CentOS 上 Apache2 响应速度优化实操指南
一 基线评估与准备
- 明确瓶颈类型：是CPU密集（动态内容、SSL加解密）、I/O密集（大量静态文件、日志写入）、还是网络瓶颈（带宽/时延）。使用如 top、vmstat、iostat、sar、netstat/ss 等工具做基线采样，记录优化前后变化。
- 建立可回滚方案：备份配置（如 /etc/httpd/conf/ 与 /etc/httpd/conf.modules.d/），变更遵循“小步迭代+灰度/维护窗口”，每次只改一处并验证。
- 选择并发模型：CentOS 7 常见默认 prefork；若运行 PHP-FPM 等非线程安全应用，通常继续用 prefork；若以静态资源为主且需高并发，可切换到 worker/event 并配合反向代理或应用层缓存。
二 Apache 核心配置优化
- 启用并优化持久连接（KeepAlive）
- 作用：复用 TCP 连接，降低握手与慢启动开销。
- 建议值：KeepAlive On、MaxKeepAliveRequests 100、KeepAliveTimeout 5（高并发短连接可适当降低 Timeout；长连接业务可适当提高）。
- 选择并调优 MPM（多处理模块）
- prefork（适合 PHP-FPM/线程不安全模块）
- 关键参数：StartServers 5、MinSpareServers 5、MaxSpareServers 10、MaxRequestWorkers 150、MaxConnectionsPerChild 0（根据内存与业务调整，避免进程过多导致内存抖动）。
- worker/event（高并发、I/O 为主）
- 思路：适度提高线程/进程数，控制每个进程的并发线程，结合 mod_proxy_fcgi + PHP-FPM 或反向代理缓存，减少 Apache 直接承载动态计算。
- 启用压缩（mod_deflate）
- 作用：减少传输体积，提升首包与总耗时表现。
- 配置示例：对 text/html、text/plain、text/xml、text/css、application/javascript 启用压缩。
- 配置静态资源缓存（mod_expires）
- 作用：降低重复请求与后端压力，提升浏览器命中率。
- 配置示例：为 text/css 30天、image/jpeg 1年、image/png 1年、image/gif 1年、application/javascript 30天 设置过期时间。
- 启用 HTTP/2（mod_http2）
- 作用：多路复用、头部压缩，改善并发与首包体验（建议与 TLS 一起启用）。
- 启用缓存代理（mod_cache/mod_disk_cache 或 mod_cache/mod_mem_cache）
- 作用：缓存后端动态页面或 API 响应，显著降低后端计算与数据库压力（注意缓存键与失效策略）。
- 日志优化
- 思路：减少同步写入压力，采用异步日志或缓冲写入；必要时降低日志级别或按需记录必要字段，避免高频访问场景下日志成为瓶颈。
三 系统与内核参数优化
- 文件描述符限制
- 提升进程可打开文件数，避免 “Too many open files”。
- 在 /etc/security/limits.conf 增加：
- TCP/IP 与内核网络栈
- 在 /etc/sysctl.conf 中按需调整（示例为通用高并发方向，需结合业务与内核版本验证）：
- net.ipv4.tcp_syncookies = 1
- net.ipv4.tcp_tw_reuse = 1
- net.ipv4.tcp_fin_timeout = 30
- net.ipv4.tcp_keepalive_time = 1200
- net.ipv4.ip_local_port_range = 10000 65000
- net.ipv4.tcp_max_syn_backlog = 8192
- net.core.somaxconn = 65535
- net.core.netdev_max_backlog = 30000
- vm.swappiness = 10
- 使配置生效：sysctl -p
- 文件系统与挂载
- 使用 ext4/XFS，对日志与静态资源分区采用 noatime 挂载选项，减少元数据写入；确保磁盘 IOPS/吞吐 与业务匹配（必要时使用 SSD/NVMe）。
四 架构与外部加速
- 反向代理与缓存层
- 以 mod_proxy + mod_cache 或 Varnish/Nginx 作为反向代理，缓存热点内容，静态资源交由 CDN，动态请求再回源，显著降低源站压力与 RTT。
- 负载均衡
- 多台 Apache 节点前置 负载均衡器（如 L4/L7），分摊并发与故障风险，提升整体吞吐与可用性（可用 mod_proxy_balancer 或云 LB）。
- SSL/TLS 优化
- 启用 TLS 会话复用 与 ECDHE 系列曲线，合理设置 加密套件；在支持的场景下启用 HTTP/2 或 HTTP/3 进一步提升并发与首包体验。
五 验证与持续监控
- 配置生效与语法检查
- 语法检查：httpd -t
- 平滑重载：systemctl reload httpd（避免直接 restart 造成短暂停服）。
- 关键指标与工具
- 连接与请求：ss -s、netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’
- 资源与负载：top、vmstat 1、iostat -x 1、sar -n DEV 1
- 应用与后端：启用 mod_status 的 ExtendedStatus，结合 curl/浏览器 HAR 分析首包与关键路径耗时。
- 迭代与回滚
- 每次变更控制在单一变量，对比基线指标；若异常（如 5xx 增多、连接超时、CPU/内存抖动），立即回滚并缩小变更范围。
