一、Apache网页优化

1.1 Apache网页优化概述

在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，而默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代
为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容

1.2 Apache网页优化的内容

Apache的网页优化主要分为以下几点内容：

配置网页压缩功能
配置网页缓存
工作模式的选择与参数优化
配置隐藏版本号
配置防盗链

二、Apache的网页压缩

2.1 gzip介绍

配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器
作用
- 降低了网络传输的字节数，加快网页加载的速度
- 节省流量，改善用户的浏览体验
- gzip与搜索引擎的抓取工具有着更好的关系

2.2 Apache的压缩模块的配置

① Apache的压缩模块分类

Apache实现网页压缩的功能模块包括
- mod_gzip模块
- mod_deflate模块
Apache 1.x
- 没有内建网页压缩技术，但可使用第三方mod_gzip模块执行压缩
Apache 2.x
- 在开发的时候，内建了mod_deflate这个模块，取代mod_gzip

② mod_gzip模块与mod_defalte模块的区别

两者均使用gzip压缩算法，运作原理类似
mod_deflate压缩速度略快，而mod_gzip的压缩比略高（即压缩后的文件大小偏小）
mod_gzip对服务器CPU的占用要高一点
高流量的服务器，使用mod_deflate可能会比mod_gzip加载速度更快

③ 查看是否安装mod_defalte模块

#检查是否安装 mod_deflate 模块
apachectl -t -D DUMP_MODULES | grep "deflate"

#若没有安装mod_deflate 模块，重新编译安装 Apache 添加 mod_deflate 模块
systemctl stop httpd.service   #关闭服务

cd /usr/local/httpd/conf       #到主配置文件存放目录
mv httpd.conf httpd.conf.bak   #将原来的主配置文件进行备份后再编译，编译后将会生成新的配置文件

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel       #安装环境依赖包
cd /opt/httpd-2.4.29/    #到达http软件包解压后的目录进行编译

./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate	#加入mod_deflate 模块

make && make install    #完成编译后进行安装

④ 修改配置文件启用压缩功能

#配置 mod_deflate 模块启用
vim /usr/local/httpd/conf/httpd.conf
--52行--修改
Listen 192.168.142.70:80
--105行--取消注释
LoadModule deflate_module modules/mod_deflate.so	#开启mod_deflate 模块
--197行--取消注释，修改
ServerName www.hhh.com:80
--末行添加--
<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png	#代表对什么样的内容启用gzip压缩
DeflateCompressionLevel 9			#代表压缩级别，范围为1~9
SetOutputFilter DEFLATE				#代表启用deflate 模块对本站点的输出进行gzip压缩
</IfModule>

⑤ 访问测试

apachectl -t   #检测配置文件是否有语法错误
apachectl -t -D DUMP_MODULES | grep "deflate"
#过滤模块是否已启用

#测试压缩功能是否生效
cd /usr/local/httpd/htdocs    #网页文件默认存放路径
#传一张图片1.jpg到/usr/local/httpd/htdocs目录下方

vim index.html          #创建一个网页文件
#输入下方内容
<html><body><h1>It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!</h1>
<img src="1.jpg"/>
</body></html>

#保存后，重启服务开始验证
systemctl restart httpd

验证方法有以下两种：

在Linux系统中，打开火狐浏览器，右击点查看元素选择网络 ---> 选择 HTML、WS、其他访问 http://192.168.142.70 ，双击200响应消息查看响应头中包含 Content-Encoding: gzip

在Windows系统中依次安装 Microsoft.NET4 和fiddler 软件，打开fiddler 软件选择 inspectors ---> 选择 Headers 浏览器访问 http://192.168.142.70 ，双击200响应消息查看 Content-Encoding: gzip

三、Apache的网页缓存

3.1 配置网页缓存原理

通过mod_expires模块配置Apache，使网页能在客户端浏览器缓存一段时间，以避免重复请求
启用mod_expires模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签，客户端浏览器根据标签决定下次访问是在本地机器的缓存中获取页面，不需要向服务器再次发出请求，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的

3.2 网页缓存的配置

① 查看是否安装mod_expires模块

apachectl -t -D DUMP_MODULES | grep "expires"
# 检查是否安装mod_expire模块

# 若没有安装mod_expire模块，重新编译安装Apache添加mod_expires
systemctl stop httpd.service   #将httpd服务关闭
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak1  #备份之前的httpd服务的配置文件

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel     
#yum安装上方依赖包
cd /opt/httpd-2.4.29/        #转到解压缩后的安装包进行重新编译，添加模块设置

./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires	#加入mod_expires 模块

make && make install    #进行编译安装

② 修改配置文件启用缓存功能

vim /usr/local/httpd/conf/httpd.conf
--52行--修改
Listen 192.168.142.70:80
--111行--取消注释
LoadModule expires_module modules/mod_expires.so		#开启mod_expires 模块
--199行--取消注释，修改
ServerName www.test.com:80

--末行添加--
<IfModule mod_expires.c>
  ExpiresActive On								#打开网页缓存功能
  ExpiresDefault "access plus 60 seconds"		#设置缓存60秒
</IfModule>

③ 检查安装情况，启动服务

apachectl -t			                #验证配置文件的配置是否正确
apachectl -t -D DUMP_MODULES | grep "expires"	#检查 mod_deflate 模块是否已安装

systemctl start httpd.service      #重新开启服务

#使用Linux系统中的火狐浏览器，右击查看元素
#访问http://192.168.142.70

四、Aapche的安全优化

4.1 隐藏Apache版本信息

Apache的版本信息，透露了一定的漏洞信息，从而给网站带来安全隐患

我们工作环境中要配置Apache隐藏版本信息

  vim /usr/local/httpd/conf/extra/httpd-default.conf       #进入额外配置文件，进行隐藏版本号配置

    vim /usr/local/httpd/conf/httpd.conf
    #进入主配置文件，将该额外配置文件内容取消注释，使其生效
    --491行--取消注释
    Include conf/extra/httpd-default.conf

    systemctl restart httpd.service  #重启服务进行验证
    
   浏览器访问 http://192.168.142.70 ，双击200消息查看 Server 项

4.2 Apache防盗链的配置

① 防盗链的作用

防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片、文件、视频等相关资源
如果别人盗用网站的这些静态资源，明显的是会增大服务器的带宽压力
作为网站的维护人员，要杜绝服务器的静态资源被其他网站盗用

② 如何配置防盗链

1. 检查是否安装 mod_rewrite 模块

apachectl -t -D DUMP_MODULES | grep "rewrite"
# 检查是否安装 mod_rewrite 模块

#未安装mod_rewrite 模块，重新编译安装 Apache 添加 mod_rewrite模块
systemctl stop httpd.service         #关闭httpd服务
cd /usr/local/httpd/conf             #进入配置文件所在目录
mv httpd.conf httpd.conf.bak2        #将原配置文件进行备份

2. 安装mod_rewrite模块

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
#安装环境依赖包

cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \					#加入mod_rewrite 模块
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires

make && make install          #重新进行编译安装

3. 配置 mod_rewrite 模块启用

vim /usr/local/httpd/conf/httpd.conf
--157行--取消注释
LoadModule rewrite_module modules/mod_rewrite.so
--224行--

#配置内容及位置如下所示

<Directory "/usr/local/httpd/htdocs">
  Options Indexes FollowSymLinks
  AllowOverride None
  Require all granted
  RewriteEngine On 			#打开 rewrite 功能，加入 mode_rewrite 模块内容
  
  #设置匹配规则
  RewriteCond %{HTTP_REFERER} !^http://test.com/.*$ [NC]
  # 除了http://test.com/.xxx的url地址
  RewriteCond %{HTTP_REFERER} !^http://test.com$ [NC]
  # 除了http://test.com的url地址
  RewriteCond %{HTTP_REFERER} !^http://www.test.com/.*$ [NC]
  # 除了http://www.test.com/.xxx的url地址
  RewriteCond %{HTTP_REFERER} !^http://www.test.com/$ [NC]
  # 除了http://www.test.com/的url地址
  RewriteRule .*\.(gif|jpg|swf)$ http://www.test.com/error.png		
  #通过上方的匹配条件来，设置跳转动作，满足条件均跳转到http://www.test.com/error.png这个地址，即默认配置网页文件存放路径下的error.png图片（盗链图片）
</Directory>

# 以上均为正则表达式匹配，代表中转站的URL地址除了test.com或www.test.com转发来的都使用rewrite重写地址   [NC]代表不区分大小写

#配置完毕后，重启服务
systemctl restart httpd.service

4. 防盗链验证

# 添加一个域名与本地IP的映射关系
echo 192.168.142.70 www.test.com >> /etc/hosts

PS：我们这里使用一个简易的验证方式，盗链的产生是其他盗链主机的网页文件中，通过写入指向我们提供原图的路径，来达到盗链图片的作用，下图为另一台主机的盗链配置。

从上图来看，我们不难发现，盗链网站实际上本身并没有原图进行展示，而是在客户访问自己网站时，盗链网站采用了一个额外的访问，去访问提供原图的主机上的原图文件，从而达到客户也能看到原图的效果。

我们这里不使用另一台盗链网站去作举例，我们直接在浏览器中输入http://192.168.142.70这个本机地址进行访问。因为我们之前盗链匹配条件中，只匹配了域名的内容，并没做IP方面的匹配内容，所以我们使用本机IP一样会达到重写的条件，从而实现防盗链。

五、总结

本篇主要讲解了如何进行Apache网页服务的相关优化内容，优化手段都是用来提升服务器提供服务的效率，增加服务器的安全性。其中防盗链方面的优化是网页优化中的一个基本手段，可以很好的避免服务器泄露数据。

如何进行Apache的网页优化