Apabila menghadapi kesilapan "Sambungan Recrefused", makna yang paling langsung adalah bahawa tuan rumah sasaran atau perkhidmatan yang anda cuba sambungkan dengan jelas menolak permintaan anda. 1. Periksa sama ada perkhidmatan sasaran sedang berjalan, log masuk ke mesin sasaran untuk memeriksa status perkhidmatan menggunakan SystemCtLStatus atau PSAUX, dan mulakan secara manual jika tidak dimulakan; 2. Sahkan sama ada port sedang mendengar dengan betul, gunakan perintah Netstat atau SS untuk memeriksa sama ada perkhidmatan itu mendengar port yang betul, ubah suai fail konfigurasi jika perlu dan mulakan semula perkhidmatan; 3. Firewall dan tetapan kumpulan keselamatan boleh menyebabkan sambungan ditolak, periksa peraturan firewall tempatan dan konfigurasi kumpulan keselamatan platform awan, dan sementara menutup firewall semasa ujian; 4. Alamat IP atau kesilapan resolusi DNS juga boleh menyebabkan masalah, menggunakan ping atau

Membolehkan Keepalive dapat meningkatkan prestasi laman web dengan ketara, terutama untuk halaman yang memuat pelbagai sumber. Ia mengurangkan sambungan overhead dan mempercepat memuatkan halaman dengan mengekalkan sambungan penyemak imbas dan pelayan terbuka. Sekiranya laman web ini menggunakan sebilangan besar fail kecil, mempunyai pengunjung pendua, atau melampirkan kepentingan pengoptimuman prestasi, Keepalive harus diaktifkan. Apabila mengkonfigurasi, anda perlu memberi perhatian untuk menetapkan masa tamat dan bilangan permintaan yang munasabah, dan menguji dan mengesahkan kesannya. Pelayan yang berbeza seperti Apache, Nginx, dan lain -lain. Semua mempunyai kaedah konfigurasi yang sepadan, dan anda perlu memberi perhatian kepada isu keserasian dalam persekitaran HTTP/2.

Toenableocspstaplinginapache, memastikanyoumeettheprerequisitesandconfigurethenesperarydirectives.first, confiryouareusingapache2. 4.1ORNEWERWITHMOD_SSLENABLED, OPENSSL0.9.8HORNEWER, ANDHAVEAVALIDSSLCertificateInstalled.next, edityourapachesslvirtualHostConfi

Modul mod_proxy_wstunnel adalah kunci kepada pengendalian Apache mengenai sambungan WebSocket, yang memastikan permintaan diteruskan dengan betul ke backend dan sambungan sentiasa dibuka. 1. Mula -mula membolehkan modul mod_proxy dan mod_proxy_wstunnel, dan mulakan semula perkhidmatan Apache; 2. Gunakan ws: // atau wss: // protokol apabila mengkonfigurasi VirtualHost untuk memastikan pemadanan jalan; 3. Tambahkan pemendapan permintaan untuk menubuhkan pengepala dan penyambungan sambungan untuk menyokong penukaran protokol; 4. Konfigurasi sijil yang sah dan tunjuk ke WSS: // alamat apabila menggunakan SSL/TLS; 5. Ujian melalui konsol penyemak imbas, WSCAT dan alat lain

Untuk meningkatkan prestasi Apache, mengoptimumkan parameter konfigurasi diperlukan. 1. Laraskan parameter Keepalive: Aktifkan maxKeepaliverequests dan tetapkan kepada 500 atau lebih tinggi, dan tetapkan KeepAliveTimeout kepada 2 ~ 3 saat untuk mengurangkan overhead sambungan. 2. Konfigurasi modul MPM: set startservers, minspareServers, maxSpareServers dan maxClients dalam mod prefork; Tetapkan Threadsperchild dan MaxRequestworkers dalam mod atau mod pekerja untuk mengelakkan beban yang berlebihan. 3. Kawalan memori Kawalan: Berdasarkan penggunaan memori satu proses

Direktori akar web lalai Apache adalah/var/www/html dalam kebanyakan pengagihan Linux. Ini kerana pelayan Apache menyediakan fail dari direktori akar dokumen tertentu. Jika konfigurasi tidak disesuaikan, sistem seperti Ubuntu, CentOS, dan Fedora menggunakan/var/www/html, manakala macOS (menggunakan homebrew) biasanya/usr/local/var/www, dan windows (xampp) adalah c: \ xampp \ htdocs; Untuk mengesahkan laluan semasa, anda boleh menyemak fail konfigurasi Apache seperti httpd.conf atau apache2.conf, atau buat p dengan phpinfo ()

Untuk meningkatkan keselamatan Apache, kita perlu memulakan dari pengurusan modul, kawalan kebenaran, penyulitan SSL, pemantauan log, dan lain -lain. 2. Tetapkan keizinan direktori root ke 755 atau ke bawah, hadkan kebenaran tulis, dan lumpuhkan pelaksanaan traversal dan skrip dalam konfigurasi; 3. Dayakan HTTPS, gunakan sijil Let'sEncrypt dan matikan versi lama protokol dan suite penyulitan yang lemah; 4. Periksa log akses dan ralat secara teratur, gabungkan Fail2Ban untuk menyekat IP yang tidak normal, dan gunakan sekatan IP pada laluan sensitif.

Dayakan HSTS untuk memaksa pelayar untuk mengakses laman web melalui HTTPS, meningkatkan keselamatan. 1. Untuk membolehkan HTTPS di Apache, anda mesti mengkonfigurasi HTTPS terlebih dahulu, dan kemudian menambah tajuk tindak balas keselamatan-pengangkutan yang ketat dalam fail konfigurasi tapak atau .htaccess; 2. Untuk mengkonfigurasi maksimum (seperti 31536000 saat), termasuk parameter preload; 3. Pastikan modul mod_headers diaktifkan, jika tidak dijalankan sudoa2enmodheaders dan mulakan semula Apache; 4. Anda boleh mengemukakan pilihan ke senarai HSTSpreload, tetapi ia mesti memenuhi kedua -dua tapak utama dan sokongan subdomain HTTPS.