核心是采用PHP-FPM+event MPM组合，禁用mod_php；在虚拟主机中配置ProxyPassMatch指向FPM socket、用php_admin_value隔离资源与安全设置、启用OPcache并调优、嵌入mod_deflate和mod_expires规则实现压缩与静态缓存、分离日志及禁止敏感文件解析。

优化 Apache 虚拟主机中的脚本执行环境，核心是让 PHP（或其他 CGI 脚本）在该虚拟主机上下文中更稳定、更快、更安全地运行。这不单是改几个参数，而是从架构选择、模块协作、资源配置到缓存策略的系统性调整。

选对运行模式：优先用 PHP-FPM + event MPM

避免使用老旧的 mod_php（prefork + mod_php 组合），它会让每个 Apache 进程都加载完整 PHP 解释器，内存开销大、并发能力弱。推荐组合：

• Apache 启用 mpm_event 模块（轻量、支持高并发）
• PHP 改用 php-fpm 独立进程管理，通过 mod_proxy_fcgi 转发请求
• 在虚拟主机配置中明确指定 FPM socket 或端口，例如：
  ProxyPassMatch ^/(.*\.php(/.*)?)$ fcgi://127.0.0.1:9000/var/www/example.com/
  或更安全的 Unix socket：
  ProxyPassMatch ^/(.*\.php(/.*)?)$ unix:/run/php/php8.2-fpm.sock|fcgi://localhost/var/www/example.com/

为虚拟主机定制 PHP 配置

不要只改全局 php.ini。在虚拟主机配置块内，可用 php_admin_value 或 php_flag 实现隔离化设置：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• 限制资源，防止单站拖垮整台服务器：
  php_admin_value memory_limit 256M
php_admin_value max_execution_time 60
• 关闭危险函数（仅限该站点）：
  php_admin_value disable_functions "exec,system,passthru,shell_exec"
• 指定独立错误日志路径，便于排查：
  php_admin_value error_log /var/log/apache2/example.com-php-error.log

启用并调优 OPcache（针对该站点代码）

OPcache 是提升 PHP 执行速度最直接有效的手段。确保它已启用，并在虚拟主机层面强化其效果：

• 确认 opcache.enable=1 在 FPM 的 php.ini 中开启（不是 Apache SAPI 的 php.ini）
• 设置足够内存（如 opcache.memory_consumption=192），避免频繁淘汰
• 生产环境建议关闭文件变更检测：
  opcache.validate_timestamps=0（配合部署时主动 opcache_reset() 或重启 FPM）
• 增加加速文件上限（尤其多插件/模块的 CMS）：
  opcache.max_accelerated_files=10000

压缩与静态资源缓存策略写进虚拟主机配置

这些优化不依赖全局模块开关，而是直接嵌入 <VirtualHost> 块，精准生效：

• 启用 Gzip 压缩响应内容：
  

  <IfModule mod_deflate.c><br>
    AddOutputFilterByType DEFLATE text/html text/css application/javascript image/svg+xml<br>
  </IfModule>

• 强制浏览器缓存静态资源（减少重复请求）：
  

  <IfModule mod_expires.c><br>
    ExpiresActive On<br>
    ExpiresByType text/css "access plus 1 month"<br>
    ExpiresByType application/javascript "access plus 1 month"<br>
    ExpiresByType image/jpg "access plus 1 year"<br>
    ExpiresByType image/png "access plus 1 year"<br>
  </IfModule>

安全与日志隔离不可少

虚拟主机是安全边界，应做到资源与日志分离：

• 为每个站点设独立错误日志和访问日志：
  ErrorLog /var/log/apache2/example.com-error.log
CustomLog /var/log/apache2/example.com-access.log combined
• 禁用目录遍历和脚本解析非预期后缀：
  

  <Directory "/var/www/example.com"><br>
    Options -Indexes<br>
    AllowOverride None<br>
    Require all granted<br>
    # 禁止解析 .inc/.bak/.old 等敏感备份文件<br>
    <FilesMatch "\.(inc|bak|old|conf|log)$"><br>
      Require all denied<br>
    </FilesMatch><br>
  </Directory>