Ubuntu Apache2 用户体验优化清单
从首屏速度、并发能力、可用性与可观测性四个维度入手，按下面清单实施，可在不牺牲稳定性的前提下显著提升用户体感。
一 基础性能优化
- 启用并优化持久连接：保持 KeepAlive On，将 MaxKeepAliveRequests 100、KeepAliveTimeout 2（繁忙站点建议 1–5 秒），减少 TCP/SSL 握手与慢启动带来的等待。
- 启用压缩：加载 mod_deflate 并压缩文本类资源（如 text/html、text/css、application/javascript），显著降低传输体积与时延。
- 设置缓存策略：加载 mod_cache、mod_cache_disk 与 mod_expires，对静态资源设置长期 Cache-Control/Expires，如图片 1 个月、CSS/JS 1 周，减少重复请求与后端压力。
- 减少不必要开销：关闭 HostnameLookups Off，避免每条请求做 DNS 反查；将 LogLevel warn，降低日志 I/O 对性能的影响。
- 优化超时：将 Timeout 30（或更短）避免慢客户端长期占用连接；与 KeepAlive 配合，既快又稳。
二 并发与 MPM 调优
- 选择更合适的 MPM：高并发优先 mpm_event（或 mpm_worker）；若使用非线程安全的 PHP（如某些传统模块），则选 mpm_prefork。切换示例：
- 禁用/启用模块：
sudo a2dismod mpm_prefork && sudo a2enmod mpm_event
- 重启服务：
sudo systemctl restart apache2
- 推荐的 MPM Event 起点参数（按内存与并发目标逐步调优）：
- StartServers 4；MinSpareThreads 25；MaxSpareThreads 75
- ThreadsPerChild 25；MaxRequestWorkers 150（并发上限，结合内存与 CPU 调整）
- MaxConnectionsPerChild 1000（避免长生命周期内存泄漏累积）
- 若必须使用 Prefork（如线程不安全 PHP）：合理设置 MaxRequestWorkers（并发上限）与 MaxConnectionsPerChild（回收子进程），避免内存被单个进程耗尽。
三 传输层与协议优化
- 启用 HTTP/2：在 ports.conf 的 443 虚拟主机上添加 http2，多路复用可显著改善多资源页面的加载体验（需 SSL/TLS）。
- 优化 SSL/TLS：开启会话缓存（如 SSLSessionCache “shmcb:/var/cache/mod_ssl/scache(512000)”），并关闭 SSLCompression off 以避免 CRIME 类风险与压缩开销。
- 使用 CDN：将图片、视频、下载与静态资源交由 CDN 分发，缩短用户与最近边缘节点的物理距离与时延。
四 可用性与可观测性
- 自定义错误页面：为 404/500 等创建友好页面（如 /var/www/html/404.html），并在 .htaccess 或虚拟主机中配置：
ErrorDocument 404 /404.html- 确保目录允许覆盖：
AllowOverride All（按需开启，避免过度暴露）
- 启用状态页与内网监控：加载 mod_status，在 <Location “/server-status”> 中限制为 Require local，便于排查慢请求与排队情况。
- 持续监控与压测：结合 htop、sar 与 ab/jmeter 观察 CPU/内存/连接队列 与 响应时间，按指标逐步微调 MPM 与超时参数。
五 快速实施步骤与验证
- 启用关键模块：
sudo a2enmod deflate expires cache cache_disk status（按需启用 http2/ssl）。
- 修改配置：在 /etc/apache2/apache2.conf 或相应 mpm 配置段中应用上面的参数；若使用虚拟主机，确保 AllowOverride 与目录权限正确。
- 语法检查与重启：
sudo apache2ctl configtest && sudo systemctl restart apache2。
- 验证要点：
- 首屏与静态资源：浏览器 Network 面板查看 TTFB、Transfer Size 是否下降，资源是否命中 Cache。
- 并发能力：用 ab/jmeter 逐步加压，观察 50x/超时 是否减少、队列是否缩短。
- 安全与信息泄露：确认 ServerTokens Prod、ServerSignature Off，仅在内网开放 /server-status。
