php apache mysql的优化

爱被打了一巴掌 2021-09-12 06:56 181阅读 0赞

一、对于访问量稍大的站点，Apache的这些默认配置是无法满足需求的，我们仍需调整Apache的一些参数，使Apache能够在大访问量环境下发挥出更好的性能。以下我们对Apache配置文件httpd.conf中对性能影响较大的参数进行一些说明。  
(1) Timeout 该参数指定Apache在接收请求或发送所请求内容之前的最长等待时间（秒），若超过该时间Apache则放弃处理该请求，并释放连接。该参数默认值为120，推荐设置为60，对于访问量较大的网站可以设置为30。  
(2) KeepAlive 该参数控制Apache是否允许在一个连接中有多个请求，默认打开。但对于大多数 论坛 类型站点来说，通常设置为off以关闭该支持。  
(3) MPM - prefork.c 在默认情况下Apache使用Prefork（进程）工作模式，可以说这部分的参数设置是对Apache性能影响的核心和关键。  
查看你的apache运行的模式：  
\# /usr/local/apache2/bin/httpd -l  
Compiled in modules:  
core.c  
prefork.c  
http\_core.c  
mod\_so.c  
然后用户可以在配置文档中找到以下配置段：  
StartServers 5  
MinSpareServers 5  
MaxSpareServers 10  
MaxClients 15  
MaxRequestsPerChild 0  
这就是控制Apache进程工作的配置段，为了更好的理解上述配置中的各项参数，下面让我们先了解一下Apache是如何控制进程工作的。我们知道，在Unix系统中，很多服务(Service)的守护进程(Daemon)在启动时会创建一个进程以准备应答可能的连接请求，服务即进入了端口监听状态，当一个来自客户端(Client)的请求被发送至服务所监听的端口时，该服务进程即会处理该请求，在处理过程中，该进程处于独占状态，也就是说如果此时有其他请求到达，这些请求只能“排队”等待当前请求处理完成且服务进程释放。这样就会导致越来越多的请求处于队列等待状态，实际表现就是该服务处理能力非常低下。Apache使用Prefork模式很好的解决了这一问题。下面我们来看看Apache实际上是如何高效率工作的。  
当Apache启动时，Apache会启动StartSpareServers个空闲进程同时准备接收处理请求，当多个请求到来时，StarSpareServers进行会越来越少，当空闲进程减少到MinSpareServers个时，Apache为了能够继续有充裕的进程处理请求，它会再启动StartsServers个进程备用，这样就大大减少了请求队列等待的可能，使得服务效率提高，这也是为什么叫做 Pre \- fork 的原因；让我们继续跟踪Apache的工作，我们假设Apache已经启动了200个进程来处理请求，理论上来说，此时Apache一共有205个进程，而过了一段时间，假设有100个请求都得到了Apache的响应和处理，那么此时这100个进程就被释放成为空闲进程，那么此时Apache有105个空闲进程。而对于服务而言，启动太多的空闲进程时没有任何意义的，反而会降低服务器的整体性能，那么Apache真的会有105个空闲进程么？当然不会！实际上Apache随时在检查自己，当发现有超过MaxSpareServers个空闲进程时，则会自动停止关闭一些进程，以保证空闲进程不过过多。说到这里，用户应该对Apache的工作方式有了一定的了解，如果想获得更多更详细的说明请参阅Apache手册文档。  
我们还有两个参数没有介绍：MaxClients和MaxRequestPerchild；MaxClients指定Apache在同一时间内最多允许有多少客户端能够与其连接，如果超过MaxClients个连接，客户端将会得到一个“服务器繁忙”的错误页面。我们看到默认情况下MaxClients设置为15，这对一些中型站点和大型站点显然是远远不够的！也许您需要同时允许512个客户端连接才能满足应用需求，好吧，那么就让我们把MaxClients修改为512，保存httpd.conf并退出，重启Apache，很遗憾，在重启过程当中您看到了一些错误提示，Apache重启失败。错误提示中告诉您MaxClients最大只能设定为256，相信您一定很失望。不过不要沮丧，Apache作为世界一流的WebServer一定不会如此单薄的！在默认情况下，MaxClients的确只能设定为不超过256的整数，但是，如果您有需要完全可以随意定制，此时就需要使用ServerLimit参数来配合使用，简单的说ServerLimit就像是水桶，而MaxClients就像是水，您可以通过更换更大的水桶（将ServerLimit设定为一个较大值）来容纳更多的水(MaxClients)，但要注意，MaxClients的设定数值是不能大于ServerLimit的设定数值的！  
下面让我们了解一下MaxRequestPerChild参数，该参数指定一个连接进程中可以有多少个线程同时工作。也许这样解释过于专业，那么您只要想想“网络蚂蚁”、“网际快车FlashGet”中的“多点同时下载”即可，该参数实际上就是限制最多可以用几个“点”。默认设置为0，即为：不限制。但需要注意，如果将该值设置的过小会引起访问问题，如果没有特殊需要或者访问量压力并非很大可以保持默认值，如果访问量很大则推荐设置为2048。  
好了，解释了这么多，让我们看看经过修改后Perfork.c配置段的推荐配置：  
StartServers 5  
MinSpareServers 5  
MaxSpareServers 10  
ServerLimit 1024  
MaxClients 768  
MaxRequestsPerChild 0  
完成了上述对Apache的调整，Apache已经获得了较大的性能改善。记住，在修改任何参数后都需要重启Apache才能生效的。有关Apache的优化远远不止这些，有兴趣的用户可以阅读Apache手册文档或者寻找一些文献资料学习。  
二、PHP优化对于PHP的优化主要是对php.ini中的相关主要参数进行合理调整和设置，以下我们就来看看php.ini中的一些对性能影响较大的参数应该如何设置。  
\# vi /etc/php.ini  
(1) PHP函数禁用找到：  
disable\_functions =  
该选项可以设置哪些PHP函数是禁止使用的，PHP中有一些函数的风险性还是相当大的，可以直接执行一些系统级脚本命令，如果允许这些函数执行，当PHP程序出现漏洞时，损失是非常严重的！以下我们给出推荐的禁用函数设置：  
disable\_functions = phpinfo,passthru,exec,system,popen,chroot,escapeshellcmd,escapeshellarg,shell\_exec,proc\_open,proc\_get\_status  
需注意：如果您的服务器中含有一些系统状态检测的PHP程序，则不要禁用shell\_exec,proc\_open,proc\_get\_status等函数。  
(2) PHP脚本执行时间找到：  
max\_execution\_time = 30  
该选项设定PHP程序的最大执行时间，如果一个PHP脚本被请求，且该PHP脚本在max\_execution\_time时间内没能执行完毕，则PHP不再继续执行，直接给客户端返回超时错误。没有特殊需要该选项可保持默认设置30秒，如果您的PHP脚本确实需要长执行时间则可以适当增大该时间设置。  
(3) PHP脚本处理内存占用找到：  
memory\_limit = 8M  
该选项指定PHP脚本处理所能占用的最大内存，默认为8MB，如果您的服务器内存为1GB以上，则该选项可以设置为12MB以获得更快的PHP脚本处理效率。  
(4) PHP全局函数声明找到：  
register\_globals = Off  
网络上很多关于PHP设置的文章都推荐将该选项设置为On，其实这是一种及其危险的设置方法，很可能引起严重的安全性问题。如果没有特殊的需要，强烈推荐保留默认设置！  
(5) PHP上传文件大小限制找到：  
upload\_max\_filesize = 2M  
该选项设定PHP所能允许最大上传文件大小，默认为2MB。根据实际应用需求，可以适当增大该设置。  
(6) Session存储介质找到：  
session.save\_path  
如果你的PHP程序使用Session对话，则可以将Session存储位置设置为/dev/shm，/dev/shm是Linux系统独有的TMPFS文件系统，是以内存为主要存储方式的文件系统，比RAMDISK更优秀，因为可以使用DISKSWAP作为补充，而且是系统自带的功能模块，不需要另行配置。想想看，从磁盘IO操作到内存操作，速度会快多少？只是需要注意，存储在/dev/shm的数据，在服务器重启后会全部丢失。不过这对于Session来说是无足轻重的  
(7)找到short\_open\_tag = Off  
修改成short\_open\_tag = On，一些国内的php程序不标准，关闭可能会出错。  
三、mysql优化及安全设置  
Mysql的优化设置  
打开/etc/my.cnf文件，修改以下设置，如果没有，可手动添加。调整设置时，请量力而行，这与你的服务器的配置有关，特别是内存大小。以下设置比较适合于1G内存的服务器，但并不绝对。  
\#指定索引缓冲区的大小，它决定索引处理的速度，尤其是索引读的速度。通过检查状态值Key\_read\_requests和Key\_reads，可以知道key\_buffer\_size设置是否合理。比例key\_reads /key\_read\_requests应该尽可能的低，至少是1:100，1:1000更好（上述状态值可以使用show status like’key\_reads’获得）。key\_buffer\_size只对MyISAM表起作用。即使你不使用MyISAM表，但是内部的临时磁盘表是MyISAM表，也要使用该值。可以使用检查状态值created\_tmp\_disk\_tables得知详情。  
key\_buffer = 384M  
\#要求MySQL能有的连接数量。当主要MySQL线程在一个很短时间内得到非常多的连接请求，这就起作用，然后主线程花些时间(尽管很短)检查连接并且启动一个新线程。back\_log值指出在MySQL暂时停止回答新请求之前的短时间内多少个请求可以被存在堆栈中。只有如果期望在一个短时间内有很多连接，你需要增加它，换句话说，这值对到来的TCP/IP连接的侦听队列的大小。你的操作系统在这个队列大小上有它自己的限制。试图设定back\_log高于你的操作系统的限制将是无效的。默认数值是50  
back\_log = 200  
\#一个包的最大尺寸。消息缓冲区被初始化为net\_buffer\_length字节，但是可在需要时增加到max\_allowed\_packet个字节。缺省地，该值太小必能捕捉大的(可能错误)包。如果你正在使用大的BLOB列，你必须增加该值。它应该象你想要使用的最大BLOB的那么大。  
max\_allowed\_packet = 4M  
\#允许的同时客户的数量。增加该值增加 mysqld要求的文件描述符的数量。这个数字应该增加，否则，你将经常看到 Too many connections 错误。 默认数值是100  
max\_connections = 1024  
\#指定表高速缓存的大小。每当MySQL访问一个表时，如果在表缓冲区中还有空间，该表就被打开并放入其中，这样可以更快地访问表内容。通过检查峰值时间的状态值Open\_tables和Opened\_tables，可以决定是否需要增加table\_cache的值。如果你发现open\_tables等于table\_cache，并且opened\_tables在不断增长，那么你就需要增加table\_cache的值了（上述状态值可以使用showstatus like’Open\_tables’获得）。注意，不能盲目地把table\_cache设置成很大的值。如果设置得太高，可能会造成文件描述符不足，从而造成性能不稳定或者连接失败。  
table\_cache = 512  
\#每个线程排序所需的缓冲  
sort\_buffer\_size = 4M  
\#当一个查询不断地扫描某一个表，MySQL会为它分配一段内存缓冲区。read\_buffer\_size变量控制这一缓冲区的大小。如果你认为连续扫描进行得太慢，可以通过增加该变量值以及内存缓冲区大小提高其性能。  
read\_buffer\_size = 4M  
\#加速排序操作后的读数据，提高读分类行的速度。如果正对远远大于可用内存的表执行GROUP BY或ORDER BY操作，应增加read\_rnd\_buffer\_size的值以加速排序操作后面的行读取。仍然不明白这个选项的用处……  
read\_rnd\_buffer\_size = 8M  
\#用于REPAIR TABLE。不明白这个选项的用处，百度上找到的设置方向也是五花八门，有128M、64M、32M等，折中选一个。  
myisam\_sort\_buffer\_size = 64M  
\#可以复用的保存在中的线程的数量。如果有，新的线程从缓存中取得，当断开连接的时候如果有空间，客户的线置在缓存中。如果有很多新的线程，为了提高性能可以这个变量值。通过比较 Connections 和 Threads\_created 状态的变量，可以看到这个变量的作用。  
thread\_cache\_size = 128  
\#查询结果缓存。第一次执行某条SELECT语句的时候，服务器记住该查询的文本内容和它返回的结果。服务器下一次碰到这个语句的时候，它不会再次执行该语句。作为代替，它直接从查询缓存中的得到结果并把结果返回给客户端。  
query\_cache\_size = 32M  
\#最大并发线程数,cpu数量\*2  
thread\_concurrency = 2  
\#设置超时时间,能避免长连接  
wait\_timeout = 120  
\#关闭不需要的表类型,如果你需要,就不要加上这个  
skip-innodb  
skip-bdb  
关于mysql的优化设置及检查，这篇文章很值得一看  [http://tech.itdb.cn/n/200607/27/n20060727\_30398.shtml][http_tech.itdb.cn_n_200607_27_n20060727_30398.shtml]  
Mysql的安全设置  
打开/etc/my.cnf文件，修改以下设置，如果没有，可手动添加。  
\#取消文件系统的外部锁  
skip-locking  
\#不进行域名反解析,注意由此带来的权限/授权问题  
skip-name-resolve  
\#禁止MySQL中用“LOAD DATA LOCAL INFILE”命令。这个命令会利用MySQL把本地文件读到数据库中，然后用户就可以非法获取敏感信息了。网络上流传的一些攻击方法中就有用它的，它也是很多新发现的SQL Injection攻击利用的手段！  
local-infile = 0  
\#关闭远程连接，即3306端口。这是MySQL的默认监听端口。由于此处MySQL只服务于本地脚本，所以不需要远程连接。尽管MySQL内建的安全机制很严格，但监听一个TCP端口仍然是危险的行为，因为如果MySQL程序本身有问题，那么未授权的访问完全可以绕过MySQL的内建安全机制。（你必须确定，你是否真的不需要远程连接mysql）  
skip-networking  
修改完my.cnf后，还需要对mysql的用户名、帐号、及默认数据库进行调整  
首先先登录mysql，在终端窗口输入 /usr/local/mysql/bin/mysql -u root -p  
然后会提示输入密码，输入正确密码后，会出现mysql>提示符。  
输入以下命令：  
mysql>use mysql;  
mysql>update user set user="centos" where user="root"; (将mysql的root用户名修改成centos，防止root的密码被暴力破解)  
mysql>select Host,User,Password,Select\_priv,Grant\_priv from user;  
mysql>delete from user where user=’’; （删除user用户）  
mysql>delete from user where password=’’; （删除user用户）  
mysql>delete from user where host=’’; （删除user用户）  
mysql>drop database test; (删除默认的test数据库)  
mysql>flush privileges; （刷新mysql的缓存，让以上设置立即生效）  
mysql>quit;  
为了使以上优化和安全设置生效，请重启Mysql服务或Linux。  
关于Mysql的安全设置，这篇文章很值得一看  
http://www.unixren.com/linux/bencandy.php?fid=21&id=459

[http_tech.itdb.cn_n_200607_27_n20060727_30398.shtml]: http://tech.itdb.cn/n/200607/27/n20060727_30398.shtml