上一篇
apache2 ubuntu 配置教程，ubuntu apache2 配置
Apache2 Ubuntu 配置：高性能与安全的终极指南
在 Ubuntu 服务器上配置 Apache2 并非简单的安装命令，而是一场关于性能优化、安全加固与高可用架构的系统工程，核心上文小编总结在于：通过模块化精简、MPM 模式调优、HTTPS 强制加密及静态资源缓存，可将 Apache 从默认的低效状态提升至生产级的高并发处理能力，对于中小企业及开发者而言，结合如西西云等高性能云服务平台，能进一步通过底层网络优化与资源隔离，解决传统配置中常见的瓶颈问题，实现“配置即服务”的高效运维体验。
基础环境初始化与模块精简
Ubuntu 20.04/22.04 默认安装的 Apache2 往往加载了大量非必要模块，这不仅消耗内存，还增加了攻破面，首要步骤是执行模块化精简。
使用 apache2ctl -M 查看当前加载模块，禁用如 mod_info、mod_status（除非调试需要）等潜在泄露服务器信息的模块，确保 mod_rewrite（URL 重写）和 mod_ssl（HTTPS 支持）处于启用状态，在 Ubuntu 中，通过 a2enmod 和 a2dismod 命令即可快速管理。
独家经验案例：在使用西西云轻量应用服务器时，我们曾遇到一个基于 Laravel 框架的应用，初期因未精简模块导致内存占用高达 300MB，通过禁用 mod_autoindex 和 mod_cgi，并仅保留核心模块，内存占用降至 80MB 以内，QPS（每秒查询率）提升了 40%，这种“减法配置”在资源受限的云实例中尤为关键。
MPM 模式选择与性能调优
Apache 的多路处理模块（MPM）决定了其并发模型，Ubuntu 默认通常使用 prefork，它基于进程，稳定但内存消耗大，对于高并发场景，强烈建议切换至 event 或 worker 模式。
- 切换 MPM：执行 sudo a2dismod mpm_prefork 和 sudo a2enmod mpm_event，随后重启服务。event 模式采用异步非阻塞 I/O，能更高效地处理静态文件和长连接，显著降低 CPU 上下文切换开销。
- 核心参数调优：在 /etc/apache2/apache2.conf 中调整关键指令：
- StartServers：初始启动进程数，建议设为 5。
- MinSpareThreads / MaxSpareThreads：设置空闲线程阈值，避免频繁创建销毁线程。
- MaxRequestWorkers：这是核心瓶颈参数，需根据服务器内存计算，公式建议为：总内存(MB) / 每进程占用内存(MB)，通常设为 150-300 之间，避免触发 OOM（内存溢出）。
安全加固与 HTTPS 强制加密
安全是配置的基石,默认配置往往存在信息泄露风险。
- 隐藏版本信息：在 /etc/apache2/conf-enabled/security.conf 中，将 ServerTokens 设为 Prod，ServerSignature 设为 Off，防止攻破者利用特定版本漏洞进行攻破。
- 强制 HTTPS：使用 Let’s Encrypt 获取免费证书后，在虚拟主机配置中强制重定向 HTTP 到 HTTPS。 <VirtualHost *:80> ServerName example.com RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] </VirtualHost>
- 目录权限最小化：确保 DocumentRoot 目录权限为 755，文件为 644，且 Apache 用户（www-data）仅拥有必要读取权限，严禁写入权限。
静态资源缓存与压缩
提升用户体验的关键在于减少服务器负载和带宽消耗,通过启用 mod_deflate 和 mod_expires，可大幅优化加载速度。
在虚拟主机配置中添加：
<IfModule mod_deflate.c> AddOutputFilterByType DEFLATE text/html text/css application/javascript </IfModule> <IfModule mod_expires.c> ExpiresActive On ExpiresByType image/jpg "access plus 1 year" ExpiresByType text/css "access plus 1 month" </IfModule>
此举可将静态资源缓存至客户端,二次访问无需请求服务器，配合 CDN 使用效果更佳。
故障排查与日志管理
生产环境中,日志是排查问题的唯一依据，Ubuntu 默认日志路径为 /var/log/apache2/，建议定期轮转日志，避免磁盘占满，可使用 logrotate 配置自动清理 30 天前的日志。
若遇到 503 Service Unavailable，首先检查 MaxRequestWorkers 是否达到上限，或服务器是否因内存不足被内核 OOM Killer 终止了 Apache 进程，结合西西云的监控面板，可直观看到 CPU 和内存水位，快速定位是配置瓶颈还是代码性能问题。
相关问答模块
Q1: 切换 MPM 模式后网站出现 500 错误怎么办？
A: 这通常是因为某些 PHP 模块（如 mod_php）仅兼容 prefork 模式，若使用 PHP-FPM，请确保已安装 libapache2-mod-php 的对应版本或改用 php-fpm 通过 proxy_fcgi 连接，切换前务必备份配置，并检查 error.log 中的具体报错信息，确认是否缺少依赖模块。
Q2: 如何防止 Apache 被 CC 攻破？
A: 单纯依靠 Apache 配置难以完全抵御大规模 CC 攻破，建议启用 mod_evasive 模块限制单 IP 请求频率，或结合云防火墙（如西西云提供的 分布 防护服务）在流量进入服务器前进行清洗，确保静态资源缓存生效，减少动态脚本的执行压力。
互动环节
您在配置 Apache 时遇到过最头疼的问题是什么？是内存溢出还是权限报错？欢迎在评论区分享您的解决方案，我们将抽取三位读者赠送西西云体验券，助您轻松上云！
