بهترین حالت کانفیگ آپاچی - از نظر شما

[hossein_n]

میشه در مورد اینا توضیح بدین چی هستن؟

و چطور باید با منابع سیستم تنظیم بشن؟

#
# Server-Pool Management (MPM specific)
# 

#
# PidFile: The file in which the server should record its process
# identification number when it starts.
#
# Note that this is the default PidFile for most MPMs.
#
<IfModule !mpm_netware_module>
    PidFile "logs/httpd.pid"
</IfModule>

#
# Only one of the below sections will be relevant on your
# installed httpd.  Use "apachectl -l" to find out the
# active mpm.
#

# prefork MPM
# StartServers: number of server processes to start
# MinSpareServers: minimum number of server processes which are kept spare
# MaxSpareServers: maximum number of server processes which are kept spare
# MaxRequestWorkers: maximum number of server processes allowed to start
# MaxConnectionsPerChild: maximum number of connections a server process serves
#                         before terminating
<IfModule mpm_prefork_module>
    StartServers             5
    MinSpareServers          1
    MaxSpareServers         5
    MaxRequestWorkers      250
    MaxConnectionsPerChild   1000
</IfModule>

# worker MPM
# StartServers: initial number of server processes to start
# MinSpareThreads: minimum number of worker threads which are kept spare
# MaxSpareThreads: maximum number of worker threads which are kept spare
# ThreadsPerChild: constant number of worker threads in each server process
# MaxRequestWorkers: maximum number of worker threads
# MaxConnectionsPerChild: maximum number of connections a server process serves
#                         before terminating
<IfModule mpm_worker_module>
    StartServers             3
    MinSpareThreads         75
    MaxSpareThreads        250 
    ThreadsPerChild         25
    MaxRequestWorkers      400
    MaxConnectionsPerChild   0
</IfModule>

# event MPM
# StartServers: initial number of server processes to start
# MinSpareThreads: minimum number of worker threads which are kept spare
# MaxSpareThreads: maximum number of worker threads which are kept spare
# ThreadsPerChild: constant number of worker threads in each server process
# MaxRequestWorkers: maximum number of worker threads
# MaxConnectionsPerChild: maximum number of connections a server process serves
#                         before terminating
<IfModule mpm_event_module>
    StartServers             3
    MinSpareThreads         75
    MaxSpareThreads        250
    ThreadsPerChild         25
    MaxRequestWorkers      400
    MaxConnectionsPerChild   0
</IfModule>

# NetWare MPM
# ThreadStackSize: Stack size allocated for each worker thread
# StartThreads: Number of worker threads launched at server startup
# MinSpareThreads: Minimum number of idle threads, to handle request spikes
# MaxSpareThreads: Maximum number of idle threads
# MaxThreads: Maximum number of worker threads alive at the same time
# MaxConnectionsPerChild: Maximum  number of connections a thread serves. It
#                         is recommended that the default value of 0 be set
#                         for this directive on NetWare.  This will allow the
#                         thread to continue to service requests indefinitely.
<IfModule mpm_netware_module>
    ThreadStackSize      65536
    StartThreads           250
    MinSpareThreads         25
    MaxSpareThreads        250
    MaxThreads            1000
    MaxConnectionsPerChild   0
</IfModule>

# OS/2 MPM
# StartServers: Number of server processes to maintain
# MinSpareThreads: Minimum number of idle threads per process, 
#                  to handle request spikes
# MaxSpareThreads: Maximum number of idle threads per process
# MaxConnectionsPerChild: Maximum number of connections per server process
<IfModule mpm_mpmt_os2_module>
    StartServers             2
    MinSpareThreads          5
    MaxSpareThreads         10
    MaxConnectionsPerChild   0
</IfModule>

# WinNT MPM
# ThreadsPerChild: constant number of worker threads in the server process
# MaxConnectionsPerChild: maximum number of connections a server process serves
<IfModule mpm_winnt_module>
    ThreadsPerChild        150
    MaxConnectionsPerChild   0
</IfModule>

# The maximum number of free Kbytes that every allocator is allowed
# to hold without calling free(). In threaded MPMs, every thread has its own
# allocator. When not set, or when set to zero, the threshold will be set to
# unlimited.
<IfModule !mpm_netware_module>
    MaxMemFree            2048
</IfModule>
<IfModule mpm_netware_module>
    MaxMemFree             100
</IfModule>

--------------

[MajorHost]

با سلام و احترام
کسی اینجا از مود ITK استفاده کرده؟
apache2-mpm-itk

[hossein_n]

دوستان گل بهترین نسخه سیستم عامل لینوکس که دارای محیط گرافیکی و سرعتی و مناسب برای ران کردن یه اسکریپت اپلود سنتر به زبان php باشه چی هست؟
vps دارای دو گیگ رم و دو هسته سی پی یو دو گیگا هرتزی هست....
بیشترین کارایی که انجام میدم دانلود فایل و قرار دادن در آپلود سنتر هستش و زیپ و انزیپ....
ممنون میشم دوستان راهنمایی کنن

- - - Updated - - -

اساتید گل کسی جواب مارو نمیده ؟؟ ما خیلی چاکریم ها...

[j4b3r]

دوستان گل بهترین نسخه سیستم عامل لینوکس که دارای محیط گرافیکی و سرعتی و مناسب برای ران کردن یه اسکریپت اپلود سنتر به زبان php باشه چی هست؟
vps دارای دو گیگ رم و دو هسته سی پی یو دو گیگا هرتزی هست....
بیشترین کارایی که انجام میدم دانلود فایل و قرار دادن در آپلود سنتر هستش و زیپ و انزیپ....
ممنون میشم دوستان راهنمایی کنن

- - - Updated - - -

اساتید گل کسی جواب مارو نمیده ؟؟ ما خیلی چاکریم ها...

سلام
centos 6.4
64 bit

[asrhosting]

اگر دوستان همکاری کنند و به نتیجه مناسبی از این نظر برسیم
تاپیک بعدی رو در مورد تنظیم پارمترهای اپاچی ایجاد میکنم
هم برای worker هم prefork

سلام .
تاپیک بعدی رو نمی زنین ؟

[j4b3r]

سلام .
تاپیک بعدی رو نمی زنین ؟

سلام
بعد از یکی دو سال اولین نفر هستید درخواست دادید
متاسفانه مشغله زیادی دارم
فرصت شد حتما اماده میکنم

- - - Updated - - -

سلام .
تاپیک بعدی رو نمی زنین ؟

سلام
بعد از یکی دو سال اولین نفر هستید درخواست دادید
متاسفانه مشغله زیادی دارم
فرصت شد حتما اماده میکنم

[ixpro]

در تکیمل صحبت چند تا نکته رو بگم
اول اینکه به کانفیگ مناسبی برای اپاچی برسیم در تاپیک دیگه بقیه مسائل رو بررسی میکنیم و تاپیک جامعی رو تشکیل میدیم
الان من نصب و کانفیک کش APC رو قبلا توضیح دادم
http://www.webhostingtalk.ir/f10/51777/
به روند اپاچی هم برسیم
سپس sql و مد های امنیتی
و در نهایت تاپیک جامع که همه مطالب رو در کنار هم قرار بدیم.
(تاپیک به صورت حرفه ای )
--------------------------------------
من تا الان هیچ مشکلی با fcgid نداشتم
-------------------------------------
تنها مورد fcgid این هست که کانکشن ها باز می میونه و باعث افزایش مصرف رم میشه که با سرورهای کنونی با رم بالا این مورد تقریبا نادیده گرفته میشه
از خواص خوب دیگه fcgid اینه که واقعا تحت یوزر اجرا میشه
suphp که از cgi نشئت گرفته ظاهرا تحت یوزر اجرا میشه
که نطقه ضعف حساب میشه
و پروسس با اتمام کانکشن تموم میشه
که به دلیل لود پروسس جدید سرعت رو کم میکنه.
-----
استفاده از کش های opcode همزمان با apache mod php امکان پذیر نیست (DSO )
کلا dso رو میشه منتفی کرد
---------
از نظر سطوح دسترسی به دلیل لینکه suphp & fcgid تحت یوزر هست نیازی به تنظیم پرمیشن های 777 نیست
ولی CGI DSO به این مورد نیاز داره
---------
دوستان همچنان منتظر نظرات و تجربیات هستم

تو حالت fcgi شما می گید کانکشن باز میمونه و کمی مصرف رم میره بالا ، جال این سرور اگر بخواد دی داس بشه صد در صد در کمتر 2 دقیقه دان میشه چون خودمون راه پوکیدن سرور رو دادیم....

[secureconfig]

تو حالت fcgi شما می گید کانکشن باز میمونه و کمی مصرف رم میره بالا ، جال این سرور اگر بخواد دی داس بشه صد در صد در کمتر 2 دقیقه دان میشه چون خودمون راه پوکیدن سرور رو دادیم....

در تمامی حالات چه suphp و چه fcgi و .... سرور با ساده ترین دیداس داون میشود !
بنده تست کردم روی یه سرور که کانفیگ نشده باشه و سخت فزار متوسطی داشته باشه (سرور اختصاصی) ، با یه کانکشن 10kb/s میتوان سرور را داون کرد !

داون شدن یا نشدن سرور بستگی به کانفیگ وب سرور دارد !
و بعد از تست یه سرور که به خوبی کانفیگ شده ، با پورت 10gb/s هم داون نشد !

موفق باشید.

[hamid.soltani92]

تو حالت fcgi شما می گید کانکشن باز میمونه و کمی مصرف رم میره بالا ، جال این سرور اگر بخواد دی داس بشه صد در صد در کمتر 2 دقیقه دان میشه چون خودمون راه پوکیدن سرور رو دادیم....

فکر نمیکنم این برداشت شما از فرمایش دوستمون درست بوده باشه.

در تمامی حالات چه suphp و چه fcgi و .... سرور با ساده ترین دیداس داون میشود !
بنده تست کردم روی یه سرور که کانفیگ نشده باشه و سخت فزار متوسطی داشته باشه (سرور اختصاصی) ، با یه کانکشن 10kb/s میتوان سرور را داون کرد !

داون شدن یا نشدن سرور بستگی به کانفیگ وب سرور دارد !
و بعد از تست یه سرور که به خوبی کانفیگ شده ، با پورت 10gb/s هم داون نشد !

موفق باشید.

البته فرمایش شما در رابطه با لایه هفتم صحت داره و در صورتی که حمله بر روی لایه‌های پایین‌تر انجام بشه کاری از وب‌سرور ساخته نیست.
همچنین اینگونه حملات روش‌های بسیار زیادی دارن. یک وب‌سرور خیلی خیلی خوب کانفیگ شده در کنار یک کرنل پچ نشده، میتونه با یک اتصال چند مگابیتی بخوابه!
استفاده از فایروال‌های لایه هفتم مثل mod_sec میتونه تا حد زیادی جلوی این حمله‌ها رو بگیره، اما راهی برای جلوگیری حملات فیک-‌آی‌پی توسطِ خودِ وب‌سرور وجود نداره.
بنابراین نمیشه دیداس شدن یا نشدن رو به وب‌سرور نسبت داد.
ارادتمند.