apache虚拟主机的配置指南
一、检查apache虚拟主机模块
apache要配置虚拟主机,就需要先查看apache是否编译vhost_alias_module模块。当然apache默认是已经编译该模块的,我们可以通过以下命令查看是否已经编译模块,如下:
/usr/local/apache2/bin/apachectl -m
二、开启apache虚拟主机功能
要开启apache虚拟主机功能,我们需要修改apache配置文件http.conf。打开apache的安装目录,找到httpd.conf文件,去掉include conf/extra/httpd-vhosts.conf前的#。如下:
vi httpd.conf
该行的作用是,把conf/extra/目录下的httpd-vhosts.conf文件导入虚拟主机配置中。
下面我们所有有关虚拟主机的配置都在httpd-vhosts.conf文件中进行。如下:
apache虚拟主机配置主要分为三种,分别是根据ip地址、根据端口、根据域名。
这三种虚拟主机,我们主要讲解基于域名的虚拟主机。基于ip与基于端口在生产环境中使用的比较少,我们在此只大致讲解其配置。
注意在此之前,我们还要修改httpd.conf文件把有关目录访问权限的配置选项去掉。否则在访问虚拟主机时,会报403错误。如下:
httpd.conf文件去掉order deny,allow和deny from all行,修改如下:
<directory />
options followsymlinks
allowoverride none
</directory>
值得注意的是,当我们为apache启用虚拟主机之后,那么所有的用户请求都会交由对应的虚拟主机来处理。如果apache找不到对应的虚拟主机,则会把该请求交给配置文件中排在最前面的虚拟主机来处理。
同时如果配置基于域名的虚拟主机,我们必须要启用namevirtualhost *:80行。如下:
三、httpd-vhosts.conf文件详解
httpd-vhosts.conf文件内容大致如下:
namevirtualhost *:80
<virtualhost *:80>
serveradmin webmaster@dummy-host.example.com
documentroot "@@serverroot@@/docs/dummy-host.example.com"
servername dummy-host.example.com
serveralias www.dummy-host.example.com
errorlog "logs/dummy-host.example.com-error_log"
customlog "logs/dummy-host.example.com-access_log" common
</virtualhost>
namevirtualhost指定虚拟主机所使用的ip地址或域名,但是最好是ip地址。使用基于域名的虚拟主机时,namevirtualhost是必要的指令。namevirtualhost可以定义多个。所有符合namevirtualhost或<virtualhost>标签定义的请求,都会被作为虚拟主机处理,而主服务器将不理会。namevirtualhost定义了而<virtualhost>标签没有定义的的请求,服务器会找不到相应的虚拟主机而将无法处理。所以每个namevirtualhost定义的参数至少要有一个<virtualhost>相匹配。
如果设置namevirtualhost或<virtualhost>为*:80的话,所有针对80端口的请求,都会被虚拟主机处理,请求会根据域名指向某个虚拟主机。如果有来自80端口的请求,而所请求的域名没有被配置为虚拟主机,那将指向第一个虚拟主机。这样主服务器将无法收到来自80端口的任何请求。为此也要为主服务器配置一个虚拟主机。
想要配置基于域名的虚拟主机,则必须使用namevirtualhost指令,该指令用于指定对于当前服务器的哪些ip地址和端口可以接受虚拟主机的相关访问请求,而且这些ip地址和端口必须包含在服务器监听的地址和端口之中。
如果你希望用到服务器上所有的ip地址,你可以使用指令:namevirtualhost *。
如果apache监听了多个端口(例如:常规的80端口和ssl的443端口),那么必须在namevirtualhost指令中指定一个端口,例如:namevirtualhost *:80。
我们可以使用virtualhost配置段来添加一个虚拟主机,如果有多个虚拟主机,我们可以添加多个这样的配置段。
在virtualhost配置段中,我们可以使用配置指令来对该虚拟主机进行设置,除了诸如创建进程等少数特殊的指令外,几乎所有的指令都可以出现在virtualhost配置段中。如果没有设置某些指令,则该虚拟主机将采用主服务器范围内相同的全局指令作为默认设置。当然,virtualhost配置段至少应该包含servername和documentroot这两个配置指令,用以指定虚拟主机的域名和站点文档目录的路径。如下:
<virtualhost *:80>
documentroot "/www/a.ilanni.com"
servername a.ilanni.com
</virtualhost>
serveradmin管理员邮箱。
documentroot网站目录(注意:如果网站目录中的路径有空格,请在路径两端加上双引号)。
servername要绑定的域名(必填)。
serveralias要绑定的虚拟主机的别名。(可选,如果多个域名,中间以空格分隔,如果没有,则去掉该行)。支持*,?两种通配符,比如*.abc.com,表示任意一个abc.com的二级域名都可访问。
customlog用户日志文件(可选,如果不需要,则去掉该行)。
errorlog 错误日志(可选,如果不需要,则去掉该行)。
四、根据ip配置虚拟主机
apache基于ip虚拟主机在实际的生产环境中使用比较少,主要是使用在单网卡多ip的情况下。
我们要测试此功能,需要给服务器的网卡增加一个ip。首先查看服务器的ip地址,如下:
ifconfig eth0|grep "inet addr"|awk '{print $2}'|cut -d: -f2
ifconfig eth2|grep "inet addr"|awk '{print $2}'|sed 's/addr://g'
可以看到目前服务器的ip是192.168.1.213,再增加一个ip地址为192.168.1.215。eth0网卡增加ip地址,可以通过网卡配置文件实现。如下:
cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:0
cat /etc/sysconfig/network-scripts/ifcfg-eth0:0
/etc/init.d/network restart
ping 192.168.1.215
ip地址增加完毕后,我们现在来修改虚拟主机的配置文件httpd-vhosts.conf。如下:
cat httpd-vhosts.conf|grep -v ^$|grep -v ^#
httpd-vhosts.conf修改完毕后,我们需要检查该虚拟主机配置是否正确,使用-s命令。如下:
/etc/init.d/httpd –s
通过上图可以看到该虚拟主机的配置是正确。
为虚拟主机192.168.1.215创建主页文件,如下:
mkdir /www/192.168.1.215
echo "this is web-server 192.168.1.215">/www/192.168.1.215/index.html
cat /www/192.168.1.215/index.html
访问192.168.1.215虚拟主机。如下:
或者通过elinks进行测试,如下:
elinks -dump http://192.168.1.215
可以看到虚拟主机192.168.1.215,已经可以正常访问了。
现在访问192.168.1.213,看看实际效果。如下:
五、根据端口配置虚拟主机
apache默认是监听80端口,这个可以通过apache配置文件httpd.conf进行查看。如下:
cat /usr/local/apache2/conf/httpd.conf|grep 80
apache基于端口虚拟主机在实际生产环境中也不多见,一般是为公司内部人员提供访问的,如页面的后台、cms发布、phpmyadmin等。
现在我们开始配置基于端口的虚拟主机,在此之前我们需要修改两个文件一是apache的配置文件httpd.conf,二是apache虚拟主机配置文件httpd-vhosts.conf。
现在我们使用8088这个端口来设置虚拟主机。修改httpd.conf。如下:
vim /usr/local/apache2/conf/httpd.conf
此文件修改完毕后,我们再来修改httpd-vhosts.conf。如下:
cat httpd-vhosts.conf|grep -v ^$|grep -v ^#
为虚拟主机192.168.1.215:8088创建主页文件,如下:
mkdir 192.168.1.215:8088
echo "his is web-server 192.168.1.215:8088">index.php
cat index.php
现在访问虚拟主机192.168.1.215:8088,如下:
或者使用elinks,如下:
elinks -dump http://192.168.1.215:8088
六、根据域名配置虚拟主机
apache基于域名的虚拟主机是我们经常使用的,也是在生产环境中最常见的。
配置基于域名的虚拟主机,我们还是要编辑httpd-vhosts.conf文件。如下:
vim httpd-vhosts.conf
:45,48s/192.168.1.215:8088/a.ilanni.com/g
以上修改完毕后,我们来创建虚拟主机a.ilanni.com默认主页。如下:
mkdir /www/a.ilanni.com
echo "<?php phpinfo();?>">/www/a.ilanni.com/index.php
cat /www/a.ilanni.com/index.php
以上配置完毕后,重新加载apache的配置文件,即优雅重启apache。如下:
/etc/init.d/httpd graceful
访问虚拟主机a.ilanni.com,如下:
或者使用elinks,如下:
elinks -dump http://a.ilanni.com
通过上图,可以看到目前虚拟主机a.ilanni.com,已经可以正常访问了。
七、混合配置虚拟主机
以上我们介绍了apache基于ip、基于端口和基于域名的虚拟主机配置。下面我们给出apache混合虚拟主机配置,配置文件如下:
<virtualhost b.ilanni.com:8088>
serveradmin webmaster@dummy-host.example.com
documentroot "/www/b.ilanni.com:8088"
servername b.ilanni.com:8088
errorlog "logs/b.ilanni.com:8088-error_log"
customlog "logs/b.ilanni.com:8088-access_log" common
</virtualhost>
1、虚拟主机混用可以这样理解:一行namevirtualhost指令定义的所有虚拟主机为一组;该组与一个基于ip的虚拟主机平级。即把一行namevirtualhost定义的整个组看作是一个基于ip的虚拟主机。
2、虚拟主机指定的端口必须是listen定义的。如果虚拟主机没有指定端口,则认为是80端口。如果namevirtualhost * 这样定义,是指所有地址的所有已定义端口。
3、更具体的地址定义优先。比如namevirtualhost指令定义了*:80,而某个基于ip的虚拟主机定义为192.168.0.1:80,那么此时如有对192.168.0.1:80的请求,那请求会被优先指向192.168.0.1:80定义的虚拟主机。所以为了避免混乱,不要定义相互有交叉或包含的地址区间。
4、一个虚拟主机,可以同时为基于域名和基于ip的。如上一例中最后一个虚拟主机。这样符合两种定义的请求都会被指同一个虚拟主机。有时要区别内外网对虚拟主机的访问时可以这样,因为来自内网的请求可能和来自外网的请求可能不一样,但是它们需要指向同一个虚拟主机。
使用"_default_"虚拟主机,这个虚拟主机可以理解成基于ip的虚拟主机。如下:
<virtualhost _default_:*>
documentroot /www/default
</virtualhost>
这个虚拟主机将接管与其它虚拟主机ip和端口不匹配的请求。不过如此一来,主服务器将不会处理任何请求。因此把主服务器配置成一个虚拟主机是必要的。