Apache httpd.conf配置文件 3(虚拟主机)

### Section 3: Virtual Hosts 第三部分 虚拟主机

注意：在使用虚拟主机前，请先检查  http.conf 的 辅助配置文件httpd-vhosts.conf 是否注释

# Virtual hosts
#Include conf/extra/httpd-vhosts.conf

此命令是否被注释，若被注释，请先去除 Include前的 #，使虚拟主机配置生效。

然后打开Apache目录下 /conf/extra/httpd-vhosts.conf  此文件  开始配置

# VirtualHost: If you want to maintain multiple domains/hostnames on your 虚拟主机：如果你想维持多个域名和主机在你的机器上，你可

# machine you can setup VirtualHost containers for them. Most configurations 设置虚拟主机。大多数配置信息只使用基于名字的虚拟主机

# use only name-based virtual hosts so the server doesn't need to worry about 因此服务器 不必担心IP地址的问题

# IP addresses. This is indicated by the asterisks in the directives below. 下面的命令以*号代替虚拟主机名

#

# Please see the documentation at 请参看文档 地址……

# <URL:http://httpd.apache.org/docs/2.2/vhosts/>

# for further details before you try to setup virtual hosts. 在你设置虚拟主机前请了解详细情况

#

# You may use the command line option '-S' to verify your virtual host 你可以用命令行选项 -S 来核实你虚拟主机的配置

# configuration.

#

# Use name-based virtual hosting. 使用基于名字的虚拟主机

#

#NameVirtualHost *:80
如果您要配置基于域名的虚拟主机，如果是基于ip地址的可以将本行注释。
NameVirtualHost
指令就是您必须的指令之一。尽管addr参数可以使用主机名，但建议您还是使用IP地址。比如：
NameVirtualHost 111.22.33.44
请注意，<VirtualHost>指令的参数必须与NameVirtualHost指令的参数完全匹配。
NameVirtualHost 1.2.3.4
<VirtualHost 1.2.3.4>

#

# NOTE: NameVirtualHost cannot be used without a port specifier 注意：命名虚拟主机没有指定端口不能使用

# (e.g. :80) if mod_ssl is being used, due to the nature of the 例如（xxx：80） 如果使用ssl模块，是因为SSL协议的性质

# SSL protocol.

#

#

# VirtualHost example: 虚拟主机 例子

# Almost any Apache directive may go into a VirtualHost container. 几乎任何apache指令都可以加入 虚拟主机容器

# The first VirtualHost section is used for requests without a known 第一个虚拟主机用于 没有已知服务器域名的请求

# server name.

#

#<VirtualHost *:80> 添加实例

# ServerAdmin webmaster@dummy-host.example.com 管理员邮箱

# DocumentRoot /www/docs/dummy-host.example.com 文档根目录

# ServerName dummy-host.example.com 服务器名字（域名）

# ErrorLog logs/dummy-host.example.com-error_log 错误日志

# CustomLog logs/dummy-host.example.com-access_log common 对服务器的请求进行记录的日志

#</VirtualHost>

补充：虚拟主机有三种配置方式  基于IP   基于端口  基于域名

1.基于不同IP

说明：在实际环境中，一般服务器没那么多公网IP,而且大家一般都是用域名访问的.所以这个实际用处不大.但是可以用来测试和学习，以便深入理解apache运行原理。

 1. 假设服务器有个IP地址为192.168.1.1，使用ifconfig在同一个网络接口eth0上再绑定3个IP：(这些子接口ip都为临时增加，重启后消失)
（可以将这些命令加入开机启动项中，也可以在/etc/sysconfig/network-scripts中增加一个文件ifcfg-eth0:1）

[root@localhost root]# ifconfig eth0:1 192.168.1.2 netmask 255.255.255.0
[root@localhost root]# ifconfig eth0:2 192.168.1.3 netmask 255.255.255.0
[root@localhost root]# ifconfig eth0:3 192.168.1.4 netmask 255.255.255.0

如果是旧版本的apache 则要修改httpd.conf 文件，查找 Include conf/extra/httpd-vhosts.conf 将前面的#号去掉，

然后修改虚拟主机配置文件 Apache/Conf/extra/httpd-vhosts.conf  添加以下代码 (新版本的apache直接修改httpd.conf文件，添加以下代码)

<VirtualHost 192.168.1.2:80>
    ServerAdmin webmaster@dummy-host.example.com           （可以省略，省略后按默认设置）
    DocumentRoot /www/test1
    ServerName 192.168.1.2
    ErrorLog logs/dummy-host.example.com-error_log         （可以省略，省略后按默认设置）
    CustomLog logs/dummy-host.example.com-access_log common（可以省略，省略后按默认设置）
      <Directory "/www/test1">                           （可以省略或修改访问权限,默认允许）
　　　　 Options Indexes FollowSymLinks
　　　　 AllowOverride None
　　　　 Order allow,deny
　　 　　Allow From All
　    </Directory>
</VirtualHost>

 

 

<VirtualHost 192.168.1.2:80>    （最简添加方式）
   DocumentRoot /www/test2
   ServerName 192.168.1.2
</VirtualHost>

 

 

<VirtualHost 192.168.1.3:80> 
  DocumentRoot /www/test3
  ServerName 192.168.1.3

  <Directory "/www/test3"> （在这里配置访问权限）
　　　　 Options Indexes FollowSymLinks
　　　　 AllowOverride None
　　　　 Order allow,deny
　　 　　Allow From All

         Deny From 192.168.1.10
　</Directory>
</VirtualHost>

这里重点说下 ServerName 选项

在实际操作中，在这种情况下并不需要域名访问,采用的是完全以实际IP进行访问.相应的ServerName这个字段应该是没有意义的.事实也表明了我们配置任何值都是可以通过的.

 

重启http时可能报错

1.Starting httpd: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain for ServerName （不能确定服务器主域名，请使用localhost.localdomain 做为服务器名）
解决方法：这个问题就在于没有在httpd.conf 中設定 ServerName ，如果你真没有域名的话，找到#ServerName www.example.com:80   把#去掉，再重启apache 就好了。如果有的话，根据你的实际情况修改为本机的IP或者域名

2.Name or service not known: Failed to resolve server name for 10.0.7.101 (check DNS) -- or specify an explicit ServerName
（未知的名字或服务：处理10.0.7.101服务器域名失败。检查DNS设置，或指定一个详细的服务器域名）

解决方法：检查在上面的虚拟主机设置中，有没有ServerName选项，并将其值改为虚拟主机IP

 

 

2.基于不同的端口

通过访问同一个IP(或者域名)的不同端口来访问到不同的文件

对httpd.conf做如下修改

增加监听口

Listen 80

Listen 8001

Listen 8002

将之前做的多域名虚拟主机去掉(因为此时是用IP加端口来访问的),即

# Use name-based virtual hosting.

#

# NameVirtualHost * 注释掉这句话

以下是虚拟主机配置(注意下面的配置部分我并没用ServerName字段)

<VirtualHost *:8001>

ServerAdmin xxx@xxx.com (可以省略)

DocumentRoot /var/www/7.101

</VirtualHost>

<VirtualHost *:8002>

ServerAdmin xxx@xxx.com (可以省略)

DocumentRoot /var/www/7.102

</VirtualHost>

 

 

 

这里重点说下防火墙问题

如果没有配置经验请关闭seLinux和iptables两个防火墙

关闭selinux：修改/etc/selinux/config找到SELINUX=enforcing 修改为SELINUX=disable，然后reboot即可。
一次性的执行命令setenforce 0，这样不用重启，也可以生效。

关闭iptables：service iptables stop

重启http时可能报错

1.Permission denied: make_sock: could not bind to address

解决方法：查看上述两个防火墙是否关闭，一般为防火墙问题；还有就是用户权限问题，查看当前用户有无权限。

 

 

3.基于不同的域名

这是在实际应用中最常遇到的，一个apache服务器上放置多个网站，以不同的域名来区分

在测试环境中，我们修改/etc/hosts文件 添加我们域名解析的信息，方便我们测试

10.0.7.100  www.example.com
10.0.7.100  www1.example.com
10.0.7.100  www2.example.com

修改httpd.conf的配置
# Use name-based virtual hosting.
#
NameVirtualHost *  

这是非常重要的一条指令，正是该指令激活了基于名字的虚拟主机的功能

表示在apache监听的所有IP和所有端口(此时只有80)上做多域名虚拟主机，也可以单独设定开启域名虚拟主机的ip（NameVirtualHost 10.0.7.100:80）

<VirtualHost *:80>
    ServerAdmin xxx@xxx.com
    DocumentRoot /var/www/7.100
    ServerName www.example.com
    ErrorLog logs/ error_log 
    TransferLog logs/ access_log
</VirtualHost>
 
<VirtualHost *:80>
    ServerAdmin xxx@ixxx.com
    DocumentRoot /var/www/7.101
    ServerName  www1.example.com
    ErrorLog logs/error_log
    TransferLog logs/access_log
</VirtualHost>

<VirtualHost *:80>
ServerAdmin xxx@ixxx.com
DocumentRoot /var/www/7.102
ServerName www2.example.com
ErrorLog logs/error_log
TransferLog logs/access_log
</VirtualHost>

这里要重点说明的就是 NameVirtualHost *  选项的设置，它表示在apache监听的哪个IP和哪个端口上做多域名虚拟主机

#NameVirtualHost *:80

如果您要配置基于域名的虚拟主机，
NameVirtualHost
指令就是您必须的指令之一。尽管addr参数可以使用主机名，但建议您还是使用IP地址。比如：
NameVirtualHost 111.22.33.44
请注意，<VirtualHost>指令的参数必须与NameVirtualHost指令的参数完全匹配。
NameVirtualHost 1.2.3.4:80
<VirtualHost 1.2.3.4:80>
 注意：命名虚拟主机没有指定端口不能使用

 

 

 

配置实例：

我用三种方法同时配置一台apache，以此来对比其中差异

10.0.7.100:80
10.0.7.100:8001
10.0.7.101:80      www.example.com    www1.example.com      www2.example.com

在10.0.7.100上使用基于不同端口的虚拟主机（两个端口）
在10.0.7.101上使用基于不同名字的虚拟主机（三个域名）
这也是两个IP地址
共五台虚拟主机，均使用最简配置

 

首先增加一个IP地址：
ifconfig eth0:1 10.0.7.101 netmask 255.255.255.0（也可以在/etc/sysconfig/network-scripts中增加一个文件ifcfg-eth0:1）

增加各个虚拟主机对应的文件夹

修改/etc/hosts文件 添加我们域名解析的信息，方便我们测试
10.0.7.101 www.example.com
10.0.7.101 www1.example.com
10.0.7.101 www2.example.com


修改httpd.conf 文件,监听本机所有ip地址的80和8001端口：
Listen 80
Listen 8001

配置虚拟主机部分：

NameVirtualHost  10.0.7.101:80     指定在这个ip的80端口上启动基于不同域名的虚拟主机

<VirtualHost 10.0.7.100:80>
          DocumentRoot /var/www/html         
         ServerName 10.0.7.100
</VirtualHost>

<VirtualHost 10.0.7.100:8001>
         DocumentRoot  /var/www/8001
        ServerName 10.0.7.100
</VirtualHost>

<VirtualHost 10.0.7.101:80>
         DocumentRoot /var/www/www
        ServerName www.example.com 
</VirtualHost>

<VirtualHost 10.0.7.101:80>
        DocumentRoot /var/www/www1
       ServerName www1.example.com 
</VirtualHost>

<VirtualHost 10.0.7.101:80>
       DocumentRoot /var/www/www2
       ServerName www2.example.com 
</VirtualHost>

 

重启apache
service httpd restart

结果

 

 

 

 

 

 

配置实例：

对于在10.0.7.101上的三台基于名称虚拟主机 www.example.com  www1.example.com  www2.example.com 

如果我们使用ip 10.0.7.101访问，结果会匹配到httpd.conf中位置最靠前的www.example.com 这台虚拟主机上。

 

现在要求不能使用ip地址访问，只能使用域名访问

 

解决1：设置一个错误提示页面，提醒用户使用域名访问

新增加一台虚拟主机，将ip访问定位到这里 
<VirtualHost 10.0.7.101:80>
      DocumentRoot /var/www/error（将error下的index.html内容改为 “请使用域名访问，域名是……”）
      ServerName 10.0.7.101                   (这里一定将域名改为IP地址)
</VirtualHost>

一定将这个虚拟主机放在 基于名称访问的所有虚拟主机 最前的位置

 

解决2：使用apache网络容器 <Location>
新增加一台虚拟主机，将ip访问定位到这里 
 <VirtualHost 10.0.7.101:80>
       DocumentRoot /var/www/www
      ServerName 10.0.7.101                   (这里一定将域名改为IP地址)
      <Location />                                     （配置location网络容器）
          Order allow,deny
          Deny from all
      </Location>
</VirtualHost>

一定将这个虚拟主机放在 基于名称访问的所有虚拟主机 最前的位置

 

解决3：使用apache文件容器 <Directory>
新增加一台虚拟主机，将ip访问定位到这里 
<VirtualHost 10.0.7.101:80>
   DocumentRoot /var/www/www
   ServerName 10.0.7.101                             (这里一定将域名改为IP地址)
    <Directory /var/www/www>                  （配置Directory容器）
        Order allow,deny
        Deny from all
   </Directory>
</VirtualHost>

也将这个虚拟主机放在 基于名称访问的所有虚拟主机 最前的位置

 

apache的容器 <Location> <Directory>放在另一篇中讲

 注意：主配置文件中的域名如果也需要访问，可以使用下列方法

<VirtualHost 10.0.7.101:80>
   DocumentRoot /var/www/www
   ServerName *             
</VirtualHost>