Apache2下如何进行性能调优

Apache2 性能调优实战指南

一 硬件与操作系统基础

• 优先保障充足的内存（RAM），目标是避免swap；通过监控单个 Apache 进程平均占用内存，用“可用内存 ÷ 单进程内存”估算合理的并发上限，避免进程过多导致换页与延迟飙升。
• 保持操作系统与 TCP 栈为最新稳定版，很多性能改进集中在网络与线程库。
• 在支持的系统上启用sendfile(2)（如 Linux 2.4+），可显著降低静态文件传输的 CPU 占用；若运行在 NFS 或遇到实现缺陷的平台，可关闭 EnableSendfile。
• 在部分多处理器平台（如多 CPU 的 Solaris）或 NFS 场景，内存映射文件可能不如 read 稳定或高效，必要时关闭 EnableMMAP。
• 选择更合适的文件系统与磁盘（更快的磁盘/SSD、合理的挂载选项），并确保网卡与CPU能力匹配业务峰值。

二 运行时配置优化

• 关闭或限制 DNS 反查：将 HostnameLookups Off；若日志需要域名，使用 logresolve 离线处理；使用基于域名的 Allow/Deny 会产生双重反查，优先用 IP。
• 减少目录级开销：将 AllowOverride None（避免逐级打开 .htaccess）；能用 FollowSymLinks 就不用 SymLinksIfOwnerMatch（后者每个路径组件都会触发额外系统调用）。
• 优化内容协商：尽量不用内容协商；用明确的 DirectoryIndex index.cgi index.pl index.shtml index.html 替代通配；需要协商时优先 type-map 而非 MultiViews。
• 启用内核加速：在支持的系统上开启 EnableSendfile On；在可疑平台关闭 EnableMMAP。
• 长连接调优：开启 KeepAlive On，合理设置 MaxKeepAliveRequests（如 100）与 KeepAliveTimeout（如 5 秒），在并发与连接占用间取平衡。
• 静态资源处理：启用 mod_deflate 压缩文本类资源；启用 mod_expires 设置缓存策略（如 CSS/JS 长缓存、图片按月）；对动态内容可结合 mod_cache/mod_cache_disk 做反向代理/本地缓存。

三 MPM 选择与关键参数

• 选择建议：
  • prefork：非线程、进程隔离，兼容性好，适合 PHP（非线程安全） 或第三方模块不线程安全的场景。
  • worker/event：多进程+多线程，资源占用更低、并发更高；event 在长连接、高并发下通常更优，适合现代浏览器与 HTTP/1.1 场景。
• 并发上限的核心逻辑：用“可用内存 ÷ 单进程内存”设定 MaxRequestWorkers/MaxClients 的上限，确保不触发 swap；按需调节 StartServers、MinSpareServers/MinSpareThreads、MaxSpareServers/MaxSpareThreads 以平滑应对流量波动。
• 进程/线程复用：适度设置 MaxRequestsPerChild（如 10000）以回收潜在内存泄漏与周期性碎片，避免长期运行后的性能劣化。
• 示例（数值需结合监控与压测微调）：
  • prefork（示例）

    <IfModule mpm_prefork_module>
        StartServers          10
        MinSpareServers       30
        MaxSpareServers      45
        ServerLimit          1000
        MaxClients           1000
        MaxRequestsPerChild  3000
    </IfModule>
    

  • event（示例）

    <IfModule mpm_event_module>
        StartServers             2
        MinSpareThreads         25
        MaxSpareThreads         75
        ThreadLimit             64
        ThreadsPerChild         25
        MaxRequestWorkers       150
        MaxConnectionsPerChild   0
    </IfModule>
    

  注：不同发行版与版本路径/指令名可能略有差异，调优以实际环境为准。

四 压测与监控闭环

• 基准测试：使用 ab（Apache Bench）进行压测，例如 ab -c 1000 -n 10000 http://your-domain/index.html，观察吞吐、延迟与错误率，作为调参前后对比依据。
• 运行时观测：用 top 观察单进程内存与 CPU；结合 mod_status 的 server-status 页面查看当前连接、工作进程/线程状态与排队情况。
• 逐步迭代：一次只调整少量参数，配合压测与监控验证效果；优先确保“不 swap、稳定吞吐、合理 P95/P99 延迟”。

五 进阶与安全加固

• 仅启用必要模块，减少内存与攻击面；按需加载 mod_deflate、mod_expires、mod_cache/mod_cache_disk、mod_ssl。
• 隐藏版本信息：设置 ServerTokens Prod、ServerSignature Off，降低信息泄露风险。
• HTTPS 优化：启用 HTTP/2（如 mod_http2）、OCSP Stapling 与 Session Cache，减少握手开销与验证延迟。
• 系统层面：适度提升文件描述符限制与网络栈参数（如 somaxconn、tcp_tw_reuse 等），并遵循“先备份、在测试环境验证、分阶段上线”的流程。