内核级的web服务器－感受kHTTPd
1、kHTTPd概述
Linux平台上有很多传统的Web Server，例如Apache、Zeus等等。由于这些Web Server都不是内核的模块，处理来自客户端的HTTP请求的效率必然受到一定的影响。从2.3.** 版本的kernel开始，在内核中引入一个名为kHTTPd的模块，来处理简单的HTTP请求。kHTTPd全名为Kernel httpd accelerator，译为内核httpd加速器。顾名思义，这是内核的一个模块；可想而知，由于它是内核的一个模块，处理HTTP请求的速度自然比传统的Web Server效率要高（为了简单起见，下文中使用应用最广泛的Apache来代表传统的Web Server）。
下面就让我们一起来感受一下这个加速器的魅力。
2、下载新的内核
你可以从附近的ftp上下载2.3.**或者2.4.**版本的kernel，到笔者写这篇文章时为止，目前最新的kernel版本是2.4.0test7。如果你实在找不到，就请到这儿来看一看了：ftp://166.111.160.18/pub/kernel/kernel2.4/。（我们下面以2.3.99的kernel为例，如果你怕麻烦，就下载2.3.99的kernel好了。）
下载的新版本的kernel一般都是*.tgz（或者*.tar.gz）文件或者*.tar.bz2文件。你可以首先把新版本的内核（我们以linux-2.3.99pre4-2.tar.bz2为例）拷贝到/usr/src/下面，可以使用下面的命令：
cp linux-2.3.99pre4.tar.bz2 /usr/src/
（如果源文件是linux-2.3.99pre4.tgz就不用解释命令应该如何修改了吧？）
现在先让我们看一下/usr/src/的内容：
cd /usr/src/
ls -l
注意这里有一个名为linux的符号连接，指向你当前版本的内核源程序的目录，比如是linux-2.2.14。
bz2文件和tgz（或者tar.gz）文件都是压缩文件，使用前首先要解压：tgz（或者tar.gz）文件是使用gzip压缩的，解压命令为：
tar -xzvf linux-2.3.99pre4.tar.gz
bz2文件是使用bzip2压缩的，解压命令为：
bzip2 -d linux-2.3.99pre4.tar.bz2
tar -xvf linux-2.3.99pre4.tar
现在让我们再来看一下/usr/src的内容：
ls -l
注意现在的linux已经不是一个符号连接了，而是一个目录，里面的内容就是我们刚才解开的新版本的kernel的源程序。为了防止再次升级kernel时覆盖现在的文件，我们也模仿一下原来的目录结构做点手脚：
mv linux linux-2.3.99
ln -s linux-2.3.99 linux
这样我们就不用担心现在版本的源程序了，即使你再升级一次内核，也不过重复一次上面的过程，而不会丢失任何内容。
3、编译内核
由于kHTTPd、IPV6等都是新加入的功能，现在仍处于实验阶段，缺省情况下在编译内核时是不能选中这些模块的。使用下面的命令，打开defconfig文件：
vi /usr/src/linux/arch/i386/defconfig
找到# CONFIG_EXPERIMENTAL is not set，这一行被注释掉了，所以在选择要编译的模块时，kHTTpd等实验内容是灰掉不可选的。在这一行下面增加一行：CONFIG_EXPERIMENTAL=y（如图1所示），这样我们就可以选择kHTTPd等内容了。
接下来要做一点准备工作，首先使用下面的命令：
make menuconfig（或者是make config，不推荐）
如果你可以使用Xwindow，还有更好的选择：
运行startx命令，在一个xterm下输入make xconfig（确保路径为/usr/src/linux），就可以在更加细腻的图形界面下选择需要适合自己的模块（见图2）。
根据自己的需要选择适当的内容，注意在Networking options中把khttpd作为模块选中（见图3）。
然后，执行下面这些命令：
make dep
make bzImage
make modules
make modules_install
depmod -a
（注：如果你使用的是2.4.0-test7版本的kernel，在make modules_install一步时会出现错误，原因是你的modutils版本太低，2.4.0-test7的kernel至少需要modutils-2.3.13，把modutils升级一下就好了。）
现在，我们已经编译好了新的内核，接下来的工作是要让新内核发挥作用。首先要把bzImage拷贝到/boot/下，bzImage一般是位于/usr/src/linux/arch/i386/boot/，使用下面的命令：
cp /usr/src/linux/arch/i386/boot/bzImage /boot/vmlinuz-2.3.99
然后修改/etc/lilo.conf文件，仿照下面的内容自己根据需要编写一段，加入/etc/lilo.conf中：
image = /boot/vmlinuz-2.2.14-5.0
root = /dev/hda1 (根据自己的系统可能有所不同)
label = linux
read-only
加入内容为：
image = /boot/vmlinuz-2.3.99
root = /dev/hda1 (根据自己的系统进行适当的修改)
label = linux2399
read-only
现在敲入lilo -v，然后重新启动吧，激动人心的时刻就要来临了。
4、感受kHTTPd
kHTTPd本身的功能并不是十分强大，需要和Apache等传统的Web Server一起协同工作。推荐的工作模式有两种：
1. Apache作主Web Server，kHTTPd作辅助
2. kHTTPd作主Web Server，Apache作辅助
如果Apache作主Web Server，可以这样配置并启动kHTTPd：
#!/bin/sh
modprobe khttpd
echo 80 > /proc/sys/net/khttpd/clientport
echo 8080 > /proc/sys/net/khttpd/serverport
echo /var/www > /proc/sys/net/khttpd/documentroot
echo php3 > /proc/sys/net/khttpd/dynamic
echo shtml > /proc/sys/net/khttpd/dynamic
echo 1 > /proc/sys/net/khttpd/start
上面的documentroot要和Apache的设置保持一致。
启动Apache，在Netscape的URL中键入http://localhost/index.html （当然在上面配置的documentroot目录下面得有这个index.html文件才行）看看效果吧，怎么样，kHTTPd发挥作用了！怎么？你不相信这是kHTTPd的功劳？好，让我们采用第二种方式，使用kHTTPd作为主Web Server，并且停掉Apache，看看情形如何？配置并启动的命令如下：
#!/bin/sh
modprobe khttpd
echo 8080 > /proc/sys/net/khttpd/clientport
echo 80 > /proc/sys/net/khttpd/serverport
echo /var/www > /proc/sys/net/khttpd/documentroot
echo php3 > /proc/sys/net/khttpd/dynamic
echo shtml > /proc/sys/net/khttpd/dynamic
echo 1 > /proc/sys/net/khttpd/start
再次使用Netscape，输入http://localhost/index.html（当然在上面配置的documentroot目录下面得有这个index.html文件才行），你看到了什么？这下你没话说了吧？
停止kHTTPd的命令是：
echo 1 > /proc/sys/net/khttpd/stop
停止kHTTPd之后，你可以将该模块卸载，命令如下：
echo 1 > /proc/sys/net/khttpd/unload
5.HTTPd的局限
kHTTPd毕竟只是内核的一个小模块，功能上有很多局限。它只能处理以下内容：
1. URL中不包含"？"
2. URL以"/"开始
3. URL中指明的文件存在
4. URL中指明的文件可以读取
5. URL中指明的文件不是目录，没有设置粘滞键，不能执行
6. URL中不包含任何".."之类可隐藏的字符串
7. 客户端请求的mime-type是已知的
可以想象，kHTTPd对于CGI、ASP等等需要执行或者解释的脚本是无能为力的，实际上kHTTPd并不真正处理这些请求，这需要Apache来解决了。
6、kHTTPd参数列表及其说明
kHTTPd所有的参数都可以通过/proc/sys/net/khttpd进行设置，完成的参数列表如下：
参数名 缺省值 说明
serverport 8080 KHTTPd监听的端口
clientport 80 其它Web Server使用的端口
threads 2 服务器线程的个数
documentroot /var/www 文档路径
start 0 该值设置为1，启动kHTTPd
stop 0 该值设置为1，停止kHTTPd
unload 0 该值设置为1，卸载kHTTPd模块
sloppymime 0 如果该值设置为1，那么不能识别的mime-type都认为是text/html；如果该值设置为0，那么不能识别的mime-type由其它Web Server处理
perm_required
S_IROTH S_IROTH 最小要求许可
perm_forbid dir+sticky+execute 禁止权限掩码
dynamic cgi-bin .. 如果URL中包含动态内容，就说明为"dynamic content"
maxconnect 1000 当前最大连接数
发布人:crazy 来自:LinuxAid