Apache网页优化

一、网页压缩与缓存

        注意文章中的http为源代码包安装，配置时指定了mod_deflate、mod_expires、mod_rewrite模块。所有的模块是否生效可以通过在浏览器中找到"开发工具"中的网络选项卡中的信息进行验证，里面有请求报文和响应报文的部分信息。

        通过对网页资源进行压缩，之后再传输可以提升Apache应用程序的速度。有一个方法就是gzip。

      1.1 网页压缩

        1.1.1 HTTP的压缩过程

        利用Apache中的gzip模块，可以使用gzip压缩算法对要发送的网页内容进行压缩后再传输到客户端的浏览器。需要注意的是客户端的浏览器是否支持HTTP压缩。若支持，则压缩的整体流程如下：

        1.1.2 Apache的压缩模块

        根据版本的不同，Apache的压缩模块分为两种，分别是1.x版本的mod_gzip模块和2.x版本的mod_defalte模块，其中mod_gzip是第三方的模块。mod_deflate的压缩速度略快且消耗资源较少，而mod_gzip的压缩比略高。

        要开启压缩模块，需要在httpd的主配置文件中，找到"LoadModule deflate_module modules/mod_deflate.so"语句，取消它的注释，并在它的上面添加"LoadFile /usr/lib64/libz.so"。然后添加以下内容：

<IfModule mod_deflate.c>

DeflateCompressionLevel 6 #设置压缩比

SetOutputFilter DEFLATE #启用deflate模块对本网站的输出进行gzip压缩

AddOutputFilterByType DEFLATE text/html text/css text/xml text/javascript text/jpg text/png

#对文本的内容进行压缩，如text/html、text/css、text/xml。

<IfModule>

         可从响应头中找到请求头"compression-Encoding"字段，找到gzip，表示使用gzip进行压缩。

        1.2 网页缓存

        网页缓存是将一些不会变动或者很少变动的页面缓存，方便下次访问，提高访问速度。Apache的mod_expires模块可以实现此功能。要启用此模块的方法为：

①在主配置文件中找到"LoadModule expires_module modules/mod_expires.so"，去掉前面的注释。

②在文件中添加以下内容：

<IfModule mod_expires.c>

ExpiresActive On

ExpiresDefault "access plus 60 seconds"    #设置缓存为60s

</IfModule>

③重启服务

        在网页中访问自己设置的服务器，即可从响应头中找到"Expires"字段和"Data"字段。记录此次缓冲的有效期。

二、隐藏版本信息

        通过隐藏Apache的版本信息，可以提高服务器的安全性，应为有些人可以通过版本信息知晓服务器的一些漏洞，从而进行攻击。

        关于版本信息显示的控制选项在"httpd-default.conf"文件中，这个选项名为"ServerTokens"，它支持的显示信息的详细程度：

        以上这些选项就是可以设置的级别，默认为Full。注意此文件被包含在httpd的主配置文件中，需要找到并取消它的注释，此修改才会生效。可以通过查看开发工具中的响应头中的"Server"字段看到版本信息。可以在浏览器的开发工具中的响应头的Server字段中查看版本信息。

三、Apache防盗链

        一般用户浏览一个完整的页面并不是一次性传输到客户端的，如果请求的页面中带有图片或其他信息，那么第一次会传输文本，客户端会再发送一次请求，传输图片或其他信息，由浏览器负责这些信息在页面上的位置。

        基于这样的机制，就会产生盗链的问题，即一个网站A中可以使用一个链接，这个链接是其他服务器B上图片的链接，用户向A请求这个图片，进行解析的不是网站A，而是B，这就会消耗B的性能资源，加重了B的负担。

        HTTP 标准协议中有专门的 Referer 字段记录，它的作用如下

• 可以追溯上一个入站地址是什么。
• 对于资源文件，可以跟踪到包含显示它的网页地址是什么,因此所有防盗链方法都是基于这个 Referer 字段。        

        3.1 配置防盗链

        Apache防盗链需要安装mod_rewrite模块。mod_rewrite模块需要在httpd的主配置文件中启用才能生效(默认是生效语句被注释掉了)。再添加以下语句：

<Directory "/usr/local/httpd/htdocs"> #注意此文件路径为安装httpd的源码包指定的/usr/local/。

RewriteEngine On

RewriteCond %{HTTP_REFERER} !^htttp://fkk.com/.*$ [NC]

RewriteCond %{HTTP_REFERER} !^http://fkk.com [NC]

RewriteCond %{HTTP_REFERER} !^http://www.fkk.com/.*$ [NC]

RewriteCond %{HTTP_REFERER} !^http://www.fkk.com [NC]

RewriteCond .*\.(gif|jpg|swf)$ http://www.fkk.com/error.png

</Directory>

        在上面以"RewriteCond"开头的前4句都是匹配用户请求的目标的网址是否为自己，如果为自己，就会返回正确的资源，不是的话若该次请求的资源中有图片则返回error.png图片。这些匹配规则写得越多，越精细，防护效果就越好。防盗链的匹配规则表为：

%{HTTP_REFERER}	请求头中的链接字段，存放一个链接的URL，代表是从哪个链接访问所需的网页
！^	不以后面的字符串开头
.*$	以任意字符结尾
NC	不区分大小写
R	强制跳转
?	匹配0到1个字符
*	匹配0到多个字符
+	匹配1到多个字符