1.Apache安装配置

Apache的安装，考虑只用于Tomcat的前段代理，处理图片和静态文件的请求，并把动态请求转发到tomcat服务处理。本文使用编译安装方式，把跟需求无关的模块关闭，只使用最小的模块编译，提高软件性能。

配置编译命令请参考：

http://www.uplinux.com/download/doc/apache/ApacheManual/install.html#configure

编译参数说明：

编译和包含是两个不同的概念。编译是指这个模块被编译了，要想使用它，只用简单的修改httpd.conf加上LoadModule xxx_module  libexec/mod_xxx.so 明确指出。

用以前命令可以查看缺省时已编译和包含进去的模块。不用显式的--enable-MODULE[=shared] 和LoadModule 操作。就已经可以使用的。

1. core.c：Apache HTTP 服务器提供的核心功能。必须要有的。
2. mod_access.c：安全认证大大降低访问速度，建议disable it .
3. mod_auth.c ：安全认证大大降低访问速度，建议disable it .
4. mod_include.c：server side include已经过时了，建议disable it .
5. mod_log_config.c：用于定制log格式.最好保留.
6. mod_env.c：修改传送到 CGI 脚本和 SSI 页面的系统环境（变量）。一般说来，可以不需要。
7. mod_setenvif.c ：用户设置环境变量和认证相关，如果没有使用压缩输出，建议disable it .
8. prefork.c：Implements a non-threaded, pre-forking web server。参考下面的mpm介绍。
9. http_core.c：Apache HTTP 服务器提供的核心功能。必须要有的。
10. mod_mime.c：用于增加文件应用的关联。最好保留。
11. mod_status.c：Provides information on server activity and performance 。一般说来，可以不需要。
12. mod_autoindex.c：不需要将没有缺省index文件的目录下所有文件列出，建议disable it .
13. mod_asis.c：尽量不使用CGI：一直是Apache安全问题最多的地方，建议disable it .
14. mod_cgi.c：尽量不使用CGI：一直是Apache安全问题最多的地方，建议disable it .
15. mod_negotiation.c ：内容协商，以根据浏览器提供的设置选择不同媒介类型、语言、字符集和编码的最佳表现，还有对来自浏览器的不完整内容协商信息作智能处理的能力。一般说来，可以不需要。
16. mod_dir.c：用于缺省index文件：index.php等。我们现在的应用不需要这个。看情况而定。
17. mod_imap.c：尽量不使用CGI：一直是Apache安全问题最多的地方，建议disable it .
18. mod_actions.c：尽量不使用CGI：一直是Apache安全问题最多的地方，建议disable it
19. mod_userdir.c：比如：需要在~/username/下调试php.可用可不用.建议disable it .
20. mod_alias.c：比如：需要将以前的URL进行转向或者需要使用CGI script-alias.建议disable it .
21. mod_so.c ：如果编译中包含有任何动态模块，则mod_so模块会被自动包含进核心。如果希望核心能够装载DSO，而不实际编译任何动态模块，需要明确指定--enable-so。我们的应用使用静态编译，不需要它。建议disable it .
22. CC="pgcc" CFLAGS="-O2" ：编译器参数优化
23. --profix：apache的安装目录，默认是安装在/usr/local/apache

安装完成后，因为编译关闭了很多默认的功能模块，所以直接使用发布的默认配置是不能启动服务器的，需要作调整。

设apache的安装目录为$APACHE_HOME

备份默认配置文件$APACHE_HOME/conf/httpd.conf，然后使用highperformance.conf最为配置文件

如果启动失败，请屏蔽调httpd.conf中的mod_access相关命令，如Order等，关于目录权限的控制在本例中可以使用变通方式解决，使用没有加载目录权限控制功能。

启动验证，访问http://$IP/，如果正常显示页面，表示成功。

2.PMP

MPM（Multi-Processing Modules，多道处理模块）

指定MPM的方法

$ ./configure --help|grep mpm

显示如下：

--with-mpm=MPM

Choose the process model for Apache to use.

MPM={beos|worker|prefork|mpmt_os2| perchild|leader|threadpool}

主要阐述prefork，如果不用“--with-mpm”显式指定某种MPM，prefork就是Unix平台上缺省的MPM，prefork本身并没有使用到线程，2.0版使用它是为了与1.3版保持兼容性；prefork用单独的子进程来处理不同的请求，进程之间是彼此独立的，这也使其成为最稳定的MPM之一。

prefork的工作原理是，控制进程在最初建立“StartServers”个子进程后，为了满足MinSpareServers设置的需要创建一个进程，等待一秒钟，继续创建两个，再等待一秒钟，继续创建四个……如此按指数级增加创建的进程数，最多达到每秒32个，直到满足MinSpareServers设置的值为止。这就是预派生（prefork）的由来。这种模式可以不必在请求到来时再产生新的进程，从而减小了系统开销以增加性能。

下面是prefork的默认配置段：

<IfModule prefork.c>

StartServers         5 

MinSpareServers      5 

MaxSpareServers     10 

MaxClients         150 

MaxRequestsPerChild  0

</IfModule>

MinSpareServers

设置了最小的空闲进程数。

MaxSpareServers

设置了最大的空闲进程数，如果空闲进程数大于这个值，Apache会自动kill掉一些多余进程。这个值不要设得过大，但如果设的值比MinSpareServers小，Apache会自动把其调整为MinSpareServers+1。如果站点负载较大，可考虑同时加大MinSpareServers和MaxSpareServers。

MaxClients

MaxClients是这些指令中最为重要的一个，设定的是Apache可以同时处理的请求，是对Apache性能影响最大的参数。其缺省值150是远远不够的，如果请求总数已达到这个值（可通过ps -ef|grep http|wc -l来确认），那么后面的请求就要排队，直到某个已处理请求完毕。这就是系统资源还剩下很多而HTTP访问却很慢的主要原因。系统管理员可以根据硬件配置和负载情况来动态调整这个值。虽然理论上这个值越大，可以处理的请求就越多，但Apache默认的限制不能大于256（在2.0中源于#define DEFAULT_SERVER_LIMIT 256）。如果把这个值设为大于256，那么Apache将无法起动。事实上，256对于负载稍重的站点也是不够的。在Apache 1.3中，这是个硬限制。如果要加大这个值，必须在“configure”前手工修改的源代码树下的src/include/httpd.h中查找256，就会发现“#define HARD_SERVER_LIMIT 256”这行。把256改为要增大的值（如4000），然后重新编译Apache即可。在Apache 2.0中新加入了ServerLimit指令，使得无须重编译Apache就可以加大MaxClients。ServerLimit使用也是单独添加一行在这就可以了。如果ServerLimit的值再这定义超过了20000，就要修改server/mpm/prefork/prefork.c  #define MAX_SERVER_LIMIT 20000。将20000改成更大的值。

MaxRequestsPerChild

设置的是每个子进程可处理的请求数。每个子进程在处理了“MaxRequestsPerChild”个请求后将自动销毁。0意味着无限，即子进程永不销毁。虽然缺省设为0可以使每个子进程处理更多的请求，但如果设成非零值也有两点重要的好处：可防止意外的内存泄漏；在服务器负载下降的时侯会自动减少子进程数。

Apache+jk2的每个进程的的大小是2M，本系统预计分配给apache的内存为400M，那么根据公式：

apache_max_process_with_good_perfermance < (400M / 2m) * 2 = 400
apache_max_process ＝400 * 1.5 = 700

即最佳性能设置为:400

按照上面的分析，本系统的的prefork.c配置为：

3.gzip压缩输出

通过加入mode_deflate模块对服务器输出压缩传输，可以减小输出压力，节约带宽。

可以减少40%左右的流量，减少机器用于传输的负载.

压缩输出的配置需要以下三个模块功能支持

mod_setenvif.c

mod_deflate

mod_headers

具体说明请参考：http://www.uplinux.com/download/doc/apache/ApacheManual/mod/

配置

参考：http://www.uplinux.com/download/doc/apache/ApacheManual/mod/mod_deflate.html

AddOutputFilterByType DEFLATE text/html text/plain text/xml text/javascript text/css

# Compress everything except images

<Location />

# Insert filter

SetOutputFilter DEFLATE

# Netscape 4.x has some problems

BrowserMatch ^Mozilla/4 gzip-only-text/html

# Netscape 4.06-4.08 have some more problems

BrowserMatch ^Mozilla/4\.0[678] no-gzip

# MSIE masquerades as Netscape, but it is fine

BrowserMatch \bMSIE !no-gzip !gzip-only-text/html

# Don't compress images

SetEnvIfNoCase Request_URI \

\.(?:gif|jpe?g|png)$ no-gzip dont-vary

# Make sure proxies don't deliver the wrong content

Header append Vary User-Agent env=!dont-vary

</Location>

1.精简Tomcat和配置文件

1．删除不需要的管理应用和帮助应用，提高tomcat安全性。

# 删除webapps下所有文件

# rm –fr $CATALINA_HOME/webapps/*

# 删除server/wenapps下所有文件

# rm –fr $CATALINA_HOME/server/webapps/*

2．精简sever.xml配置文件

使用tomcat发布版本中的最小配置文件，提高性能，如果有功能上的需求，在逐个的加入功能配置。

# 备份原来的server.xml为server.xml_bak

# mv server.xml server.xml_bak

# 复制server-minimal.xml为server.xml

# cp server-minimal.xml server.xml

2.连接器优化

在$CATALINA_HOME/conf/server.xml配置文件中的Connetctor节点，和连接数相关的参数配置和优化。

maxThreads

Tomcat使用线程来处理接收的每个请求。这个值表示Tomcat可创建的最大的线程数。默认值200。 可以根据机器的时期性能和内存大小调整，一般可以在400-500。最大可以在800左右。

acceptCount

　　指定当所有可以使用的处理请求的线程数都被使用时，可以放到处理队列中的请求数，超过这个数的请求将不予处理。默认值10。 

minSpareThreads
Tomcat初始化时创建的线程数。默认值4。 

maxSpareThreads
一旦创建的线程超过这个值，Tomcat就会关闭不再需要的socket线程。默认值50。 

enableLookups 

是否反查域名，默认值为true。为了提高处理能力，应设置为false 

connnectionTimeout

网络连接超时，默认值20000，单位：毫秒。设置为0表示永不超时，这样设置有隐患的。通常可设置为30000毫秒。(本系统由于与后台系统接口超时时间较长，使用设置为60000) 

maxKeepAliveRequests 

保持请求数量，默认值100。 

bufferSize
输入流缓冲大小，默认值2048 bytes。 

compression

压缩传输，取值on/off/force，默认值off。

 其中和最大连接数相关的参数为maxThreads和acceptCount。如果要加大并发连接数，应同时加大这两个参数。web server允许的最大连接数还受制于操作系统的内核参数设置，通常Windows是2000个左右，Linux是1000个左右。

Tomcat中如何禁止和允许列目录下的文件 

在$CATALINA_HOME/conf/web.xml中，把listings参数设置成false即可，如下： 

　　　　listings
　　　　false

　　　　...

具体操作

# vi $CATALINA_HOME/conf/server.xml

修改用于AJP的连接：

<Connector port="8009" protocol="AJP/1.3" />

为：

    <Connector port="8009"

               maxTreads="500" minSpareThreads="10" maxSpareThreads="50"

               acceptCount="50" connectionTimeout="60000"

               enableLookups="false" redirectPort="8443" protocol="AJP/1.3" />

修改通用连接：

<Connector port="8080" />

为：

    <Connector port="8080"

               maxTreads="500" minSpareThreads="10" maxSpareThreads="50"

               acceptCount="50" connectionTimeout="60000"

               enableLookups="false" redirectPort="8443" protocol="AJP/1.3"

           compression="on"

           compressionMinSize="2048"

           noCompressionUserAgents="gozilla, traviata"

           compressableMimeType="text/html,text/xml"/>

修改主机和应用配置：

<Host name="localhost" appBase="webapps" />

为：

     <Host name="localhost" appBase=" "

       unpackWARs="true" autoDeploy="true"

       xmlValidation="false" xmlNamespaceAware="false">

        <Context path="" docBase="/www/xxxx/site/web" reloadable="true" debug="0"/>

      </Host>

3.优化JDK

Tomcat默认可以使用的内存为128MB,Windows下,在文件{tomcat_home}/bin/catalina.bat，Unix下，在文件$CATALINA_HOME/bin/catalina.sh的前面，增加如下设置： 

JAVA_OPTS='$JAVA_OPTS -Xms[初始化内存大小] -Xmx[可以使用的最大内存] 
或

设置环境变量：export JAVA_OPTS=”$JAVA_OPTS -Xms[初始化内存大小] -Xmx[可以使用的最大内存]”

一般说来，你应该使用物理内存的 80% 作为堆大小。如果本机上有Apache服务器，可以先折算Apache需要的内存，然后修改堆大小。建议设置为70％；建议设置[[初始化内存大小]等于[可以使用的最大内存]，这样可以减少平凡分配堆而降低性能。

本例使用加入环境变量的方式：

# vi /etc/profile

加入：export JAVA_OPTS=”$JAVA_OPTS -Xms700 –Xmx700

# source /etc/profile

4.APR整合

请参见：TOMCAT-5.5.X整合APR

%TOMCAT_HOME%/bin/catalina.sh
找到这样一段：

1echo "Using CATALINA_BASE:   $CATALINA_BASE"
2echo "Using CATALINA_HOME:   $CATALINA_HOME"
3echo "Using CATALINA_TMPDIR: $CATALINA_TMPDIR"
4echo "Using JAVA_HOME:       $JAVA_HOME"

在其后加上：

CATALINA_OPTS="$CATALINA_OPTS -Xms128m -Xmx256m $JPDA_OPTS"
JAVA_OPTS="$JAVA_OPTS -Djava.awt.headless=true"
echo "Using CATALINA_OPTS:   $CATALINA_OPTS"
echo "Using JAVA_OPTS:       $JAVA_OPTS"