简体中文 繁體中文 English Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย Français Japanese

开启辅助访问 切换到宽版

站内搜索

搜索

活动公告

通知：为庆祝网站一周年，将在5.1日与5.2日开放注册，具体信息请见后续详细公告
04-22 00:04
通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，资源失效请在帖子内回复要求补档，会尽快处理！
10-23 09:31
>社区 > 科技 > 经验交流 >帖子
本版发帖返回

Alpine Linux与Apache Web服务器部署完全手册详解轻量级系统与强大Web服务器的完美结合从基础环境搭建到服务配置再到安全优化与性能调优的全方位实战教程

威震华夏关云长
SunJu_FaceMall

3万

主题

1174

科技点

3万

积分

白金月票

碾压王

积分
32796

立华奏
发表于 2025-8-23 22:50:36 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

x
引言

Alpine Linux是一款基于 musl libc 和 BusyBox 的轻量级 Linux 发行版，以其小巧、安全和高效率而著称。它的镜像大小通常只有几MB，非常适合容器化环境和资源受限的服务器。而 Apache Web 服务器（也称为 HTTPD）则是全球最流行的 Web 服务器软件之一，以其稳定性、灵活性和丰富的功能模块而闻名。

将 Alpine Linux 与 Apache Web 服务器相结合，可以构建一个既轻量又功能强大的 Web 服务环境。这种组合特别适合追求高效率、高安全性的现代 Web 应用部署场景。本教程将带领读者从零开始，逐步搭建一个基于 Alpine Linux 的 Apache Web 服务器，并对其进行全面的安全优化和性能调优。

1. Alpine Linux 基础环境搭建

1.1 Alpine Linux 安装

Alpine Linux 提供了多种安装方式，包括标准安装、Docker 容器以及云镜像等。本节将介绍标准安装过程。

首先，从 Alpine Linux 官方网站（https://alpinelinux.org/downloads/）下载最新的标准ISO 镜像。根据系统架构选择合适的版本（通常为 x86_64）。

使用以下命令将 ISO 镜像写入 USB 设备（以 Linux 系统为例）：
  2. # 确定 USB 设备名称（如 /dev/sdb）
  3. lsblk
  5. # 卸载设备（如果已挂载）
  6. sudo umount /dev/sdb*
  8. # 将 ISO 写入 USB 设备
  9. sudo dd if=alpine-standard-3.19.0-x86_64.iso of=/dev/sdb bs=4M status=progress
复制代码

1. 从 USB 设备启动计算机，选择 “Boot Alpine Linux” 选项。
2. 登录系统（默认用户为 root，无密码）。
3. 运行安装向导：
  2. # 启动安装向导
  3. setup-alpine
复制代码

安装过程中，系统会提示以下信息：

• 键盘布局（默认为 us）
• 主机名（例如：webserver）
• 网络接口配置（可选择 DHCP 或静态 IP）
• 密码设置
• 时区配置
• 代理设置（如有）
• NTP 客户端（chrony）配置
• 镜像源（可选择默认或自定义）
• SSH 服务器（OpenSSH）配置
• 磁盘配置（选择 sys 模式将系统安装到磁盘）

安装完成后，更新系统并安装必要的软件包：
  2. # 更新软件包索引
  3. apk update
  5. # 升级已安装的软件包
  6. apk upgrade
  8. # 安装基础工具包
  9. apk add bash vim curl wget git sudo
复制代码

1.2 系统基础配置

Alpine Linux 使用ifupdown-ng作为网络管理工具。网络配置文件位于/etc/network/interfaces。

静态 IP 配置示例：
  2. # 编辑网络配置文件
  3. vi /etc/network/interfaces
  5. # 添加以下内容（根据实际情况修改）
  6. auto lo
  7. iface lo inet loopback
  9. auto eth0
  10. iface eth0 inet static
  11.     address 192.168.1.100
  12.     netmask 255.255.255.0
  13.     gateway 192.168.1.1
  14.     dns-nameservers 8.8.8.8 8.8.4.4
复制代码

重启网络服务：
  2. # 重启网络服务
  3. service networking restart
复制代码

为了提高系统安全性，建议添加普通用户并配置 sudo 权限：
  2. # 添加新用户（例如：webadmin）
  3. adduser webadmin
  5. # 安装 sudo 软件包（如果尚未安装）
  6. apk add sudo
  8. # 配置 sudo 权限
  9. visudo
  11. # 添加以下行，允许 webadmin 用户使用 sudo
  12. webadmin ALL=(ALL) ALL
复制代码

为了远程管理服务器，需要配置 SSH 服务：
  2. # 安装 OpenSSH 服务器（如果尚未安装）
  3. apk add openssh-server
  5. # 启动 SSH 服务
  6. service sshd start
  8. # 设置 SSH 服务开机自启
  9. rc-update add sshd default
  11. # 编辑 SSH 配置文件
  12. vi /etc/ssh/sshd_config
  14. # 修改以下配置以提高安全性
  15. PermitRootLogin no
  16. PasswordAuthentication no
  17. Port 2222  # 更改默认端口
复制代码

重启 SSH 服务：
  2. service sshd restart
复制代码

Alpine Linux 默认使用iptables作为防火墙工具。以下是一个基本配置示例：
  2. # 安装 iptables
  3. apk add iptables ip6tables
  5. # 创建 IPv4 防火墙规则
  6. vi /etc/iptables/rules.v4
  8. # 添加以下内容
  9. *filter
  10. :INPUT DROP [0:0]
  11. :FORWARD DROP [0:0]
  12. :OUTPUT ACCEPT [0:0]
  14. # 允许本地回环
  15. -A INPUT -i lo -j ACCEPT
  17. # 允许已建立的连接
  18. -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
  20. # 允许 SSH（端口已更改为 2222）
  21. -A INPUT -p tcp --dport 2222 -j ACCEPT
  23. # 允许 HTTP 和 HTTPS
  24. -A INPUT -p tcp --dport 80 -j ACCEPT
  25. -A INPUT -p tcp --dport 443 -j ACCEPT
  27. # 允许 ICMP
  28. -A INPUT -p icmp -j ACCEPT
  30. COMMIT
  32. # 创建 IPv6 防火墙规则
  33. vi /etc/iptables/rules.v6
  35. # 添加与 IPv4 类似的规则，但针对 IPv6
  36. *filter
  37. :INPUT DROP [0:0]
  38. :FORWARD DROP [0:0]
  39. :OUTPUT ACCEPT [0:0]
  41. -A INPUT -i lo -j ACCEPT
  42. -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
  43. -A INPUT -p tcp --dport 2222 -j ACCEPT
  44. -A INPUT -p tcp --dport 80 -j ACCEPT
  45. -A INPUT -p tcp --dport 443 -j ACCEPT
  46. -A INPUT -p ipv6-icmp -j ACCEPT
  48. COMMIT
  50. # 创建 iptables 启动脚本
  51. vi /etc/local.d/iptables.start
  53. # 添加以下内容
  54. #!/bin/sh
  55. iptables-restore < /etc/iptables/rules.v4
  56. ip6tables-restore < /etc/iptables/rules.v6
  58. # 设置脚本可执行权限
  59. chmod +x /etc/local.d/iptables.start
  61. # 添加到本地服务
  62. rc-update add local default
  64. # 启动防火墙规则
  65. /etc/local.d/iptables.start
复制代码

至此，Alpine Linux 的基础环境已经搭建完成，接下来我们将安装和配置 Apache Web 服务器。

2. Apache Web 服务器安装与基础配置

2.1 安装 Apache Web 服务器

在 Alpine Linux 上，Apache Web 服务器通过apache2软件包提供：
  2. # 安装 Apache Web 服务器
  3. apk add apache2
  5. # 启动 Apache 服务
  6. service apache2 start
  8. # 设置 Apache 服务开机自启
  9. rc-update add apache2 default
复制代码

2.2 Apache 基础配置

Apache 的主配置文件位于/etc/apache2/httpd.conf。让我们先备份原始配置文件，然后进行必要的修改：
  2. # 备份原始配置文件
  3. cp /etc/apache2/httpd.conf /etc/apache2/httpd.conf.bak
  5. # 编辑配置文件
  6. vi /etc/apache2/httpd.conf
复制代码

以下是一些重要的基础配置项：
  2. # 服务器根目录
  3. ServerRoot "/var/www"
  5. # 监听端口（默认为 80）
  6. Listen 80
  8. # 服务器管理员邮箱
  9. ServerAdmin admin@example.com
  11. # 服务器主机名
  12. ServerName webserver.example.com:80
  14. # 默认文档根目录
  15. DocumentRoot "/var/www/localhost/htdocs"
  17. # 目录访问控制
  18. <Directory "/var/www/localhost/htdocs">
  19.     Options Indexes FollowSymLinks
  20.     AllowOverride None
  21.     Require all granted
  22. </Directory>
  24. # 错误日志
  25. ErrorLog "/var/log/apache2/error.log"
  27. # 访问日志
  28. CustomLog "/var/log/apache2/access.log" common
复制代码

2.3 测试 Apache 服务器

配置完成后，重启 Apache 服务并测试：
  2. # 重启 Apache 服务
  3. service apache2 restart
  5. # 创建测试页面
  6. echo "<html><body><h1>Apache on Alpine Linux</h1><p>It works!</p></body></html>" > /var/www/localhost/htdocs/index.html
  8. # 检查服务状态
  9. service apache2 status
复制代码

现在，可以通过浏览器访问服务器的 IP 地址，应该能看到 “It works!” 页面。

2.4 虚拟主机配置

虚拟主机允许在同一台服务器上托管多个网站。以下是配置基于名称的虚拟主机的步骤：

为每个网站创建目录结构：
  2. # 创建网站目录
  3. mkdir -p /var/www/example1.com/htdocs
  4. mkdir -p /var/www/example2.com/htdocs
  6. # 设置目录权限
  7. chown -R apache:apache /var/www/example1.com
  8. chown -R apache:apache /var/www/example2.com
  9. chmod -R 755 /var/www
复制代码

为每个网站创建测试页面：
  2. # 为 example1.com 创建测试页面
  3. echo "<html><body><h1>Welcome to Example1.com</h1></body></html>" > /var/www/example1.com/htdocs/index.html
  5. # 为 example2.com 创建测试页面
  6. echo "<html><body><h1>Welcome to Example2.com</h1></body></html>" > /var/www/example2.com/htdocs/index.html
复制代码

创建虚拟主机配置文件：
  2. # 为 example1.com 创建配置文件
  3. vi /etc/apache2/conf.d/example1.com.conf
  5. # 添加以下内容
  6. <VirtualHost *:80>
  7.     ServerAdmin admin@example1.com
  8.     ServerName example1.com
  9.     ServerAlias www.example1.com
  10.     DocumentRoot /var/www/example1.com/htdocs
  11.     ErrorLog /var/log/apache2/example1.com-error.log
  12.     CustomLog /var/log/apache2/example1.com-access.log combined
  13. </VirtualHost>
  15. # 为 example2.com 创建配置文件
  16. vi /etc/apache2/conf.d/example2.com.conf
  18. # 添加以下内容
  19. <VirtualHost *:80>
  20.     ServerAdmin admin@example2.com
  21.     ServerName example2.com
  22.     ServerAlias www.example2.com
  23.     DocumentRoot /var/www/example2.com/htdocs
  24.     ErrorLog /var/log/apache2/example2.com-error.log
  25.     CustomLog /var/log/apache2/example2.com-access.log combined
  26. </VirtualHost>
复制代码

在 Alpine Linux 的 Apache 配置中，conf.d目录下的所有.conf文件会自动加载。因此，只需重启 Apache 服务即可：
  2. # 重启 Apache 服务
  3. service apache2 restart
复制代码

2.5 启用必要模块

Apache 提供了许多模块来扩展其功能。以下是一些常用模块的启用方法：
  2. # 编辑 Apache 配置文件
  3. vi /etc/apache2/httpd.conf
  5. # 取消以下模块的注释（删除行首的 #）
  6. LoadModule rewrite_module modules/mod_rewrite.so
  7. LoadModule ssl_module modules/mod_ssl.so
  8. LoadModule headers_module modules/mod_headers.so
  9. LoadModule deflate_module modules/mod_deflate.so
  10. LoadModule expires_module modules/mod_expires.so
  12. # 重启 Apache 服务
  13. service apache2 restart
复制代码

至此，Apache Web 服务器的基础配置已经完成。接下来，我们将深入探讨更高级的配置选项。

3. Apache 高级配置

3.1 SSL/TLS 配置

为了启用 HTTPS，需要为 Apache 配置 SSL/TLS。以下是详细步骤：
  2. # 安装 OpenSSL 和 SSL 模块
  3. apk add openssl apache2-ssl
复制代码
  2. # 创建 SSL 证书目录
  3. mkdir /etc/apache2/ssl
  5. # 生成私钥
  6. openssl genrsa -out /etc/apache2/ssl/server.key 2048
  8. # 生成证书签名请求 (CSR)
  9. openssl req -new -key /etc/apache2/ssl/server.key -out /etc/apache2/ssl/server.csr
  11. # 生成自签名证书
  12. openssl x509 -req -days 365 -in /etc/apache2/ssl/server.csr -signkey /etc/apache2/ssl/server.key -out /etc/apache2/ssl/server.crt
  14. # 设置适当的权限
  15. chmod 600 /etc/apache2/ssl/server.key
  16. chmod 600 /etc/apache2/ssl/server.crt
复制代码

创建 SSL 虚拟主机配置文件：
  2. # 创建 SSL 配置文件
  3. vi /etc/apache2/conf.d/ssl.conf
  5. # 添加以下内容
  6. Listen 443
  8. SSLPassPhraseDialog  builtin
  9. SSLSessionCache         shmcb:/var/run/apache2/ssl_scache(512000)
  10. SSLSessionCacheTimeout  300
  11. SSLMutex  file:/var/run/apache2/ssl_mutex
  13. SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
  14. SSLCipherSuite HIGH:!aNULL:!MD5
  15. SSLHonorCipherOrder on
  17. <VirtualHost *:443>
  18.     ServerAdmin admin@example1.com
  19.     ServerName example1.com
  20.     ServerAlias www.example1.com
  21.     DocumentRoot /var/www/example1.com/htdocs
  22.     ErrorLog /var/log/apache2/example1.com-ssl-error.log
  23.     CustomLog /var/log/apache2/example1.com-ssl-access.log combined
  24.    
  25.     SSLEngine on
  26.     SSLCertificateFile /etc/apache2/ssl/server.crt
  27.     SSLCertificateKeyFile /etc/apache2/ssl/server.key
  28.    
  29.     <FilesMatch "\.(cgi|shtml|phtml|php)$">
  30.         SSLOptions +StdEnvVars
  31.     </FilesMatch>
  32.    
  33.     <Directory /var/www/example1.com/htdocs>
  34.         Options Indexes FollowSymLinks
  35.         AllowOverride All
  36.         Require all granted
  37.     </Directory>
  38.    
  39.     BrowserMatch "MSIE [2-5]" \
  40.         nokeepalive ssl-unclean-shutdown \
  41.         downgrade-1.0 force-response-1.0
  42. </VirtualHost>
复制代码
  2. # 重启 Apache 服务
  3. service apache2 restart
复制代码

现在，可以通过https://example1.com访问网站（浏览器可能会显示安全警告，因为使用的是自签名证书）。

3.2 Let’s Encrypt 免费证书配置（生产环境推荐）

对于生产环境，建议使用 Let’s Encrypt 提供的免费 SSL 证书：
  2. # 安装 Certbot
  3. apk add certbot certbot-apache
  5. # 获取并安装证书（替换 example1.com 和 www.example1.com 为您的域名）
  6. certbot --apache -d example1.com -d www.example1.com
  8. # 测试自动续期
  9. certbot renew --dry-run
复制代码

3.3 URL 重写与重定向

Apache 的mod_rewrite模块提供了强大的 URL 重写功能。以下是一些常见的重写规则示例：

在虚拟主机配置中添加以下内容：
  2. <Directory /var/www/example1.com/htdocs>
  3.     RewriteEngine On
  4.     RewriteCond %{HTTPS} off
  5.     RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
  6. </Directory>
复制代码
  2. <Directory /var/www/example1.com/htdocs>
  3.     RewriteEngine On
  4.     RewriteCond %{HTTP_HOST} ^www\.example1\.com [NC]
  5.     RewriteRule ^(.*)$ https://example1.com/$1 [L,R=301]
  6. </Directory>
复制代码
  2. <Directory /var/www/example1.com/htdocs>
  3.     RewriteEngine On
  4.     RewriteCond %{REQUEST_FILENAME} !-d
  5.     RewriteCond %{REQUEST_FILENAME}\.php -f
  6.     RewriteRule ^(.*)$ $1.php [L]
  7. </Directory>
复制代码

3.4 访问控制与认证
  2. <Directory /var/www/example1.com/htdocs/admin>
  3.     Require ip 192.168.1.0/24
  4.     Require ip 10.0.0.5
  5. </Directory>
复制代码
  2. # 安装 htpasswd 工具
  3. apk add apache2-utils
  5. # 创建密码文件
  6. htpasswd -c /etc/apache2/.htpasswd admin
  8. # 添加更多用户
  9. htpasswd /etc/apache2/.htpasswd user2
复制代码

在虚拟主机配置中添加以下内容：
  2. <Directory /var/www/example1.com/htdocs/admin>
  3.     AuthType Basic
  4.     AuthName "Restricted Area"
  5.     AuthUserFile /etc/apache2/.htpasswd
  6.     Require valid-user
  7. </Directory>
复制代码

3.5 目录列表与自定义错误页面
  2. <Directory /var/www/example1.com/htdocs/downloads>
  3.     Options +Indexes
  4.     IndexOptions FancyIndexing FoldersFirst NameWidth=* DescriptionWidth=* IgnoreCase
  5.     HeaderName HEADER.html
  6.     ReadmeName README.html
  7. </Directory>
复制代码
  2. ErrorDocument 400 /errors/400.html
  3. ErrorDocument 401 /errors/401.html
  4. ErrorDocument 403 /errors/403.html
  5. ErrorDocument 404 /errors/404.html
  6. ErrorDocument 500 /errors/500.html
复制代码

3.6 MIME 类型配置
  2. # 添加新的 MIME 类型
  3. AddType application/x-httpd-php .php .phtml
  4. AddType application/x-httpd-php-source .phps
  6. # 添加压缩类型
  7. AddOutputFilterByType DEFLATE text/plain
  8. AddOutputFilterByType DEFLATE text/html
  9. AddOutputFilterByType DEFLATE text/xml
  10. AddOutputFilterByType DEFLATE text/css
  11. AddOutputFilterByType DEFLATE application/xml
  12. AddOutputFilterByType DEFLATE application/xhtml+xml
  13. AddOutputFilterByType DEFLATE application/rss+xml
  14. AddOutputFilterByType DEFLATE application/javascript
  15. AddOutputFilterByType DEFLATE application/x-javascript
复制代码

3.7 缓存配置
  2. <IfModule mod_expires.c>
  3.     ExpiresActive On
  4.     ExpiresByType image/jpg "access plus 1 year"
  5.     ExpiresByType image/jpeg "access plus 1 year"
  6.     ExpiresByType image/gif "access plus 1 year"
  7.     ExpiresByType image/png "access plus 1 year"
  8.     ExpiresByType text/css "access plus 1 month"
  9.     ExpiresByType application/pdf "access plus 1 month"
  10.     ExpiresByType text/x-javascript "access plus 1 month"
  11.     ExpiresByType application/x-shockwave-flash "access plus 1 month"
  12.     ExpiresByType image/x-icon "access plus 1 year"
  13.     ExpiresDefault "access plus 2 days"
  14. </IfModule>
复制代码
  2. <IfModule mod_disk_cache.c>
  3.     CacheEnable disk /
  4.     CacheRoot "/var/cache/apache2/mod_disk_cache"
  5.     CacheDirLevels 2
  6.     CacheDirLength 1
  7.     CacheDefaultExpire 3600
  8.     CacheMaxFileSize 1000000
  9.     CacheMinFileSize 1
  10. </IfModule>
复制代码

4. 安全优化

4.1 Apache 安全配置
  2. # 编辑 Apache 配置文件
  3. vi /etc/apache2/httpd.conf
  5. # 添加或修改以下指令
  6. ServerTokens Prod
  7. ServerSignature Off
  8. TraceEnable Off
复制代码
  2. # 编辑 Apache 配置文件
  3. vi /etc/apache2/httpd.conf
  5. # 注释掉不必要的模块
  6. # LoadModule autoindex_module modules/mod_autoindex.so
  7. # LoadModule userdir_module modules/mod_userdir.so
  8. # LoadModule info_module modules/mod_info.so
  9. # LoadModule status_module modules/mod_status.so
复制代码
  2. <FilesMatch "^\.ht">
  3.     Require all denied
  4. </FilesMatch>
  6. <DirectoryMatch "/\.git">
  7.     Require all denied
  8. </DirectoryMatch>
  10. <DirectoryMatch "/\.svn">
  11.     Require all denied
  12. </DirectoryMatch>
复制代码
  2. <IfModule mod_headers.c>
  3.     Header always append X-Frame-Options "SAMEORIGIN"
  4.     Header always set X-Content-Type-Options "nosniff"
  5.     Header always set X-XSS-Protection "1; mode=block"
  6. </IfModule>
复制代码
  2. <Directory /var/www/example1.com/htdocs>
  3.     <LimitExcept GET POST HEAD>
  4.         Require all denied
  5.     </LimitExcept>
  6. </Directory>
复制代码

4.2 Alpine Linux 系统安全加固
  2. # 更新系统
  3. apk update && apk upgrade
  5. # 设置自动更新（可选）
  6. apk add cronie
  7. rc-update add cronie default
  8. crontab -e
  10. # 添加以下内容以每周日午夜更新系统
  11. 0 0 * * 0 apk update && apk upgrade
复制代码
  2. # 安装 Fail2Ban
  3. apk add fail2ban
  5. # 创建配置文件
  6. cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
  8. # 编辑配置文件
  9. vi /etc/fail2ban/jail.local
  11. # 配置 SSH 保护
  12. [sshd]
  13. enabled = true
  14. port = 2222
  15. filter = sshd
  16. logpath = /var/log/messages
  17. maxretry = 3
  18. bantime = 3600
  20. # 配置 Apache 保护
  21. [apache-auth]
  22. enabled = true
  23. port = http,https
  24. filter = apache-auth
  25. logpath = /var/log/apache2/error.log
  26. maxretry = 3
  27. bantime = 3600
  29. # 启动 Fail2Ban 服务
  30. service fail2ban start
  31. rc-update add fail2ban default
复制代码
  2. # 安装 auditd
  3. apk add audit
  5. # 启动审计服务
  6. service auditd start
  7. rc-update add auditd default
  9. # 添加审计规则
  10. auditctl -a always,exit -F arch=b64 -S execve
  11. auditctl -a always,exit -F arch=b32 -S execve
  12. auditctl -w /etc/passwd -p wa -k identity
  13. auditctl -w /etc/group -p wa -k identity
  14. auditctl -w /etc/shadow -p wa -k identity
  15. auditctl -w /etc/sudoers -p wa -k identity
  16. auditctl -w /var/log/apache2 -p wa -k apache_logs
  18. # 保存规则
  19. auditctl -e 1
复制代码
  2. # 查看已启用的服务
  3. rc-status
  5. # 禁用不必要的服务（根据实际情况）
  6. rc-update del cronie boot
  7. rc-update del syslog boot
复制代码
  2. # 编辑 limits.conf
  3. vi /etc/security/limits.conf
  5. # 添加以下内容
  6. * soft nofile 65535
  7. * hard nofile 65535
  8. * soft nproc 4096
  9. * hard nproc 4096
复制代码

4.3 文件系统安全
  2. # 设置 Web 目录权限
  3. chown -R apache:apache /var/www
  4. find /var/www -type d -exec chmod 755 {} \;
  5. find /var/www -type f -exec chmod 644 {} \;
  7. # 设置配置文件权限
  8. chmod 640 /etc/apache2/httpd.conf
  9. chmod 640 /etc/apache2/conf.d/*.conf
  10. chmod 600 /etc/apache2/.htpasswd
  11. chmod 600 /etc/apache2/ssl/server.key
复制代码

对于高度安全的环境，可以考虑将部分目录设置为只读：
  2. # 编辑 /etc/fstab
  3. vi /etc/fstab
  5. # 添加以下内容（根据实际情况调整）
  6. /dev/sda1   /               ext4    defaults,ro        0 0
  7. /dev/sda2   /var            ext4    defaults,rw        0 0
  8. /dev/sda3   /tmp            ext4    defaults,rw        0 0
复制代码
  2. # 安装必要的工具
  3. apk add debootstrap
  5. # 创建 chroot 环境
  6. mkdir /chroot/apache
  7. debootstrap --arch=amd64 alpine /chroot/apache http://dl-cdn.alpinelinux.org/alpine/v3.19/main
  9. # 配置 chroot 环境
  10. # （这是一个复杂的过程，需要仔细配置）
复制代码

5. 性能调优

5.1 Apache 性能优化

Alpine Linux 上的 Apache 默认使用eventMPM，这是一个高性能的异步模型。以下是优化配置：
  2. # 编辑 Apache 配置文件
  3. vi /etc/apache2/httpd.conf
  5. # 配置 event MPM
  6. <IfModule mpm_event_module>
  7.     StartServers             3
  8.     MinSpareThreads         75
  9.     MaxSpareThreads        250
  10.     ThreadsPerChild         25
  11.     MaxRequestWorkers      400
  12.     MaxConnectionsPerChild  10000
  13. </IfModule>
复制代码
  2. # 编辑 Apache 配置文件
  3. vi /etc/apache2/httpd.conf
  5. # 配置 Keep-Alive
  6. KeepAlive On
  7. MaxKeepAliveRequests 100
  8. KeepAliveTimeout 5
复制代码
  2. # 安装 HTTP/2 模块
  3. apk add apache2-http2
  5. # 编辑 Apache 配置文件
  6. vi /etc/apache2/httpd.conf
  8. # 启用 HTTP/2 模块
  9. LoadModule http2_module modules/mod_http2.so
  11. # 在 SSL 虚拟主机中添加
  12. Protocols h2 http/1.1
复制代码
  2. # 编辑 Apache 配置文件
  3. vi /etc/apache2/httpd.conf
  5. # 使用高效的日志格式
  6. LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
  7. LogFormat "%h %l %u %t "%r" %>s %b" common
  9. # 禁用主机名查找
  10. HostnameLookups Off
复制代码
  2. # 编辑 Apache 配置文件
  3. vi /etc/apache2/httpd.conf
  5. # 配置内容压缩
  6. <IfModule mod_deflate.c>
  7.     AddOutputFilterByType DEFLATE text/plain
  8.     AddOutputFilterByType DEFLATE text/html
  9.     AddOutputFilterByType DEFLATE text/xml
  10.     AddOutputFilterByType DEFLATE text/css
  11.     AddOutputFilterByType DEFLATE application/xml
  12.     AddOutputFilterByType DEFLATE application/xhtml+xml
  13.     AddOutputFilterByType DEFLATE application/rss+xml
  14.     AddOutputFilterByType DEFLATE application/javascript
  15.     AddOutputFilterByType DEFLATE application/x-javascript
  16.    
  17.     # 浏览器兼容性
  18.     BrowserMatch ^Mozilla/4 gzip-only-text/html
  19.     BrowserMatch ^Mozilla/4\.0[678] no-gzip
  20.     BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
  21.     Header append Vary User-Agent
  22. </IfModule>
复制代码

5.2 系统性能优化
  2. # 编辑 sysctl.conf
  3. vi /etc/sysctl.conf
  5. # 添加以下内容
  6. # 网络参数优化
  7. net.core.rmem_max = 16777216
  8. net.core.wmem_max = 16777216
  9. net.ipv4.tcp_rmem = 4096 87380 16777216
  10. net.ipv4.tcp_wmem = 4096 65536 16777216
  11. net.ipv4.tcp_fin_timeout = 30
  12. net.ipv4.tcp_keepalive_time = 1200
  13. net.ipv4.tcp_max_syn_backlog = 65536
  14. net.core.netdev_max_backlog = 65536
  15. net.ipv4.tcp_max_tw_buckets = 1440000
  16. net.ipv4.tcp_tw_reuse = 1
  17. net.ipv4.tcp_tw_recycle = 0
  18. net.ipv4.tcp_syncookies = 1
  19. net.ipv4.tcp_synack_retries = 2
  20. net.ipv4.tcp_syn_retries = 2
  21. net.ipv4.ip_local_port_range = 1024 65535
  23. # 文件系统参数优化
  24. fs.file-max = 100000
  25. fs.inotify.max_user_watches = 100000
  26. vm.swappiness = 10
  27. vm.dirty_ratio = 60
  28. vm.dirty_background_ratio = 2
  30. # 应用配置
  31. sysctl -p
复制代码
  2. # 检查当前 I/O 调度器
  3. cat /sys/block/sda/queue/scheduler
  5. # 更改 I/O 调度器为 deadline（适用于服务器环境）
  6. echo deadline > /sys/block/sda/queue/scheduler
  8. # 使更改永久生效
  9. echo "echo deadline > /sys/block/sda/queue/scheduler" >> /etc/local.d/io_scheduler.start
  10. chmod +x /etc/local.d/io_scheduler.start
  11. rc-update add local default
复制代码
  2. # 安装内存监控工具
  3. apk add htop
  5. # 编辑 sysctl.conf
  6. vi /etc/sysctl.conf
  8. # 添加以下内容
  9. vm.overcommit_memory = 1
  10. vm.overcommit_ratio = 50
  11. vm.zone_reclaim_mode = 0
  13. # 应用配置
  14. sysctl -p
复制代码

5.3 使用缓存加速
  2. # 安装 Redis
  3. apk add redis
  5. # 启动 Redis 服务
  6. service redis start
  7. rc-update add redis default
  9. # 安装 PHP Redis 扩展（如果使用 PHP）
  10. apk add php81-pecl-redis
复制代码
  2. # 安装 Memcached
  3. apk add memcached
  5. # 启动 Memcached 服务
  6. service memcached start
  7. rc-update add memcached default
  9. # 编辑 Memcached 配置
  10. vi /etc/conf.d/memcached
  12. # 优化配置
  13. MEMCACHED_OPTS="-m 512 -c 2048 -l 127.0.0.1"
复制代码
  2. # 安装 Varnish
  3. apk add varnish
  5. # 启动 Varnish 服务
  6. service varnish start
  7. rc-update add varnish default
  9. # 编辑 Varnish 配置
  10. vi /etc/varnish/default.vcl
  12. # 基本配置示例
  13. vcl 4.0;
  15. backend default {
  16.     .host = "127.0.0.1";
  17.     .port = "8080";
  18. }
  20. sub vcl_recv {
  21.     # 处理压缩
  22.     if (req.http.Accept-Encoding) {
  23.         if (req.http.Accept-Encoding ~ "gzip") {
  24.             set req.http.Accept-Encoding = "gzip";
  25.         } elsif (req.http.Accept-Encoding ~ "deflate") {
  26.             set req.http.Accept-Encoding = "deflate";
  27.         } else {
  28.             unset req.http.Accept-Encoding;
  29.         }
  30.     }
  31. }
  33. sub vcl_backend_response {
  34.     # 设置缓存时间
  35.     if (beresp.ttl > 0s) {
  36.         unset beresp.http.Set-Cookie;
  37.     }
  38. }
复制代码

5.4 使用 CDN 加速

1. 注册 Cloudflare 账户并添加域名
2. 更新域名服务器为 Cloudflare 提供的 NS
3. 配置缓存规则和页面规则
4. 启用自动 HTTPS 和 Brotli 压缩
5. 配置 WAF 规则和 DDoS 保护
  2. # 编辑 Apache 配置文件
  3. vi /etc/apache2/httpd.conf
  5. # 配置真实 IP 获取
  6. RemoteIPHeader CF-Connecting-IP
  7. RemoteIPInternalProxy 173.245.48.0/20
  8. RemoteIPInternalProxy 103.21.244.0/22
  9. RemoteIPInternalProxy 103.22.200.0/22
  10. RemoteIPInternalProxy 103.31.4.0/22
  11. RemoteIPInternalProxy 141.101.64.0/18
  12. RemoteIPInternalProxy 108.162.192.0/18
  13. RemoteIPInternalProxy 190.93.240.0/20
  14. RemoteIPInternalProxy 188.114.96.0/20
  15. RemoteIPInternalProxy 197.234.240.0/22
  16. RemoteIPInternalProxy 198.41.128.0/17
  17. RemoteIPInternalProxy 162.158.0.0/15
  18. RemoteIPInternalProxy 104.16.0.0/13
  19. RemoteIPInternalProxy 104.24.0.0/14
  20. RemoteIPInternalProxy 172.64.0.0/13
  21. RemoteIPInternalProxy 131.0.72.0/22
  23. # 更新日志格式
  24. LogFormat "%a %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
复制代码

6. 监控与维护

6.1 监控 Apache 服务器
  2. # 编辑 Apache 配置文件
  3. vi /etc/apache2/httpd.conf
  5. # 启用服务器状态模块
  6. LoadModule status_module modules/mod_status.so
  8. # 配置服务器状态
  9. <Location /server-status>
  10.     SetHandler server-status
  11.     Require ip 127.0.0.1 192.168.1.0/24
  12. </Location>
  14. # 扩展服务器状态
  15. ExtendedStatus On
复制代码
  2. # 编辑 Apache 配置文件
  3. vi /etc/apache2/httpd.conf
  5. # 启用服务器信息模块
  6. LoadModule info_module modules/mod_info.so
  8. # 配置服务器信息
  9. <Location /server-info>
  10.     SetHandler server-info
  11.     Require ip 127.0.0.1 192.168.1.0/24
  12. </Location>
复制代码
  2. # 安装 GoAccess
  3. apk add goaccess
  5. # 分析 Apache 访问日志
  6. goaccess /var/log/apache2/access.log -c
  8. # 生成 HTML 报告
  9. goaccess /var/log/apache2/access.log -o /var/www/localhost/htdocs/report.html --real-time-html
复制代码

6.2 系统监控
  2. # 安装 htop
  3. apk add htop
  5. # 运行 htop
  6. htop
复制代码
  2. # 安装 nmon
  3. apk add nmon
  5. # 运行 nmon
  6. nmon
复制代码
  2. # 安装 Zabbix Agent
  3. apk add zabbix-agent
  5. # 配置 Zabbix Agent
  6. vi /etc/zabbix/zabbix_agentd.conf
  8. # 设置服务器 IP
  9. Server=192.168.1.100
  10. ServerActive=192.168.1.100
  11. Hostname=webserver.example.com
  13. # 启动 Zabbix Agent
  14. service zabbix-agentd start
  15. rc-update add zabbix-agentd default
复制代码

6.3 日志管理
  2. # 安装 logrotate
  3. apk add logrotate
  5. # 创建 Apache 日志轮转配置
  6. vi /etc/logrotate.d/apache2
  8. # 添加以下内容
  9. /var/log/apache2/*.log {
  10.     daily
  11.     missingok
  12.     rotate 52
  13.     compress
  14.     delaycompress
  15.     notifempty
  16.     create 644 apache apache
  17.     sharedscripts
  18.     postrotate
  19.         service apache2 reload > /dev/null 2>&1 || true
  20.     endscript
  21. }
复制代码
  2. # 安装 rsyslog
  3. apk add rsyslog
  5. # 配置 rsyslog
  6. vi /etc/rsyslog.conf
  8. # 添加以下内容以发送 Apache 日志到远程服务器
  9. module(load="imfile")
  10. input(type="imfile"
  11.       File="/var/log/apache2/access.log"
  12.       Tag="apache-access:"
  13.       Severity="info"
  14.       Facility="local6")
  16. input(type="imfile"
  17.       File="/var/log/apache2/error.log"
  18.       Tag="apache-error:"
  19.       Severity="error"
  20.       Facility="local6")
  22. local6.* @192.168.1.200:514
  24. # 启动 rsyslog
  25. service rsyslog start
  26. rc-update add rsyslog default
复制代码

6.4 备份与恢复
  2. # 创建备份脚本
  3. vi /usr/local/bin/backup.sh
  5. # 添加以下内容
  6. #!/bin/sh
  8. # 设置变量
  9. BACKUP_DIR="/backup"
  10. DATE=$(date +%Y%m%d)
  11. WEB_DIR="/var/www"
  12. APACHE_CONF="/etc/apache2"
  14. # 创建备份目录
  15. mkdir -p $BACKUP_DIR/$DATE
  17. # 备份网站文件
  18. tar -czf $BACKUP_DIR/$DATE/web_files.tar.gz $WEB_DIR
  20. # 备份 Apache 配置
  21. tar -czf $BACKUP_DIR/$DATE/apache_config.tar.gz $APACHE_CONF
  23. # 备份数据库（如果有）
  24. # mysqldump -u root -p'password' --all-databases | gzip > $BACKUP_DIR/$DATE/mysql_backup.sql.gz
  26. # 清理旧备份（保留最近 7 天）
  27. find $BACKUP_DIR -type d -mtime +7 -exec rm -rf {} \;
  29. # 设置脚本可执行权限
  30. chmod +x /usr/local/bin/backup.sh
复制代码
  2. # 编辑 crontab
  3. crontab -e
  5. # 添加以下内容以每天凌晨 2 点执行备份
  6. 0 2 * * * /usr/local/bin/backup.sh
复制代码
  2. # 恢复网站文件
  3. tar -xzf /backup/20231101/web_files.tar.gz -C /
  5. # 恢复 Apache 配置
  6. tar -xzf /backup/20231101/apache_config.tar.gz -C /
  8. # 重启 Apache 服务
  9. service apache2 restart
复制代码

6.5 故障排除

1. Apache 无法启动
  2. # 检查配置文件语法
  3. apache2ctl configtest
  5. # 查看错误日志
  6. tail -f /var/log/apache2/error.log
  8. # 检查端口占用
  9. netstat -tlnp | grep :80
复制代码

1. 网站访问缓慢
  2. # 检查系统资源使用情况
  3. htop
  5. # 检查 Apache 状态
  6. wget http://localhost/server-status
  8. # 检查网络连接
  9. netstat -an | grep :80 | wc -l
复制代码

1. SSL 证书问题
  2. # 检查证书有效期
  3. openssl x509 -in /etc/apache2/ssl/server.crt -text -noout | grep "Not After"
  5. # 测试 SSL 连接
  6. openssl s_client -connect example1.com:443
复制代码
  2. # 安装性能分析工具
  3. apk add sysstat
  5. # 启用系统活动报告
  6. vi /etc/sysconfig/sysstat
  8. # 设置 ENABLED="true"
  10. # 启动 sysstat 服务
  11. service sysstat start
  12. rc-update add sysstat default
  14. # 生成系统活动报告
  15. sar -u 1 5
复制代码

7. 总结

本教程详细介绍了在 Alpine Linux 上部署和配置 Apache Web 服务器的全过程，从基础环境搭建到服务配置，再到安全优化与性能调优。通过本教程，读者应该能够：

1. 成功安装和配置 Alpine Linux 操作系统
2. 部署和配置 Apache Web 服务器
3. 设置虚拟主机、SSL/TLS 和其他高级功能
4. 实施全面的安全优化措施
5. 进行系统和服务器的性能调优
6. 建立有效的监控和维护机制

Alpine Linux 的轻量级特性与 Apache Web 服务器的强大功能相结合，提供了一个高效、安全且易于维护的 Web 服务环境。这种组合特别适合现代云计算和容器化部署场景，能够有效降低资源消耗同时提供出色的性能表现。

随着技术的不断发展，建议读者持续关注 Alpine Linux 和 Apache 的最新版本和安全更新，定期评估和优化系统配置，以确保 Web 服务环境的稳定性和安全性。

通过遵循本教程中的最佳实践和优化建议，您可以构建一个既轻量又强大的 Web 服务器环境，为各种 Web 应用提供可靠的服务支持。
「七転び八起き（ななころびやおき）」
回复

使用道具 举报

返回列表 发新帖
您需要登录后才可以回帖 登录 | 立即注册
高级模式
B Color Image Link Quote Code Smilies

本版积分规则

关闭

站长推荐上一条 /1 下一条

友情链接

keba
磕巴白菜
别管 别听 就是玩
二次元论坛
二次元论坛
按下F逃离世界！
友链交换
友链交换
友链为随机排序，不代表本论坛观点
Telegram

Telegram

Discord

Discord

Tencent QQ

Tencent QQ

手机版|联系我们|小黑屋|TG频道|RSS |网站地图

Powered by Pixtech

© 2025-2026 Pixtech Team.

>