Debian Apache性能调优技巧有哪些

Debian 上 Apache 性能调优要点

一 基础与模块精简

• 保持系统与软件为最新：执行 sudo apt update && sudo apt upgrade，及时获得性能修复与安全补丁。
• 精简加载模块：仅启用必需模块，禁用不需要的模块（如 autoindex 等）以降低内存占用与攻击面；按需启用 ssl、rewrite、deflate、expires、cache、cache_disk、status。
• 示例（按需启用/禁用）：
  • 启用压缩与缓存：sudo a2enmod deflate expires cache cache_disk
  • 启用状态页便于排查：sudo a2enmod status
• 关闭主机名反向解析以减少延迟：在配置中设置 HostnameLookups Off。

二 MPM 选择与关键参数

• 优先选择 event MPM（高并发、长连接场景），若运行 PHP-FPM 等非线程安全应用，可改用 prefork MPM。
• 典型 event MPM 参数示例（需结合内存与压测微调）：
  • StartServers 2
  • MinSpareThreads 25；MaxSpareThreads 75
  • ThreadLimit 64；ThreadsPerChild 25
  • MaxRequestWorkers 150（并发上限，受内存约束）
  • MaxConnectionsPerChild 0（长生命周期避免泄漏可设较大或轮换）
• 若使用 prefork（每个进程单线程，适配传统模块）：
  • 关注 StartServers、MinSpareServers、MaxSpareServers、MaxRequestWorkers/MaxClients、MaxConnectionsPerChild 的平衡，避免进程过多导致内存耗尽。
• 调优提示：并发能力与 MaxRequestWorkers 强相关，计算公式为“每个进程/线程占用内存 × MaxRequestWorkers ≤ 可用内存”，并预留系统与其他服务内存。

三 连接、超时与网络优化

• 启用并优化 KeepAlive：
  • KeepAlive On
  • MaxKeepAliveRequests 100（单连接最大请求数）
  • KeepAliveTimeout 5（秒，过长会占用连接槽位）
• 合理超时：设置 Timeout（如 15–30 秒），避免恶意或异常长连接拖垮服务。
• 减少日志开销：将访问日志级别调为 warn 或按需精简日志格式，降低磁盘 I/O。
• 系统层面网络与文件句柄：
  • 提升文件描述符上限（/etc/security/limits.conf 或 ulimit -n），避免 “Too many open files”。
  • 优化磁盘 I/O 调度器（如 noop/deadline），匹配 SSD/NVMe 或高并发场景。

四 内容交付与压缩缓存

• 启用压缩（mod_deflate）：
  • 对 text/html、text/plain、text/xml、text/css、application/javascript、application/json 等类型启用压缩，显著降低传输体积。
• 设置浏览器缓存（mod_expires）：
  • ExpiresActive On
  • ExpiresByType text/html “access plus 1 hour”
  • ExpiresByType text/css “access plus 1 week”
  • ExpiresByType application/javascript “access plus 1 week”
  • ExpiresByType image/jpeg/png/gif “access plus 1 month”
• 页面/对象缓存：启用 mod_cache/mod_cache_disk，配置 CacheRoot、CacheEnable disk /、CacheDirLevels、CacheDirLength，对可缓存内容进行磁盘缓存。
• 反向代理与 CDN：静态资源交由 CDN 或 Varnish 加速，动态内容可结合 Memcached 做对象缓存，降低后端压力。

五 监控、验证与上线流程

• 启用 mod_status 并配置受限访问，观察 BusyWorkers、IdleWorkers、Total Accesses 等指标，定位瓶颈。
• 基线压测与迭代：使用 ab/wrk/siege 进行基线测试，每次只变更一个参数并对比 RPS、P95/P99 延迟、错误率与内存占用。
• 灰度与回滚：先在测试环境验证，再分阶段上线；保留回滚方案。
• 变更生效与维护：配置调整后执行 sudo systemctl reload apache2（不中断现有连接的热加载），定期 更新与巡检。