XAMPP配置Apache超时参数 XAMPP RequestReadTimeout-php教程-PHP中文网

apache启用requestreadtimeout前必须先启用mod_reqtimeout模块，否则报“invalid command”错误；配置需在内指定header和body超时参数，header支持范围（如20-40），body仅支持单值（如20），且minrate建议设为500字节/秒以防范慢速攻击。

xampp配置apache超时参数 xampp requestreadtimeout

RequestReadTimeout 模块没启用就配参数，Apache 直接报错

很多人复制 RequestReadTimeout 配置到 httpd.conf 后 Apache 启动失败，错误日志里出现类似 Invalid command 'RequestReadTimeout', perhaps misspelled or defined by a module not included in the server configuration。根本原因是 mod_reqtimeout 模块默认被注释掉了。

必须先确认并启用该模块：

打开 C:\xampp\apache\conf\httpd.conf
搜索 reqtimeout，找到这行：#LoadModule reqtimeout_module modules/mod_reqtimeout.so
删掉开头的 #，保存文件
重启 Apache（Stop → Start）

不启用模块就写指令，Apache 会直接拒绝加载配置，不是语法错，是“不认识这个命令”。

RequestReadTimeout 的 header/body 参数容易配反或漏写

RequestReadTimeout 必须同时指定 header 和 body 超时逻辑，只写一半或顺序颠倒会导致 408 错误频发，尤其在 POST 表单提交、文件上传时明显。

推荐写法（放在 httpd.conf 或 conf/extra/httpd-default.conf 中）：

<ifmodule reqtimeout_module>
    RequestReadTimeout header=20-40,MinRate=500 body=20,MinRate=500
</ifmodule>

说明：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

header=20-40,MinRate=500：头信息必须在 20 秒内开始接收，且整个头接收过程不能超过 40 秒；期间速率不得低于 500 字节/秒
body=20,MinRate=500：主体数据需在 20 秒内收完，速率不低于 500 字节/秒
别写成 body=20-40——body 不支持双值范围，只接受单值超时
如果用的是 PHP 文件上传，body 时间建议 ≥ PHP 的 max_execution_time 和 post_max_size 对应的预期传输时间

KeepAliveTimeout 和 RequestReadTimeout 别混为一谈

这两个都叫“超时”，但作用阶段完全不同，配错会导致奇怪现象：

KeepAliveTimeout：连接空闲后，等下一个请求的等待时间（单位秒），影响复用效率
RequestReadTimeout：正在收请求时，对客户端发送速度和完成时间的约束（单位秒），防 slow HTTP POST 攻击

典型误配：

把 KeepAliveTimeout 设成 60，却忘了 RequestReadTimeout body 还是默认未设 → 客户端慢速发包仍能拖住连接，worker 被占满
调高 RequestReadTimeout body=120 却没同步调大 PHP 的 max_input_time → Apache 等到了，PHP 却已中断解析

检查是否生效：用 curl 模拟慢请求测试：

curl -X POST http://localhost/test.php --data-binary @largefile.bin \
  --limit-rate 100

若返回 408，说明 RequestReadTimeout 生效；若卡住或超时更长，说明配置未加载或参数不合理。

Windows 下 mod_reqtimeout 对并发压力更敏感

XAMPP 默认使用 mpm_winnt，每个请求独占一个线程，不像 Linux 的 event 模式可异步处理。这意味着：

一个慢客户端触发 RequestReadTimeout 失败前，会持续占用一个 worker 线程
如果 MinRate 设得太低（如 100），或 body 超时太长（如 300），少量恶意连接就能耗尽 ThreadsPerChild（默认 150）
建议保守起步：MinRate=500 + body=20，再根据真实 POST 场景逐步放宽

真正要盯住的不是“能不能传大文件”，而是“有没有人故意卡住连接不发完”。开发环境可以宽松些，但只要连上公网，就得当真。