disk_cache），对可缓存内容进行磁盘缓存，减轻后端负载并提升峰值时段稳定性。
• 静态资源由 CDN 承载，动态内容走源站，进一步分散压力与降低跨地域时延。

四 反向代理负载均衡与高可用

• 使用 mod_proxy 与 mod_proxy_balancer 做反向代理与负载均衡，将请求分发到多台后端，提升并发处理与容错能力：

  <Proxy balancer://mycluster>
      BalancerMember http://backend1.example.com
      BalancerMember http://backend2.example.com
  </Proxy>
  ProxyPass / balancer://mycluster
  ProxyPassReverse / balancer://mycluster
  

• 结合健康检查、权重与故障转移策略，避免单点故障导致服务中断。

五 监控日志与变更流程

• 调整日志策略：在高峰期可降低 LogLevel（如设为 warn），减少磁盘 I/O 抖动；为关键业务保留必要的访问日志用于审计与排障。
• 使用 logrotate 做日志轮转与压缩，防止日志占满磁盘引发写入失败或宕机。
• 持续监控与告警：关注 CPU、内存、连接数、响应时延、5xx 比例 等关键指标，结合错误日志定位异常根因。
• 安全与可运维性：隐藏 ServerTokens/ServerSignature，禁用不必要的模块，减少攻击面与资源占用。
• 变更流程：遵循“备份—灰度—压测—回滚”，每次修改后先在测试环境验证，再分阶段上线并观察稳定性指标。