爛泥:apache虛擬主機的學習與應用

本文首發於爛泥行天下

要配置apache的虛擬主機,我們需要分以下幾步進行:

1、 檢查apache虛擬主機模塊

2、 開啓apache虛擬主機功能

3、 httpd-vhosts.conf文件詳解

4、 根據IP配置虛擬主機

5、 根據端口配置虛擬主機

6、 根據域名配置虛擬主機

一、檢查apache虛擬主機模塊

apache要配置虛擬主機,就需要先查看apache是否編譯vhost_alias_module模塊。當然apache默認是已經編譯該模塊的,我們可以通過以下命令查看是否已經編譯模塊,如下:

/usr/local/apache2/bin/apachectl -M

clip_p_w_picpath001

二、開啓apache虛擬主機功能

要開啓apache虛擬主機功能,我們需要修改apache配置文件http.conf。打開apache的安裝目錄,找到httpd.conf文件,去掉Include conf/extra/httpd-vhosts.conf前的#。如下:

vi httpd.conf

clip_p_w_picpath002

該行的作用是,把conf/extra/目錄下的httpd-vhosts.conf文件導入虛擬主機配置中。

clip_p_w_picpath003

下面我們所有有關虛擬主機的配置都在httpd-vhosts.conf文件中進行。如下:

clip_p_w_picpath004

apache虛擬主機配置主要分爲三種,分別是根據IP地址、根據端口、根據域名。

這三種虛擬主機,我們主要講解基於域名的虛擬主機。基於IP與基於端口在生產環境中使用的比較少,我們在此只大致講解其配置。

注意在此之前,我們還要修改httpd.conf文件把有關目錄訪問權限的配置選項去掉。否則在訪問虛擬主機時,會報403錯誤。如下:

clip_p_w_picpath005

httpd.conf文件去掉Order deny,allow和Deny from all行,修改如下:

<Directory />

Options FollowSymLinks

AllowOverride None

</Directory>

clip_p_w_picpath006

值得注意的是,當我們爲apache啓用虛擬主機之後,那麼所有的用戶請求都會交由對應的虛擬主機來處理。如果apache找不到對應的虛擬主機,則會把該請求交給配置文件中排在最前面的虛擬主機來處理。

同時如果配置基於域名的虛擬主機,我們必須要啓用NameVirtualHost *:80行。如下:

clip_p_w_picpath007

三、httpd-vhosts.conf文件詳解

httpd-vhosts.conf文件內容大致如下:

NameVirtualHost *:80

<VirtualHost *:80>

ServerAdmin [email protected]

DocumentRoot "@@ServerRoot@@/docs/dummy-host.example.com"

ServerName dummy-host.example.com

ServerAlias www.dummy-host.example.com

ErrorLog "logs/dummy-host.example.com-error_log"

CustomLog "logs/dummy-host.example.com-access_log" common

</VirtualHost>

NameVirtualHost指定虛擬主機所使用的IP地址或域名,但是最好是IP地址。使用基於域名的虛擬主機時,NameVirtualHost是必要的指令。NameVirtualHost可以定義多個。所有符合NameVirtualHost或<VirtualHost>標籤定義的請求,都會被作爲虛擬主機處理,而主服務器將不理會。NameVirtualHost定義了而<VirtualHost>標籤沒有定義的的請求,服務器會找不到相應的虛擬主機而將無法處理。所以每個NameVirtualHost定義的參數至少要有一個<VirtualHost>相匹配。

如果設置NameVirtualHost或<VirtualHost>爲*:80的話,所有針對80端口的請求,都會被虛擬主機處理,請求會根據域名指向某個虛擬主機。如果有來自80端口的請求,而所請求的域名沒有被配置爲虛擬主機,那將指向第一個虛擬主機。這樣主服務器將無法收到來自80端口的任何請求。爲此也要爲主服務器配置一個虛擬主機。

想要配置基於域名的虛擬主機,則必須使用NameVirtualHost指令,該指令用於指定對於當前服務器的哪些IP地址和端口可以接受虛擬主機的相關訪問請求,而且這些IP地址和端口必須包含在服務器監聽的地址和端口之中。

如果你希望用到服務器上所有的IP地址,你可以使用指令:NameVirtualHost *。

如果apache監聽了多個端口(例如:常規的80端口和SSL的443端口),那麼必須在NameVirtualHost指令中指定一個端口,例如:NameVirtualHost *:80。

我們可以使用VirtualHost配置段來添加一個虛擬主機,如果有多個虛擬主機,我們可以添加多個這樣的配置段。

在VirtualHost配置段中,我們可以使用配置指令來對該虛擬主機進行設置,除了諸如創建進程等少數特殊的指令外,幾乎所有的指令都可以出現在VirtualHost配置段中。如果沒有設置某些指令,則該虛擬主機將採用主服務器範圍內相同的全局指令作爲默認設置。當然,VirtualHost配置段至少應該包含ServerName和DocumentRoot這兩個配置指令,用以指定虛擬主機的域名和站點文檔目錄的路徑。如下:

<VirtualHost *:80>

DocumentRoot "/www/a.ilanni.com"

ServerName a.ilanni.com

</VirtualHost>

ServerAdmin管理員郵箱。

DocumentRoot網站目錄(注意:如果網站目錄中的路徑有空格,請在路徑兩端加上雙引號)。

ServerName要綁定的域名(必填)。

ServerAlias要綁定的虛擬主機的別名。(可選,如果多個域名,中間以空格分隔,如果沒有,則去掉該行)。支持*,?兩種通配符,比如*.abc.com,表示任意一個abc.com的二級域名都可訪問。

CustomLog用戶日誌文件(可選,如果不需要,則去掉該行)。

ErrorLog 錯誤日誌(可選,如果不需要,則去掉該行)。

四、根據IP配置虛擬主機

apache基於IP虛擬主機在實際的生產環境中使用比較少,主要是使用在單網卡多IP的情況下。

我們要測試此功能,需要給服務器的網卡增加一個IP。首先查看服務器的IP地址,如下:

ifconfig eth0|grep "inet addr"|awk '{print $2}'|cut -d: -f2

ifconfig eth2|grep "inet addr"|awk '{print $2}'|sed 's/addr://g'

clip_p_w_picpath008

可以看到目前服務器的IP是192.168.1.213,再增加一個IP地址爲192.168.1.215。eth0網卡增加IP地址,可以通過網卡配置文件實現。如下:

cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:0

cat /etc/sysconfig/network-scripts/ifcfg-eth0:0

/etc/init.d/network restart

ping 192.168.1.215

clip_p_w_picpath009

IP地址增加完畢後,我們現在來修改虛擬主機的配置文件httpd-vhosts.conf。如下:

cat httpd-vhosts.conf|grep -v ^$|grep -v ^#

clip_p_w_picpath010

httpd-vhosts.conf修改完畢後,我們需要檢查該虛擬主機配置是否正確,使用-S命令。如下:

/etc/init.d/httpd –S

clip_p_w_picpath011

通過上圖可以看到該虛擬主機的配置是正確。

爲虛擬主機192.168.1.215創建主頁文件,如下:

mkdir /www/192.168.1.215

echo "this is web-server 192.168.1.215">/www/192.168.1.215/index.html

cat /www/192.168.1.215/index.html

clip_p_w_picpath012

訪問192.168.1.215虛擬主機。如下:

clip_p_w_picpath013

或者通過elinks進行測試,如下:

elinks -dump http://192.168.1.215

clip_p_w_picpath014

可以看到虛擬主機192.168.1.215,已經可以正常訪問了。

現在訪問192.168.1.213,看看實際效果。如下:

clip_p_w_picpath015

五、根據端口配置虛擬主機

apache默認是監聽80端口,這個可以通過apache配置文件httpd.conf進行查看。如下:

cat /usr/local/apache2/conf/httpd.conf|grep 80

clip_p_w_picpath016

apache基於端口虛擬主機在實際生產環境中也不多見,一般是爲公司內部人員提供訪問的,如頁面的後臺、CMS發佈、phpmyadmin等。

現在我們開始配置基於端口的虛擬主機,在此之前我們需要修改兩個文件一是apache的配置文件httpd.conf,二是apache虛擬主機配置文件httpd-vhosts.conf。

現在我們使用8088這個端口來設置虛擬主機。修改httpd.conf。如下:

vim /usr/local/apache2/conf/httpd.conf

clip_p_w_picpath017

此文件修改完畢後,我們再來修改httpd-vhosts.conf。如下:

cat httpd-vhosts.conf|grep -v ^$|grep -v ^#

clip_p_w_picpath018

爲虛擬主機192.168.1.215:8088創建主頁文件,如下:

mkdir 192.168.1.215:8088

echo "his is web-server 192.168.1.215:8088">index.php

cat index.php

clip_p_w_picpath019

現在訪問虛擬主機192.168.1.215:8088,如下:

clip_p_w_picpath020

或者使用elinks,如下:

elinks -dump http://192.168.1.215:8088

clip_p_w_picpath021

六、根據域名配置虛擬主機

apache基於域名的虛擬主機是我們經常使用的,也是在生產環境中最常見的。

配置基於域名的虛擬主機,我們還是要編輯httpd-vhosts.conf文件。如下:

vim httpd-vhosts.conf

:45,48s/192.168.1.215:8088/a.ilanni.com/g

clip_p_w_picpath022

clip_p_w_picpath023

以上修改完畢後,我們來創建虛擬主機a.ilanni.com默認主頁。如下:

mkdir /www/a.ilanni.com

echo "<?php phpinfo();?>">/www/a.ilanni.com/index.php

cat /www/a.ilanni.com/index.php

clip_p_w_picpath024

以上配置完畢後,重新加載apache的配置文件,即優雅重啓apache。如下:

/etc/init.d/httpd graceful

clip_p_w_picpath025

訪問虛擬主機a.ilanni.com,如下:

clip_p_w_picpath026

或者使用elinks,如下:

elinks -dump http://a.ilanni.com

clip_p_w_picpath027

通過上圖,可以看到目前虛擬主機a.ilanni.com,已經可以正常訪問了。

七、混合配置虛擬主機

以上我們介紹了apache基於IP、基於端口和基於域名的虛擬主機配置。下面我們給出apache混合虛擬主機配置,配置文件如下:

<VirtualHost b.ilanni.com:8088>

ServerAdmin [email protected]

DocumentRoot "/www/b.ilanni.com:8088"

ServerName b.ilanni.com:8088

ErrorLog "logs/b.ilanni.com:8088-error_log"

CustomLog "logs/b.ilanni.com:8088-access_log" common

</VirtualHost>

clip_p_w_picpath028

虛擬主機混用時的問題:

1、虛擬主機混用可以這樣理解:一行NameVirtualHost指令定義的所有虛擬主機爲一組;該組與一個基於IP的虛擬主機平級。即把一行NameVirtualHost定義的整個組看作是一個基於IP的虛擬主機。

2、虛擬主機指定的端口必須是Listen定義的。如果虛擬主機沒有指定端口,則認爲是80端口。如果NameVirtualHost * 這樣定義,是指所有地址的所有已定義端口。

3、更具體的地址定義優先。比如NameVirtualHost指令定義了*:80,而某個基於IP的虛擬主機定義爲192.168.0.1:80,那麼此時如有對192.168.0.1:80的請求,那請求會被優先指向192.168.0.1:80定義的虛擬主機。所以爲了避免混亂,不要定義相互有交叉或包含的地址區間。

4、一個虛擬主機,可以同時爲基於域名和基於IP的。如上一例中最後一個虛擬主機。這樣符合兩種定義的請求都會被指同一個虛擬主機。有時要區別內外網對虛擬主機的訪問時可以這樣,因爲來自內網的請求可能和來自外網的請求可能不一樣,但是它們需要指向同一個虛擬主機。

使用"_default_"虛擬主機,這個虛擬主機可以理解成基於IP的虛擬主機。如下:

<VirtualHost _default_:*>

    DocumentRoot /www/default

</VirtualHost>

這個虛擬主機將接管與其它虛擬主機IP和端口不匹配的請求。不過如此一來,主服務器將不會處理任何請求。因此把主服務器配置成一個虛擬主機是必要的。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章