通过内核httpd实现web服务加速-网管专栏,WEB服务

一、简介

从linux2.4.13开始，在networking options出现了一个试验性的选项－"[ ] kernel httpd acceleration (experimental)"，什么是khttpd呢？它是一个linux环境下的web服务器。khttpd和其它web服务器的不同之处在于其是作为内核的一部分运行在linux的内核中(可以看成是一个设备驱动)。

khttpd仅仅处理静态(基于静态文件的)的web页面，而将所有的对于非静态内容的请求传递给正常的运行于用户空间的web服务器来处理，如apache、zeus等，而这些运行在用户空间的web服务器并不需要任何修改。

对于静态web页面的http请求的处理不是一个非常复杂过程，但是这却是web服务中非常重要的一个部分，因为至少网站中大多数图形都是静态的，而且还有很多html文件时静态的。一个常规的web服务器对于静态页面的http请求处理非常简单，仅仅是拷贝“文件到网络”的简单操作。如果这些操作在内核中完成将变得非常高效。例如也是完成类似的功能的nfs服务器也是运行在内核中的。

通过在内核中实现web请求处理加速，通常意义的web服务器－如apache等则可以专注于处理那些动态web请求。

注：这里apache指代任何一个web服务器。

二、快速入门

1) 编译并加载模块
2) 如果需要，通过/proc/sys/net/khttpd来对模块进行配置
3) echo 1 > /proc/sys/net/khttpd/start

卸载：

echo 1 > /proc/sys/net/khttpd/stop
echo 1 > /proc/sys/net/khttpd/unload
rmmod khttpd

三、配置

1、操作模式

这里有两种推荐操作模式：

1) "apache" 是主web服务器，khttpd是辅助web服务器

clientport -> 80
serverport -> 8080 (or whatever)

2) khttpd是主web服务器, "apache"是辅助web服务器
clientport -> 8080 (or whatever)
serverport -> 80

2、配置khttpd

在启动khttpd之前首先需要对它进行配置。这是通过/proc文件系统来进行的，因此可以在脚本中实现自动配置。大多数参数只能在khttpd没有启动以前才能设置。

一般可以配置以下参数：

1) khttpd监听的服务请求端口
2) "apache"监听的端口(在"localhost"接口中)
3) web文档root目录(documentroot)
4) 动态内容的请求所包含的字符串(可选的)
[ 默认包括"cgi-bin"]

在这里指定的documentroot一定要保证和运行在用户空间的web服务器的documentroot相一致，因为khttpd可能会将任何请求重定向给用户空间的web服务器来处理。

一个典型的脚本(第一种操作模式)

#!/bin/sh
modprobe khttpd
echo 80 > /proc/sys/net/khttpd/clientport
echo 8080 > /proc/sys/net/khttpd/serverport
echo /var/www > /proc/sys/net/khttpd/documentroot
echo php3 > /proc/sys/net/khttpd/dynamic
echo shtml > /proc/sys/net/khttpd/dynamic
echo 1 > /proc/sys/net/khttpd/start

对于第二种操作模式，其典型的脚本如下：

#!/bin/sh
modprobe khttpd
echo 8080 > /proc/sys/net/khttpd/clientport
echo 80 > /proc/sys/net/khttpd/serverport
echo /var/www > /proc/sys/net/khttpd/documentroot
echo php3 > /proc/sys/net/khttpd/dynamic
echo shtml > /proc/sys/net/khttpd/dynamic
echo 1 > /proc/sys/net/khttpd/start

在这种情况下，你首先需要修改apache的配置：

port 80

修改为

port 8080

3、停止khttpd

为了修改配置，首先需要停止khttpd：

#echo 1 > /proc/sys/net/khttpd/stop

如果希望卸载模块，停止khttpd以后，运行：

echo 1 > /proc/sys/net/khttpd/unload

如果你感觉对你来说这个过程太慢了(上面的命令需要等待远程连接首先关闭)，可以在停止其停止以后向服务器发送hup信号，这将导致服务器线程立即停止。

注：如果这些进程没有被停止，它们会马上重新启动。

四、限制

khttpd的安全模式非常严格，这是因为有用户空间的web服务器可以处理复杂的情况：

khttpd只有在满足下面的条件才会处理请求：

1) url中没有"?"
2) url以"/"开始
3) url指定的文件存在
4) 该文件的权限是所有用户可读的(*)
5) 文件不是一个目录，不是可执行文件，没有sticky位置位(*)
6) url不包含任何非法子串，如：".."、"cgi-bin"等(*)
7) 文件的mime类型是可知的(*)

这里后面标注*的条件是可以通过/proc/sys/net/khttpd来配置的

不满足上面任何条件的请求将被转交给用户空间的web服务器来处理。，

五、参数

下面的参数可以通过/proc/sys/net/khttpd被配置：

变量名默认值含义

serverport 8080 khttpd监听的服务端口

clientport 80 用户空间的web服务器的监听端口

threads 2 服务器线程的数量，对于小型web来说应该是
每个cpu对应一个，对于大型网站来说(活动文
件不是保存在ram中)，其值应该是每个cpu对应2

documentroot /var/www web内容所在目录

start 0 设置为1来启动khttpd (该位可能被"stop"自动设置为0)

stop 0 设置为1来停止khttpd (该位可能被"start"自动设置为0)

unload 0 设置为1来准备卸载khttpd模块