CentOS7 లో అపాచీని ఇన్‌స్టాల్ చేయండి

అధికారిక సూచన

సంస్థాపన జరుపుము

            yum -y install libmcrypt libmcrypt-devel mcrypt mhash
yum -y install httpd
        

కాన్ఫిగరేషన్ ఫైల్ను సవరించండి

ఇన్‌స్టాలేషన్ పూర్తయిన తర్వాత, మేము కాన్ఫిగరేషన్ ఫైల్‌కు కొన్ని మార్పులు చేయాలి. నిర్దిష్ట సవరణ కంటెంట్‌లో సాధారణంగా ఇవి ఉంటాయి: బౌండ్ ఐపి మరియు పోర్ట్, జిజిప్ కంప్రెషన్ ట్రాన్స్మిషన్, ఏకకాలిక కనెక్షన్ల సంఖ్య మరియు ఎస్‌ఎస్‌ఎల్. వాటిని ఒక్కొక్కటిగా క్రింద వివరిద్దాం.

బౌండ్ IP మరియు పోర్ట్‌ను సవరించండి

అపాచీ వినే డిఫాల్ట్ IP మరియు పోర్ట్ 0.0.0.0:80. మేము మానిటర్ చేసిన ఐపి మరియు పోర్ట్‌ను సవరించాల్సిన అవసరం ఉంటే, దాన్ని నేరుగా సవరించవచ్చు. మేము బహుళ పోర్టులను బంధించాల్సిన అవసరం ఉంటే, మేము వాటిని కూడా జోడించవచ్చు. కింది ఉదాహరణలో, మేము 80 మరియు 443 పోర్టులను బంధిస్తాము. పోర్ట్ 443 అనేది HTTPS కొరకు డిఫాల్ట్ పోర్ట్ సంఖ్య.

            Listen 80
Listen 443 https
        

ఓపెన్ జిజిప్ ట్రాన్స్మిషన్

మా కంప్యూటర్ యొక్క CPU పనితీరు చాలా ఎక్కువగా ఉన్నందున, సాధారణంగా నెట్‌వర్క్ బ్యాండ్‌విడ్త్‌లో అడ్డంకి కనిపిస్తుంది, కాబట్టి మేము జిజిప్ కంప్రెషన్ ట్రాన్స్‌మిషన్‌ను ఆన్ చేయడానికి ఎంచుకోవచ్చు. కుదింపు యొక్క 9 స్థాయిలు ఉన్నాయి.మా సర్వర్ యొక్క పనితీరును బట్టి మనం ఎంచుకోవచ్చు మరియు చాలా సరిఅయిన స్థాయిని కనుగొనవచ్చు. దిగువ ఉదాహరణలో, మేము దానిని 1 స్థాయికి సెట్ చేసాము. కంప్రెస్డ్ ఫైల్ రకాలు: html, xml, php, css, js, మేము అవసరమైన విధంగా కంప్రెస్డ్ ఫైల్ రకాలను కూడా జోడించవచ్చు.

            <IfModule mod_deflate.c>
    DeflateCompressionLevel 1
    AddOutputFilterByType DEFLATE text/html text/plain text/xml application/x-javascript application/x-httpd-php
    AddOutputFilter DEFLATE js css
</IfModule>
        

KeepAlive ని సెటప్ చేయండి

KeepAlive యొక్క పని క్లయింట్ మరియు సర్వర్‌ను కొంతకాలం కనెక్ట్ చేయడం. మేము వెబ్‌పేజీని తెరిచినప్పుడు, మేము సాధారణంగా ప్రధాన కంటెంట్, js, css మరియు చిత్రాలను లోడ్ చేయాలి. ప్రతి వనరు ప్రత్యేక HTTP అభ్యర్థనను ప్రారంభించాల్సిన అవసరం ఉన్నందున, TCP / IP లింక్‌ను స్థాపించడానికి ప్రతి అభ్యర్థనకు అవసరమైన సమయాన్ని తగ్గించడానికి మేము KeepAlive ని ప్రారంభిస్తాము. కీప్‌అలైవ్‌లో కూడా లోపాలు ఉన్నాయి, ఇది సర్వర్ యొక్క IO వనరులను ఆక్రమించటానికి కారణమవుతుంది, కాబట్టి వాస్తవ పరిస్థితులకు అనుగుణంగా కీప్‌అలైవ్‌ను ప్రారంభించాలా వద్దా అని మనం ఎంచుకోవాలి. KeepAlive ప్రారంభించబడితే, సర్వర్ IO ఎక్కువ కాలం ఆక్రమించబడకుండా ఉండటానికి మేము దీనికి సహేతుకమైన సమయం ముగిసింది. కింది ఉదాహరణ KeepAlive యొక్క అనేక ప్రధాన సెట్టింగులను కలిగి ఉంది.

            KeepAlive On
MaxKeepAliveRequests 400
KeepAliveTimeout 5
        

ఉమ్మడి సంఖ్యను కాన్ఫిగర్ చేయండి

ఉమ్మడి సంఖ్య యొక్క సహేతుకమైన కాన్ఫిగరేషన్ సర్వర్ యొక్క నిర్గమాంశను బాగా మెరుగుపరుస్తుంది. సాధారణంగా మా అపాచీ mpm_prefork మోడ్‌లో పనిచేస్తుంది. మేము అనేక కీ పారామితులను సహేతుకంగా కాన్ఫిగర్ చేయాలి. మనం శ్రద్ధ వహించాల్సిన విషయం ఏమిటంటే, గరిష్ట సంఖ్యలో కనెక్షన్లు చాలా తక్కువగా ఉండకూడదు, చాలా చిన్నది, ఉమ్మడి కరెన్సీ ఎక్కువగా ఉన్నప్పుడు పెద్ద సంఖ్యలో వినియోగదారు అభ్యర్థనలను తిరస్కరించడానికి కారణమవుతుంది. మేము సెట్ చేసిన సహేతుకమైన విలువ సర్వర్ యొక్క CPU మరియు మెమరీని సూచించాలి. వనరులు సరిపోయేంతవరకు, మేము దానిని సాధ్యమైనంత పెద్దదిగా సెట్ చేయాలి, కాని మనం దానిని చాలా పెద్దదిగా సెట్ చేస్తే, సర్వర్ వనరులు అయిపోతాయి మరియు అపాచీ కూడా క్రాష్ అవుతుంది.

            <IfModule mpm_prefork_module>
    StartServers         10
    MinSpareServers      25
    MaxSpareServers      50
    ServerLimit          1500
    MaxClients           1000
    MaxRequestsPerChild  3000
</IfModule>
        

SSL ను కాన్ఫిగర్ చేయండి

చాలా వెబ్‌సైట్లు ఇప్పుడు HTTPS సురక్షిత కనెక్షన్‌లకు మద్దతు ఇవ్వడానికి SSL ప్రారంభించబడ్డాయి. హెచ్‌టిటిపిఎస్ యొక్క ప్రయోజనం ఏమిటంటే, ప్రసార సమయంలో కంటెంట్ గుప్తీకరించబడింది, కాబట్టి ఇతరులు అడ్డుకోవడం వల్ల సమాచార లీకేజీ గురించి ఆందోళన చెందాల్సిన అవసరం లేదు. SSL ను ప్రారంభించడానికి ముందు, మేము మొదట సర్టిఫికేట్ కోసం దరఖాస్తు చేసుకోవాలి. మేము సర్టిఫికేట్ పొందిన తరువాత, SSL సెట్టింగులను పూర్తి చేయడానికి క్రింది కాన్ఫిగరేషన్‌ను చూడండి.

            <VirtualHost *:443>
    ServerAdmin www.test.com
    ServerName www.testl.com
    DocumentRoot  /var/www/test
    SSLEngine on
    SSLProtocol all -SSLv2 -SSLv3
    SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
    SSLHonorCipherOrder on
    SSLCertificateFile /etc/httpd/conf/cert/public.crt
    SSLCertificateKeyFile /etc/httpd/conf/cert/1533528967430.key
    SSLCertificateChainFile /etc/httpd/conf/cert/chain.crt
    AllowEncodedSlashes on
    <Directory "/var/www/test.com">
         Options FollowSymLinks
         AllowOverride All
         Order allow,deny
         Allow from all
    </Directory>
</VirtualHost>