Как управлять лимитами ресурсов Apache с помощью mod_slotlimit (Debian Etch)

Введение

mod_slotlimit — это модуль Apache, который с помощью алгоритма динамического распределения слотов и статических правил управляет ресурсами, потребляемыми каждым запущенным сайтом. Он полезен для предотвращения перегрузки сервера одним сайтом или одним IP-адресом.

Краткое определение: слот — единица одновременного соединения в процессе Apache (worker/process).

Установка

Перед компиляцией mod_slotlimit убедитесь, что у вас установлен и настроен apxs2 (APache eXtension tool), обычно входит в пакет для разработки Apache.

Команда для установки необходимых заголовков и инструментов в Debian/Ubuntu:

apt-get install apache2-prefork-dev

Затем загрузите исходный пакет с репозитория проекта. Можно скачать вручную с http://sourceforge.net/projects/mod-slotlimit/ или через wget прямой архив:

wget http://kent.dl.sourceforge.net/sourceforge/mod-slotlimit/mod_slotlimit.tar.gz

Распакуйте архив, соберите и установите модуль:

tar zxvf mod_slotlimit.tar.gz  
cd mod_slotlimit-1.0  
make  
make install

Добавьте загрузку модуля в основной конфигурационный файл Apache. В этом примере редактируем файл конфигурации:

vi /etc/apache2/httpd.conf

| [...] LoadModule slotlimit_module /usr/lib/apache2/modules/mod_slotlimit.so |

Важно: путь к модулю должен совпадать с тем, куда make install поместил .so файл. Если у вас другой layout дистрибутива, скорректируйте путь.

Конфигурация

Прежде чем писать правила, полезно знать доступные директивы модуля:

• AvailableSlotsPercent — процент доступных слотов Apache, после которого включается динамическое распределение слотов.
• MaxConnectionsPerSite — максимальное количество соединений для каждого сайта.
• LimitSite — конкретный сайт, к которому применяется ограничение по имени.
• LimitSiteConnections — максимальные соединения для сайта, указанного в LimitSite.
• ClientIpLimit — максимальное количество одновременных соединений с одного IP.
• ForceVhostName — принудительно выставлять имя vhost в scoreboard. Полезно, если имя vhost не совпадает с посещаемым сайтом (например, при использовании mod_vhost_alias).

Откройте конфигурационный файл Apache для редактирования:

vi /etc/apache2/apache2.conf

Добавьте блок конфигурации для mod_slotlimit:

| [...] AvailableSlotsPercent 15 MaxConnectionsPerSite 30 LimitSite www.BadSite.xxx LimitSiteConnections 15 ClientIpLimit 15 ForceVhostName On [...] |

После изменения конфигурации перезапустите Apache:

/etc/init.d/apache2 restart

Или, на системах с systemd:

systemctl restart apache2

Когда использовать mod_slotlimit и когда нет

Важно: mod_slotlimit хорошо подходит для классических процессов prefork MPM и простого контроля подключений по сайту и IP. Он менее полезен, если вы используете современные MPM (event/worker) с пулами потоков или если у вас уже есть слой балансировки нагрузки, который контролирует concurrent connections.

Когда это не подходит:

• при высокой плотности виртуальных хостов с динамическими алиасами, где именование vhost непредсказуемо;
• если у вас асинхронный стек (nginx + php-fpm) — лучше управлять лимитами на уровне обратного прокси или PHP-FPM;
• при необходимости тонкой приоритезации типов запросов — модуль не умеет различать типы контента.

Альтернативы и дополнительные подходы

• Ограничение на уровне обратного прокси: nginx limit_conn/limit_req.
• Ограничение на уровне приложений: встроенные лимитеры в фреймворках или CDN.
• Использование iptables/nftables для ограничения соединений по IP.
• Использование модулей Apache с более продвинутыми правилами (rate limiting, mod_ratelimit для пропускной способности).

Рекомендации по безопасности и совместимости

• Проверяйте путь к модулю и права доступа к файлам .so, чтобы избежать выполнения несанкционированного кода.
• На старых дистрибутивах (Debian Etch указан в заголовке) учитывайте, что пакеты устарели; при возможности обновите ОС и Apache до поддерживаемых версий.
• Тестируйте изменения в тестовой среде и следите за логами ошибок (/var/log/apache2/error.log).

Чек-лист для администратора перед внедрением

• Установлен пакет apache2-prefork-dev или эквивалент.
• Собран и установлен mod_slotlimit, .so находится в ожидаемом пути.
• В конфигурации добавлен LoadModule и блок с директивами.
• Перезапущен Apache и проверен журнал ошибок.
• Проведены нагрузочные тесты на пике подключений.
• Подготовлен план отката (удалить LoadModule и вернуть конфигурацию).

План внедрения (мини-методология)

1. Подготовка тестовой среды, копия конфигурации.
2. Установка зависимостей и сборка модуля.
3. Внедрение конфигурации с умерёнными значениями (AvailableSlotsPercent 15, MaxConnectionsPerSite 30).
4. Нагрузочное тестирование и мониторинг логов.
5. Корректировка параметров на основании фактической нагрузки.
6. Перенос на продуктив поэтапно и контроль.

Критерии приёмки

• При типичной нагрузке сервер не теряет доступность и не входит в состояние “out of resources”.
• Для сайта, указанного в LimitSite, количество одновременных соединений не превышает LimitSiteConnections.
• Логи не содержат новых ошибок, связанных с mod_slotlimit.

Чек-листы по ролям

Администратор:

• Установить пакеты и собрать модуль.
• Обновить конфигурацию и перезапустить Apache.
• Просмотреть журналы и провести базовые тесты.

Разработчик приложения:

• Сообщить о пиковых сценариях использования приложения.
• Поставить в известность администратора о штатных всплесках соединений (Cron, вебхуки и т. п.).

Шпаргалка команд

• Установка dev-пакета: apt-get install apache2-prefork-dev
• Скачивание архива: wget http://kent.dl.sourceforge.net/sourceforge/mod-slotlimit/mod_slotlimit.tar.gz
• Сборка: tar zxvf mod_slotlimit.tar.gz && cd mod_slotlimit-1.0 && make && make install
• Редактирование конфигурации: vi /etc/apache2/apache2.conf
• Перезапуск: /etc/init.d/apache2 restart или systemctl restart apache2

Ссылки

• mod_slotlimit: http://sourceforge.net/projects/mod-slotlimit/
• Apache: http://httpd.apache.org
• Debian: http://www.debian.org

Итог

mod_slotlimit даёт простой и быстрый способ ограничить количество одновременных подключений по сайтам и IP на серверах Apache, особенно при использовании prefork. Перед внедрением протестируйте настройки в контролируемой среде и рассмотрите альтернативы (nginx, iptables, PHP-FPM) если у вас современный стек или требования сложнее, чем простое ограничение слотов.

Важно: всегда имейте план отката и мониторинг производительности после изменений.