烂泥：apache虚拟主机的学习与应用

本文由秀依林枫提供友情赞助，首发于烂泥行天下。

要配置apache的虚拟主机，我们需要分以下几步进行：

1、 检查apache虚拟主机模块

2、 开启apache虚拟主机功能

3、 httpd-vhosts.conf文件详解

4、 根据IP配置虚拟主机

5、 根据端口配置虚拟主机

6、 根据域名配置虚拟主机

一、检查apache虚拟主机模块

apache要配置虚拟主机，就需要先查看apache是否编译vhost_alias_module模块。当然apache默认是已经编译该模块的，我们可以通过以下命令查看是否已经编译模块，如下：

/usr/local/apache2/bin/apachectl -M

二、开启apache虚拟主机功能

要开启apache虚拟主机功能，我们需要修改apache配置文件http.conf。打开apache的安装目录，找到httpd.conf文件，去掉Include conf/extra/httpd-vhosts.conf前的#。如下：

vi httpd.conf

该行的作用是，把conf/extra/目录下的httpd-vhosts.conf文件导入虚拟主机配置中。

下面我们所有有关虚拟主机的配置都在httpd-vhosts.conf文件中进行。如下：

apache虚拟主机配置主要分为三种，分别是根据IP地址、根据端口、根据域名。

这三种虚拟主机，我们主要讲解基于域名的虚拟主机。基于IP与基于端口在生产环境中使用的比较少，我们在此只大致讲解其配置。

注意在此之前，我们还要修改httpd.conf文件把有关目录访问权限的配置选项去掉。否则在访问虚拟主机时，会报403错误。如下：

httpd.conf文件去掉Order deny,allow和Deny from all行，修改如下：

<Directory />

Options FollowSymLinks

AllowOverride None

</Directory>

值得注意的是，当我们为apache启用虚拟主机之后，那么所有的用户请求都会交由对应的虚拟主机来处理。如果apache找不到对应的虚拟主机，则会把该请求交给配置文件中排在最前面的虚拟主机来处理。

同时如果配置基于域名的虚拟主机，我们必须要启用NameVirtualHost *:80行。如下：

三、httpd-vhosts.conf文件详解

httpd-vhosts.conf文件内容大致如下：

NameVirtualHost *:80

<VirtualHost *:80>

ServerAdmin webmaster@dummy-host.example.com

DocumentRoot "@@ServerRoot@@/docs/dummy-host.example.com"

ServerName dummy-host.example.com

ServerAlias www.dummy-host.example.com

ErrorLog "logs/dummy-host.example.com-error_log"

CustomLog "logs/dummy-host.example.com-access_log" common

</VirtualHost>

NameVirtualHost指定虚拟主机所使用的IP地址或域名，但是最好是IP地址。使用基于域名的虚拟主机时，NameVirtualHost是必要的指令。NameVirtualHost可以定义多个。所有符合NameVirtualHost或<VirtualHost>标签定义的请求，都会被作为虚拟主机处理，而主服务器将不理会。NameVirtualHost定义了而<VirtualHost>标签没有定义的的请求，服务器会找不到相应的虚拟主机而将无法处理。所以每个NameVirtualHost定义的参数至少要有一个<VirtualHost>相匹配。

如果设置NameVirtualHost或<VirtualHost>为*:80的话，所有针对80端口的请求，都会被虚拟主机处理，请求会根据域名指向某个虚拟主机。如果有来自80端口的请求，而所请求的域名没有被配置为虚拟主机，那将指向第一个虚拟主机。这样主服务器将无法收到来自80端口的任何请求。为此也要为主服务器配置一个虚拟主机。

想要配置基于域名的虚拟主机，则必须使用NameVirtualHost指令，该指令用于指定对于当前服务器的哪些IP地址和端口可以接受虚拟主机的相关访问请求，而且这些IP地址和端口必须包含在服务器监听的地址和端口之中。

如果你希望用到服务器上所有的IP地址，你可以使用指令：NameVirtualHost *。

如果apache监听了多个端口(例如：常规的80端口和SSL的443端口)，那么必须在NameVirtualHost指令中指定一个端口，例如：NameVirtualHost *:80。

我们可以使用VirtualHost配置段来添加一个虚拟主机，如果有多个虚拟主机，我们可以添加多个这样的配置段。

在VirtualHost配置段中，我们可以使用配置指令来对该虚拟主机进行设置，除了诸如创建进程等少数特殊的指令外，几乎所有的指令都可以出现在VirtualHost配置段中。如果没有设置某些指令，则该虚拟主机将采用主服务器范围内相同的全局指令作为默认设置。当然，VirtualHost配置段至少应该包含ServerName和DocumentRoot这两个配置指令，用以指定虚拟主机的域名和站点文档目录的路径。如下：

<VirtualHost *:80>

DocumentRoot "/www/a.ilanni.com"

ServerName a.ilanni.com

</VirtualHost>

ServerAdmin管理员邮箱。

DocumentRoot网站目录（注意：如果网站目录中的路径有空格，请在路径两端加上双引号）。

ServerName要绑定的域名（必填）。

ServerAlias要绑定的虚拟主机的别名。（可选，如果多个域名，中间以空格分隔，如果没有，则去掉该行）。支持*，?两种通配符，比如*.abc.com，表示任意一个abc.com的二级域名都可访问。

CustomLog用户日志文件（可选，如果不需要，则去掉该行）。

ErrorLog 错误日志（可选，如果不需要，则去掉该行）。

四、根据IP配置虚拟主机

apache基于IP虚拟主机在实际的生产环境中使用比较少，主要是使用在单网卡多IP的情况下。

我们要测试此功能，需要给服务器的网卡增加一个IP。首先查看服务器的IP地址，如下：

ifconfig eth0|grep "inet addr"|awk '{print $2}'|cut -d: -f2

ifconfig eth2|grep "inet addr"|awk '{print $2}'|sed 's/addr://g'

可以看到目前服务器的IP是192.168.1.213，再增加一个IP地址为192.168.1.215。eth0网卡增加IP地址，可以通过网卡配置文件实现。如下：

cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:0

cat /etc/sysconfig/network-scripts/ifcfg-eth0:0

/etc/init.d/network restart

ping 192.168.1.215

IP地址增加完毕后，我们现在来修改虚拟主机的配置文件httpd-vhosts.conf。如下：

cat httpd-vhosts.conf|grep -v ^$|grep -v ^#

httpd-vhosts.conf修改完毕后，我们需要检查该虚拟主机配置是否正确，使用-S命令。如下：

/etc/init.d/httpd –S

通过上图可以看到该虚拟主机的配置是正确。

为虚拟主机192.168.1.215创建主页文件，如下：

mkdir /www/192.168.1.215

echo "this is web-server 192.168.1.215">/www/192.168.1.215/index.html

cat /www/192.168.1.215/index.html

访问192.168.1.215虚拟主机。如下：

或者通过elinks进行测试，如下：

elinks -dump http://192.168.1.215

可以看到虚拟主机192.168.1.215，已经可以正常访问了。

现在访问192.168.1.213，看看实际效果。如下：

五、根据端口配置虚拟主机

apache默认是监听80端口，这个可以通过apache配置文件httpd.conf进行查看。如下：

cat /usr/local/apache2/conf/httpd.conf|grep 80

apache基于端口虚拟主机在实际生产环境中也不多见，一般是为公司内部人员提供访问的，如页面的后台、CMS发布、phpmyadmin等。

现在我们开始配置基于端口的虚拟主机，在此之前我们需要修改两个文件一是apache的配置文件httpd.conf，二是apache虚拟主机配置文件httpd-vhosts.conf。

现在我们使用8088这个端口来设置虚拟主机。修改httpd.conf。如下：

vim /usr/local/apache2/conf/httpd.conf

此文件修改完毕后，我们再来修改httpd-vhosts.conf。如下：

cat httpd-vhosts.conf|grep -v ^$|grep -v ^#

为虚拟主机192.168.1.215:8088创建主页文件，如下：

mkdir 192.168.1.215:8088

echo "his is web-server 192.168.1.215:8088">index.php

cat index.php

现在访问虚拟主机192.168.1.215:8088，如下：

或者使用elinks，如下：

elinks -dump http://192.168.1.215:8088

六、根据域名配置虚拟主机

apache基于域名的虚拟主机是我们经常使用的，也是在生产环境中最常见的。

配置基于域名的虚拟主机，我们还是要编辑httpd-vhosts.conf文件。如下：

vim httpd-vhosts.conf

:45,48s/192.168.1.215:8088/a.ilanni.com/g

以上修改完毕后，我们来创建虚拟主机a.ilanni.com默认主页。如下：

mkdir /www/a.ilanni.com

echo "<?php phpinfo();?>">/www/a.ilanni.com/index.php

cat /www/a.ilanni.com/index.php

以上配置完毕后，重新加载apache的配置文件，即优雅重启apache。如下：

/etc/init.d/httpd graceful

访问虚拟主机a.ilanni.com，如下：

或者使用elinks，如下：

elinks -dump http://a.ilanni.com

通过上图，可以看到目前虚拟主机a.ilanni.com，已经可以正常访问了。

七、混合配置虚拟主机

以上我们介绍了apache基于IP、基于端口和基于域名的虚拟主机配置。下面我们给出apache混合虚拟主机配置，配置文件如下：

<VirtualHost b.ilanni.com:8088>

ServerAdmin webmaster@dummy-host.example.com

DocumentRoot "/www/b.ilanni.com:8088"

ServerName b.ilanni.com:8088

ErrorLog "logs/b.ilanni.com:8088-error_log"

CustomLog "logs/b.ilanni.com:8088-access_log" common

</VirtualHost>

虚拟主机混用时的问题：

1、虚拟主机混用可以这样理解:一行NameVirtualHost指令定义的所有虚拟主机为一组;该组与一个基于IP的虚拟主机平级。即把一行NameVirtualHost定义的整个组看作是一个基于IP的虚拟主机。

2、虚拟主机指定的端口必须是Listen定义的。如果虚拟主机没有指定端口，则认为是80端口。如果NameVirtualHost * 这样定义，是指所有地址的所有已定义端口。

3、更具体的地址定义优先。比如NameVirtualHost指令定义了*:80，而某个基于IP的虚拟主机定义为192.168.0.1:80，那么此时如有对192.168.0.1:80的请求，那请求会被优先指向192.168.0.1:80定义的虚拟主机。所以为了避免混乱，不要定义相互有交叉或包含的地址区间。

4、一个虚拟主机，可以同时为基于域名和基于IP的。如上一例中最后一个虚拟主机。这样符合两种定义的请求都会被指同一个虚拟主机。有时要区别内外网对虚拟主机的访问时可以这样，因为来自内网的请求可能和来自外网的请求可能不一样，但是它们需要指向同一个虚拟主机。

使用"_default_"虚拟主机，这个虚拟主机可以理解成基于IP的虚拟主机。如下：

<VirtualHost _default_:*>

DocumentRoot /www/default

</VirtualHost>

这个虚拟主机将接管与其它虚拟主机IP和端口不匹配的请求。不过如此一来，主服务器将不会处理任何请求。因此把主服务器配置成一个虚拟主机是必要的。