Debian 上提升 Apache 稳定性的实用清单
一 基础维护与加固
- 保持系统与软件为最新稳定版，及时安装安全补丁；建议启用自动安全更新以减少遗漏。示例：sudo apt update && sudo apt upgrade -y；安装并启用 unattended-upgrades 实现无人值守安全更新。
- 精简模块与功能：仅启用必需模块，禁用未使用的模块（如 autoindex 等），降低攻击面与内存占用。
- 网络与访问控制：仅开放必要端口（HTTP/HTTPS），使用 ufw 或 nftables 配置防火墙；禁用 ExtendedStatus 减少额外开销；如非必要，关闭 .htaccess 以避免频繁文件系统检查。
- 备份与变更管理：变更前备份配置与数据，变更后在测试环境验证，再滚动发布。
二 MPM 与核心参数调优
- 选择合适的 MPM（多处理模块）：
- prefork：进程模型，适合使用非线程安全模块（如部分 mod_php）的场景。
- event：事件驱动，适合高并发长连接，资源利用更高效。
- 推荐的基础参数思路（需结合内存与压测微调）：
- 开启持久连接：KeepAlive On，MaxKeepAliveRequests 100，KeepAliveTimeout 5。
- 事件 MPM 示例：StartServers 5，MinSpareServers 5，MaxSpareServers 10，ServerLimit 256，MaxRequestWorkers 150，MaxConnectionsPerChild 1000。
- 并发上限（如 prefork 的 MaxRequestWorkers）应结合单进程内存占用与总内存计算，避免 OOM。
- 建议通过 ab/wrk/siege 等工具在测试环境逐步加压，观察 CPU、内存、连接队列 等指标后再定稿。
三 内容交付与网络优化
- 启用压缩：使用 mod_deflate 压缩文本类资源（如 text/html、text/css、application/javascript、application/json），显著降低带宽与时延。
- 设置浏览器缓存：使用 mod_expires 为不同类型文件设置过期时间，减少重复请求与后端压力。
- 页面与对象缓存：启用 mod_cache/mod_disk_cache 做本地缓存；动态内容可结合 Varnish 或 Memcached 进一步降低后端负载。
- 静态资源处理：为图片、CSS、JS 等配置高效缓存策略与目录索引，缩短首包时间。
四 日志监控与故障排查
- 日志策略：自定义 LogFormat/CustomLog 记录关键字段；配置 logrotate 按天/周轮转，避免单文件过大与磁盘占满。
- 实时监控：使用 tail -f 与 grep 快速排查；采用 GoAccess 做实时可视化分析，定位异常流量与错误码。
- 运行状态：启用 mod_status 的 ExtendedStatus，结合 Prometheus + Grafana 等监控平台观察 请求速率、响应时间、工作进程 等关键指标并设定告警。
五 PHP 与数据库稳定联动
- PHP 运行时：安装并启用 OPcache，合理设置 memory_limit、max_execution_time，减少脚本重复编译与超时导致的进程堆积。
- 数据库侧：优化 MySQL/MariaDB（如 innodb_buffer_pool_size、query_cache_size 等），定期维护（清理碎片、优化表），避免慢查询拖垮后端。
- 架构优化：静态资源交由 Nginx 或 Varnish 处理，动态请求再由 Apache 处理，降低 Apache 负载并提升整体稳定性。