【软件简介】
kangle web服务器是一款国产开源的高性能web服务器和反向代理服务器软件;集成简单易操作的web控制台。
kangle采用基于事件驱动(epoll等)加非阻塞socket及异步IO的方式构架,使其比传统web服务器性能更高;静态网页处理能力达到Apache的8-10倍左右。
kangle支持isapi,fastcgi,cgi,ajp,uwsgi,fcgi,hmux,http等多种扩展接口,是一个非常开放的系统,非常方便的做负载均衡功能;
kangle内置内存/磁盘两级缓存,采用LRU淘汰算法,缓存命中率非常高,有效降低资源占用
可以设置每个虚拟主机独立进程,独立身份运行(虚拟主机商的最爱,安全的实现虚拟主机功能);
企业版还带有独特的防CC攻击和限制虚拟主机cpu的功能,自动监测动态网页的访问频率,一但达到设定的阀值,自动对该网页保护,kangle能区分攻击访问和正常访问。一但某个虚拟主机的cpu超过设置,自动对该虚拟主机降低优先级。从而不影响其它虚拟主机。做到隔离攻击。
独有的命令扩展(虚拟化其它web服务器,使其它web服务器亦具有前述优点,如tomcat,这样就能安全的提供java虚拟 主机了)kangle具有扩展队列功能。对于突发大量的动态网页请求会加入到队列中,以使系统稳定的提供服务
kangle的访问控制理念来自linux的iptables防火墙,kangle实现很多最小化的匹配模块和标记模块,通过组合,反转可以实现最复杂的需求;从而实现强大的访问请求控制(url,ip地址,连接数/网速限制,http头,时间控制,多种http认证,服务器负载,url重定向,url重写,内容过滤等等);
支持远程web方式管理.默认管理端口:3311,初始用户名:admin,密码:kangle;
兼容apache的自定义.htaccess功能
【更新记录】
2012-02-13 kangle 2.8.0
*修正大的post数据无法重试错误的bug(感谢浪潮)
*修正一处.htaccess重写模块无法处理path_info的条件测试
*改进当etc/config.xml无法解析时会尝试解析最后一次正确的设置etc/config.xml.lst
2012-01-19 kangle 2.7.6
*修正了缓存无法正确处理部分请求的bug(感谢浪潮).
*修正fastcgi协议解析一处兼容性问题
*修正磁盘缓存无法swap in的问题(感谢浪潮)。
*虚拟主机独立日志开启需--enable-vh-limit编译参数
*增加make EXTLIBS='-liconv'的支持(感谢浪潮)。
*性能提升10%左右.
*ajp协议反代可直接在请求控制作为目标(反代tomcat更简单)
*非windows版本会自动上调打开文件数限制为6万.
2012-01-05 kangle 2.7.5
*新增最多post参数,可以防hash碰撞攻击。
*windows修正一处504的bug.
*去掉了自动更新的功能
2012-01-03 kangle-2.7.4
*修正linux下独立api/单进程命令扩展加载失败,而重试次数大于0时,引发死锁的bug.
*修正多进程命令扩展工作在可变进程数模式(worker设置为0)时,偶尔引发崩溃的bug.
*增加多进程命令扩展错误次数,连续错误达到指定数时将重起相应的进程池。增加稳定性。
*错误日志翻转大小可以在管理后台设置。这样错误日志将可以单独翻转。
2011-12-18 kangle-2.7.3
*管理后台可设置磁盘缓存目录及格式化磁盘缓存目录
*修正url+的错误处理bug.
*redirect_mark可以设置301重定向
*修正虚拟主机访问控制,回写数据目标会重置的bug.
*修正windows命令扩展句柄泄漏的bug.
*全局日志可以关闭日志处理
*修复无法导入访问控制的配置*增加ExtendFlag标记模块
2011-12-07 kangle-2.7.2
*htaccess支持301重定向
*修正一个多工作进程模型时3311管理后台的bug.
*修复linux下获取上流数据的一处bug.
*修复ajp协议一处处理错误的bug.
*新增在3311管理后台编辑访问日志
*新增host标记模块
*修改发送304头,将不包含content-length。
2011-11-19 kangle-2.7.1
*管理后台连接信息采用javascript排序,减少服务器负担。
*ssl支持sni功能,虚拟主机支持独立ssl证书。
*url/path/reg_path 匹配模块增加raw选项,对于重写的url可匹配原始地址。
*.htaccess的重写规则支持代理选项[proxy|P]
*在管理后台可以编辑虚拟主机模板
*ssl配置从全局放到侦听端口(可以实现基于端口的ssl虚拟主机)
*侦听增加一个名字选项。
*虚拟主机端口可以使用'@侦听名字',绑定到指定的侦听上,这样可以实现基于ip的虚拟主机。
*去掉容易使用出错的默认压缩选项
2011-11-03 kangle-2.7.0
*增加ssl的支持,源代码编译选项: --enable-ssl
*mime类型由mime.types.xml放入到vh.xml里面,并且可以管理后台编辑修改
*403错误代码可以设置自定义错误页面.
*减少动态页面的内存使用
*管理后台写入配置文件更加稳健。
*回应控制增加一个POSTMAP的内建表,用于url映射为物理文件后的控制。
*增加一个add_header的标记模块。
*修正64位版本无法运行在win 7和windows server 2008之上。