117笔记问答要使Apache2虚拟主机设置更高效，可以参考以下步骤和建议：
基本配置
- 启用必要的模块：
- 确保已加载
mod_vhost_alias和mod_rewrite模块。在httpd.conf文件中，取消以下行的注释：
LoadModule vhost_alias_module modules/mod_vhost_alias.so Include conf/extra/httpd-vhosts.conf
- 创建虚拟主机配置文件：
- 在
/etc/apache2/sites-available/目录下创建新的配置文件，例如example.com.conf。 - 编辑该文件，添加以下内容：
ServerAdmin webmaster@example.com ServerName example.com ServerAlias www.example.com DocumentRoot /var/www/example.com ErrorLog ${APACHE_LOG_DIR}/example.com-error.log CustomLog ${APACHE_LOG_DIR}/example.com-access.log combined
- 启用虚拟主机：
- 使用以下命令启用虚拟主机并重启Apache服务：
sudo a2ensite example.com.conf sudo systemctl restart apache2
性能优化
- 调整软件参数：
- MaxClients：根据服务器内存调整此值，以支持更多并发连接。
- KeepAlive：启用并保持一定数量的请求在一个TCP连接中，减少建立连接的开销。
- Gzip压缩：减少网络传输数据量，加快页面加载速度。
MaxClients 5000 KeepAlive On KeepAliveTimeout 5 AddOutputFilterByType DEFLATE text/html text/css text/plain text/xml application/json application/javascript application/x-javascript
- 使用缓存技术：
- APC/Memcached：缓存PHP脚本和数据库查询结果，减少服务器负载。
- 静态文件缓存：对静态资源如图片、CSS、JS文件设置缓存，减少服务器处理请求的压力。
# 在php.ini中启用APC apc.enabled=1 apc.enable_cli=1 # 在httpd.conf中启用静态文件缓存ExpiresActive On ExpiresByType text/html "access plus 1 month"
- 负载均衡和反向代理：
- 在高流量情况下，使用负载均衡和反向代理分发请求到多个服务器，提高处理能力。
# 示例：基于加权轮询的负载均衡配置BalancerMember http://backend1.example.com loadfactor=3 BalancerMember http://backend2.example.com loadfactor=2 ProxyPass / balancer://mycluster ProxyPassReverse / balancer://mycluster
安全性
- 启用HTTPS：
- 使用Let’s Encrypt等工具获取SSL证书，并配置Apache以强制HTTPS。
sudo apt install certbot python3-certbot-apache sudo certbot --apache -d example.com
- 配置防火墙：
- 限制对Apache服务的访问，仅允许必要的端口（如80和443）。
sudo ufw allow 'Apache Full' sudo ufw enable
- 保护后端服务：
- 确保后端服务如PHP-FPM不能被公众直接访问，通过配置Apache代理这些服务。
Order deny,allow Deny from all ProxyPass /php-fpm http://localhost:9000/ ProxyPassReverse /php-fpm http://localhost:9000/
通过上述步骤和建议，您可以高效地配置Apache2虚拟主机，同时确保其性能和安全。