apache静态内容分发核心需启用event mpm、设置serverlimit 32/maxrequestworkers 1024/threadsperchild 64、开启enablesendfile和enablemmap，并通过alias /static /var/www/static暴露资源。
一、作为高性能静态内容分发核心
Apache 在大型网站中常被部署为边缘层静态资源服务节点，利用其对 HTML、CSS、JavaScript、图片等静态文件的零拷贝发送与内存映射（mmap）优化能力，实现毫秒级响应。其 prefork 或 event MPM 模式可适配高并发低延迟场景，配合操作系统级 TCP 优化参数，显著降低 I/O 开销。
1、在 httpd.conf 中启用 event MPM 模块并禁用 prefork 模块。
2、设置 ServerLimit 为 32，MaxRequestWorkers 为 1024，ThreadsPerChild 为 64。
3、启用 EnableSendfile On 和 EnableMMAP On 指令以激活内核级传输优化。
4、将静态资源路径统一映射至 /var/www/static/，并通过 Alias /static /var/www/static 指令对外暴露。
二、反向代理与负载均衡网关
Apache 通过 mod_proxy 和 mod_proxy_balancer 模块构建七层流量入口，承担请求路由、协议转换、健康检查及故障自动剔除功能，将用户请求按策略分发至后端 Java、PHP 或 Node.js 应用集群，隔离上游变更对客户端影响。
1、加载 proxy_module、proxy_http_module、proxy_balancer_module 三个模块。
2、在虚拟主机配置段中定义 ProxyPass / balancer://myapp/ stickysession=ROUTEID|jsessionid 实现会话保持。
3、配置 balancer://myapp 组，包含多个 balancermember 并设置 loadfactor 参数体现服务器性能差异。
4、启用 ProxyStatus 指令并绑定到 /balancer-status 路径，供运维实时查看节点状态。
三、基于 mod_rewrite 的 URL 流量治理
Apache 利用 mod_rewrite 模块实现请求路径的动态重写、条件跳转与灰度分流，支撑大型网站的 A/B 测试、地域化路由、SEO 友好链接生成及旧版接口兼容等关键运营需求。
1、确认已启用 rewrite_module 模块，并在虚拟主机中开启 RewriteEngine On。
2、使用 RewriteCond 判断 HTTP 头中的 Cookie 或 User-Agent 字段是否匹配灰度标识。
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
3、执行 RewriteRule ^/(.*)$ http://gray-backend/$1 [P] 将匹配请求透明代理至灰度集群。
4、对 /product/(\d+) 类路径添加 RewriteRule 实现伪静态跳转，输出为 /product?id=123 格式。
四、集成 mod_security 构建 Web 应用防火墙
Apache 通过加载 mod_security 模块，在请求进入业务逻辑前实施规则驱动的实时检测与阻断，覆盖 OWASP Top 10 威胁类型，包括 SQL 注入、XSS、远程代码执行及恶意扫描行为识别。
1、下载并编译安装 libmodsecurity 与 mod_security3 Apache 连接器。
2、在主配置中加载 security3_module，并引入 CRS（Core Rule Set）v3.3 规则集。
3、设置 SecRuleEngine On 启用防护，SecRequestBodyAccess On 开启请求体解析。
4、针对登录接口添加自定义规则：SecRule ARGS:username "@rx \.\./" "id:1001,deny,status:403,msg:'Path traversal attempt'"。
五、多租户虚拟主机隔离架构
Apache 基于名称的虚拟主机（Name-based Virtual Host）机制，允许单台物理服务器承载数百个独立域名站点，每个站点拥有专属 DocumentRoot、日志路径、SSL 证书及访问控制策略，满足大型门户的频道化、品牌化与 SaaS 化运营需求。
1、在 httpd.conf 中启用 NameVirtualHost *:80 和 NameVirtualHost *:443 指令。
2、为 eachsite.com 创建
3、为 eachsite.com:443 添加 SSL 配置，包括 SSLEngine On、SSLCertificateFile 与 SSLCertificateKeyFile。
4、使用 Include conf/vhosts/*.conf 实现站点配置文件按域名独立存放与热加载。
