Efter att ha installerat till mpm-worker modellen på apache servern så märkte jag att minnesutnyttjandet ökat något ordentligt. Varje process låg på över 250MB virtuellt minne vid uppstart.. Med ett par sådana processer är man ju lätt över 1GB.

Efter att ha googlat lite så hittade jag flera texter. bl.a. denna:

This is due to linux libc setting the thread stack size using the stack resource limit. We have the following in our apache httpd startup script:

# NPTL (modern Linux threads) defaults the thread stack size to the setting
# of your stack resource limit. The system-wide default for this is 8MB,
# which is waaay exaggerated when running httpd.
# 512kB should be more than enough (AIX manages on 96kB, Netware on 64kB).
ulimit -s 512

Sagt och gjort. Nu tar processerna inte mer än 15MB var.. Hurra!!

MySQL monster process
Också ett monster som går att optimera.. Började med att dra av 100MB rätt av bara genom att stänga innodb (skip-innodb) i my.cnf.

PHP processer
Undersöker fortfarande..

Clamd monster process
Ett riktig fuling som tar över 200MB.

Tekniskt
Genom att byta ut mod_php till mod_fcgid/suexec så har jag nu fått en mycket bättre miljö för php att köra i. Speciellt när man har flera webbsajter (virtual hosting) under apache blir det många fördelar administrationsmässigt.

Fördelar:

• Högre säkerhet – man kan skilja webbarna åt säkerhetsmässigt i unix filsystemmiljön.
• Quota fungerar – Nya filer som laddas upp t.ex via file-upload får kundens användarid istället för apaches, vilket gör att quota systemet fungerar riktigt.
• Egen konfiguration. Varje webbplats får en egen php.ini konfigurationsfil.
• Slipper utnyttja ”safe-mode” funktionen i php.
• Websajter verkar fungera bättre i den här miljön än under mod_php.
• Gemensam php temp katalog verkar fungera (/tmp)

Nackdelar:

• Långsammare. Nu har jag läst att det knappt ska vara märkbart, men jag upplever att det går klart långsammare. Får nog kolla inställningar  lite närmare.
• Ser ut att ta mer resurser.
• Behöver ställas in riktigt.

Förbättringar:
Efter ett par veckor har jag ingenting att klaga på ännu. Inga kunder har klagat heller. Kanske går det även att implementera mod_chroot i det här…