Debian上Apache2性能如何优化

Debian 上 Apache2 性能优化实操指南

一 基础准备与模块管理

• 保持系统与软件为最新，减少漏洞与性能回退：执行 sudo apt update && sudo apt upgrade。
• 启用关键性能相关模块：sudo a2enmod deflate（压缩）、expires（缓存控制）、headers（响应头）、http2（多路复用）、ssl（HTTPS）；按需启用 cache、cache_disk（页面/反向代理缓存）。
• 禁用不需要的模块以降低内存与攻击面：例如 autoindex、status（若不用 mod_status）、以及业务未使用的语言模块（如 phpX.X 等）。
• 使用 mod_status 做运行时观测：LoadModule status_module modules/mod_status.so，并在虚拟主机中配置 ExtendedStatus On 与受限的访问路径。

二 MPM 选择与关键参数

• 选择并发模型：静态资源为主、长连接多时优先 event MPM；若使用 mod_php 等阻塞式模块，通常选 prefork MPM。切换 MPM 需先禁用当前 MPM 模块，再启用目标模块，然后重启。
• 推荐的 event MPM 起点参数（按内存与并发目标微调）：
  • StartServers 2
  • MinSpareThreads 25
  • MaxSpareThreads 75
  • ThreadLimit 64
  • ThreadsPerChild 25
  • MaxRequestWorkers 150（并发上限，结合内存与后端能力）
  • MaxConnectionsPerChild 0（长生命周期服务可设为较大或 0）
• 连接与超时：KeepAlive On；MaxKeepAliveRequests 100；KeepAliveTimeout 5；Timeout 15（按业务 RTT 与客户端行为调整）。
• 并发估算方法：MaxRequestWorkers ≈ 可用内存 / 单进程/线程平均内存占用。先预留系统与其他服务内存，再逐步加压压测找稳定上限。

三 传输与缓存优化

• 启用压缩（mod_deflate）：对文本类资源启用 DEFLATE，减少传输体积。
• 浏览器缓存（mod_expires）：为不同类型设置合适 Cache-Control/Expires，命中率提升明显。
• 页面/反向代理缓存（mod_cache、mod_cache_disk）：对可缓存内容进行磁盘缓存，降低后端压力。
• 静态资源处理：启用 mod_mime 与 DirectoryIndex，确保静态文件快速命中；必要时使用 mod_rewrite 做简洁路由与资源版本化。

四 SSL TLS 与网络层优化

• 启用 HTTP/2：需启用 mod_http2 并在虚拟主机中使用 Protocols h2 http/1.1；现代浏览器要求 HTTPS 才能使用 HTTP/2。
• 获取并自动配置证书：sudo apt install certbot python3-certbot-apache；sudo certbot --apache -d yourdomain.com。
• TLS 性能与安全：使用 ECDHE 套件、合理 SSLProtocol/SSLCipherSuite；启用 OCSP Stapling 减少握手往返；配置 SSLSessionCache 提升会话复用率。

五 监控 压测与上线流程

• 运行时观测：启用 mod_status 的 server-status 页面，结合日志分析访问特征与慢请求；使用 top/htop/dstat 观察 CPU、内存、I/O 与网络。
• 压测与调参：使用 ab、wrk、siege 等工具进行渐进式压测，观察吞吐、并发、错误率与 P95/P99 延迟，按结果微调 MPM 与超时参数。
• 变更与回滚：遵循“备份—灰度—观察—全量”的流程；每次只变更少量参数，变更后执行 sudo systemctl reload apache2 使其生效，必要时 sudo systemctl restart apache2。