如何通过 mod_status 模块实时监控 Apache 服务器运行状态

通过启用 Apache 的 mod_status 模块并配置 Location 指令，可以在浏览器中实时查看服务器请求处理状态。此方法适合运维排查拥堵问题，但必须限制访问 IP，否则会导致服务器信息泄露。

先说结论：mod_status 是 Apache 内置的状态监控方案，配置后可通过网页查看活跃连接和性能指标。

命令速用版

如果已配置完成，可直接通过以下命令查看状态文本：

curl http://localhost/server-status?auto

或使用 Apache 自带控制命令（需安装 lynx 或类似文本浏览器）：

apachectl fullstatus

mod_status 模块会生成一个动态 HTML 页面，展示当前服务器处理请求的详细信息。

Apache 服务器运行时，每个工作进程或线程处理请求的状态会被记录在共享内存中。启用该模块后，服务器会将这些内存数据格式化输出。默认情况下该功能关闭，因为公开这些信息可能暴露内部 IP、正在处理的 URL 路径等敏感数据，所以需要手动配置并限制访问权限。

按以下步骤开启并安全配置 mod_status：

1. 确认模块加载

检查 httpd.conf 或 conf.modules.d 配置文件中是否包含以下行，若无则取消注释或添加：

LoadModule status_module modules/mod_status.so

2. 配置访问路径

在主配置文件或虚拟主机配置中添加 Location 块，定义访问路径为 /server-status：

<Location /server-status>
    SetHandler server-status
    Require ip 127.0.0.1
    Require ip 192.168.1.0/24
</Location>

注意：Apache 2.4 版本使用 Require 指令，2.2 版本使用 Order/Allow/Deny 指令。

3. 开启扩展状态（可选）

如需查看每个请求的详细信息（如客户端 IP、请求 URL、耗时），在全局配置中添加：

ExtendedStatus On

4. 重启服务

配置完成后重启 Apache 使更改生效：

systemctl restart httpd

或

apachectl graceful

完成配置后，通过以下方式验证：

1. 本地访问测试

在服务器本机使用 curl 命令，应返回 HTML 内容且 HTTP 状态码为 200：

curl -I http://localhost/server-status

2. 浏览器查看

从受信任的 IP 地址浏览器访问 http://你的服务器 IP/server-status，页面应显示 Server Version、Current Time、Total Accesses 等表格数据。

3. 权限验证

从未授权的 IP 访问该地址，应返回 403 Forbidden 错误，证明访问控制生效。

1. 公网暴露风险

切勿将 /server-status 对 0.0.0.0/0 开放。公开资料中没有看到可靠的量化数据表明泄露的具体损失，但暴露请求路径和客户端 IP 属于高危信息泄露。

2. ExtendedStatus 性能影响

开启 ExtendedStatus On 会增加少量 CPU 开销。在高并发场景下，建议仅在排查问题时临时开启，平时保持关闭。

3. 配置语法版本差异

Apache 2.4 废除了 Order/Allow/Deny 语法，若使用旧语法会导致配置错误或权限控制失效，务必确认服务器版本。

在访问 URL 后添加 refresh 参数即可，例如 http://localhost/server-status?refresh=5 表示每 5 秒刷新一次。

默认配置下影响极小，但开启 ExtendedStatus 后会增加少量开销，建议仅在需要详细排查时启用。

通常是因为当前客户端 IP 不在 Require ip 允许的列表中，或者配置文件语法有误导致权限限制未生效。

Apache HTTP Server Version 2.4: mod_status - https://httpd.apache.org/docs/current/mod/mod_status.html
Apache HTTP Server Version 2.4: Access Control - https://httpd.apache.org/docs/current/howto/access.html