配置apache虛擬主機

1、配置apaache虛虛擬主機 通過以下文文章：實現(xiàn)現(xiàn)：同一iip不同端端口對應不不同的站點點目錄具體實現(xiàn)：1.在htttpd.conff中，設(shè)置置listten IIP:800 liistenn IP:80800然后在viirtuaalhosst中設(shè)置置：DocummnetRRoot 1 DocummnetRRoot 2 我們通常所所說的虛擬擬主機url=javaascriipt:;技術(shù)/urll就是將一臺臺（或者一一組）服務(wù)務(wù)器的資源源（系統(tǒng)資資源、網(wǎng)絡(luò)絡(luò)帶寬、存存儲空間等等）按照一一定的比例例分割成若若干臺相對對獨立的“小主機”的技術(shù)。每一臺這這樣的“小主機”在功能上上都可以實實現(xiàn) WWW

2、W、FTTP、Maail等基基本的Innternnet服務(wù)務(wù)，就像使使用獨立的的主機一樣樣。 目目前網(wǎng)站服服務(wù)器的虛虛擬主機平平臺使用以以開放的AApachhe為最多多，其次是是微軟的WWindoows IIIS。AApachhe具有跨跨平臺（FFreeBBSD/LLinuxx/Winndowss/Sollariss/Othher UUNIX）、易于維護護與最佳安安全性等優(yōu)優(yōu)點。 AApachhe是率先先支持基于于IP虛擬擬主機的服服務(wù)器之一一。 Appachee 1.11及其更新新版本同時時支持基于于IP和基基于主機名名的虛擬主主機，不同同的虛擬主主機有時會會被稱為基基于主機(hostt-b

3、assed) 或非IPP虛擬主機機(nonn-IP virttual hostts)。 用用Apacche設(shè)置置虛擬主機機服務(wù)通常?？梢圆捎糜脙煞N方案案：基于IIP地址的的虛擬主機機和基于主主機名字的的虛擬主機機，下面我我們分別介介紹一下它它們的實現(xiàn)現(xiàn)方法以及及優(yōu)缺點。以便大家家在具體的的應用中能能夠選擇最最合適的實實現(xiàn)方法。 一、Apaache實實現(xiàn)基于IIP地址的的虛擬主機機(每個站站點擁有一一個獨立IIP地址) 使使用這種虛虛擬主機方方式，首先先要在服務(wù)務(wù)器上為每每個虛擬主主機單獨設(shè)設(shè)置一個IIP地址。這些IPP地址可以以通過增加加多個網(wǎng)卡卡或者在一一個網(wǎng)卡上上設(shè)立多個個IP地址址來完成

4、。有了多個個IP地址址后，可以以采用以下下兩種方式式之一來設(shè)設(shè)置Apaache。 1、為每個個虛擬主機機運行一份份Apacche 采用這種種方式，每每一份Appachee程序可以以以單獨的的用戶運行行，因此各各個虛擬主主機之間互互不影響。設(shè)置這種種虛擬主機機時，只要要為每一份份Apacche設(shè)置置一套配置置文件就可可以了，唯唯一需要注注意的是：必須使用用“Listten”語句，強強制每一份份Apacche 僅僅僅在屬于于“自己”的IP地地址上接收收服務(wù)請求求。 優(yōu)優(yōu)點：各個個虛擬主機機之間互不不干擾，安安全性高。 缺缺點：占用用系統(tǒng)資源源較多。 2、多個虛虛擬主機共共享同一份份Apacche

5、采采用這種方方式，各個個虛擬主機機共享同一一份Apaache，因因此各個虛虛擬主機之之間有一定定的影響，尤尤其是執(zhí)行行CGI程程序時，可可能會帶來來一些嚴重重的安全問問題。設(shè)置置這種虛擬擬主機時，只只要為每一一個虛擬主主機設(shè)置類類似如下的的信息即可可： DDocummentRRoot /wwww/ghqq1 優(yōu)優(yōu)點：占用用系統(tǒng)資源源比上一種種方式少。 缺缺點：安全全性低，每每個虛擬主主機仍然需需要占用一一個IP地地址。 例例如服務(wù)器器一個網(wǎng)卡卡上綁定有有兩個IPP地址（10和 0）分分別對應域域名 wwww.ghhq1.ccom和的的服務(wù)，配配置如下

6、： 服服務(wù)器配置置（apaache的的配置文件件httppd.coonf） LListeen 800 DDocummentRRoot /wwww/ghqq1 SServeerNamme wwww.ghhq1.ccom DDocummentRRoot /wwww/ghqq2 SServeerNamme wwww.ghhq2.oorg 配配置簡單說說明：“Listten”默認htttpd服服務(wù)會監(jiān)控控第80號號通信端口口， “Listten”選項讓用用戶自行指指定apaache 服務(wù)器監(jiān)監(jiān)控的IPP地址或通通信端口。 “DocuumenttRoott”：指定aapachhe 服務(wù)務(wù)器存放網(wǎng)網(wǎng)頁的根

7、目目錄；“ServverNaame”：允許用用戶自行設(shè)設(shè)置主機名名，這個名名稱將被送送到遠程連連接程序，以以取代安裝裝apacche 服服務(wù)器主機機的真實名名稱。和構(gòu)構(gòu)成虛擬主主機的語法法結(jié)構(gòu)，其其中的IPP就是我們們在服務(wù)器器上綁定的的不同的IIP地址，也也可以是IIP地址加加上通信端端口號（見見下面的例例子）。 如如果服務(wù)器器有兩個IIP地址（10和 0）分分別對應域域名 wwww.ghhq1.ccom和。對每個域域名，我們們都希望在在80端口口和80880端口發(fā)發(fā)布我們的的網(wǎng)站。可可以這樣配配置： 服服務(wù)器配置置（apaache的的配置文件件h

8、ttppd.coonf） LListeen 1740:800 LListeen 1740:80080 LListeen 1750:800 LListeen 1750:80080 DDocummentRRoot /wwww/ghqq1-800 SServeerNamme wwww.ghhq1.ccom DDocummentRRoot /wwww/ghqq1-80080 SServeerNamme wwww.ghhq1.ccom DDocummentRRoot /wwww/ghqq2-800 SServeerNamme wwww.ghhq1.oorg DDocummentRRoot /wwww/g

9、hqq2-80080 SServeerNamme wwww.ghhq2.oorg 因因此，建立立虛擬主機機，我們要要做好不同同的IP對對應的域名名解析url=javaascriipt:;工作/urll，建立相應應的目錄（如如/wwww/ghqq1），將將相應的主主頁內(nèi)容存存放在相應應的目錄中中即可。二、Apaache實實現(xiàn)基于主主機名的虛虛擬主機服服務(wù)(一個個IP地址址實現(xiàn)多個個網(wǎng)站) 基于主機機名字的虛虛擬主機服服務(wù)，是目目前虛擬主主機比較常常用的一種種方案。因因為它不需需要更多的的IP地址址，無須什什么特殊的的軟硬件支支持。而且且現(xiàn)在的瀏瀏覽器大都都支持這種種虛擬主機機的實現(xiàn)方方法?；谟?/p>

10、域名的的的虛擬主機機是根據(jù)客客戶端提交交的HTTTP頭中的的關(guān)于主機機名的部分分決定的。使用這種種技術(shù)，很很多虛擬主主機可以享享用同一個個IP地址址。 基基于域名的的虛擬主機機相對比較較簡單，因因為我們只只需要配置置DNS服服務(wù)器將每每個主機名名映射（CCNAMEES）到正正確的IPP地址，然然后配置AApachhe HTTTP服務(wù)務(wù)器，令其其辨識不同同的主機名名就可以了了?；谟蛴蛎姆?wù)務(wù)器也可以以緩解IPP地址（IIPV4）不不足的問題題。這種方方式下，各各個虛擬主主機共享同同一份Appachee，因此有有CGI程程序運行時時，安全性性也不高。 優(yōu)優(yōu)點：只要要一個IPP地址就可可以提供大

11、大量的虛擬擬主機服務(wù)務(wù)。 缺缺點：安全全性差。維維護這些虛虛擬主機時時需要更改改配置文件件，并且需需要重新啟啟動Apaache進進程才能起起作用。因因此不適合合進行大規(guī)規(guī)模的虛擬擬主機服務(wù)務(wù)。 如果服務(wù)務(wù)器只有一一個IP地地址，而在在DNS中中有很多映映射到這個個機器。我我們想要在在這個機器器上運行和和 wwww.ghqq2.orrg兩個站站點。在AApachhe服務(wù)器器的配置中中創(chuàng)建一個個虛擬主機機并不會自自動在DNNS中對主主機名做相相應更新。我們必須須自己在DDNS中添添加域名來來指向我們們的IP地地址。否則則別人是無無法看到我我們的weeb 站點點。 服服務(wù)器配置置（apaache的的

12、配置文件件httppd.coonf） # Enssure thatt Apaache listtens on pport 80 LListeen 800 # Lissten for virttual hostt reqquestts onn alll IP addrressees NNameVVirtuualHoost * DDocummentRRoot /wwww/ghqq1 SServeerNamme wwww.ghhq1.ccom # Othher ddirecctivees heere DDocummentRRoot /wwww/ghqq2 SServeerNamme wwww.ghh

13、q2.oorg # Othher ddirecctivees heere 因為*（星星號）匹配配所有的地地址，所以以主服務(wù)器器不接收任任何請求。因為 首首先出現(xiàn)在在配置文件件中，所以以它擁有最最高優(yōu)先級級，可以認認為是默認認或首要服服務(wù)器。這這意味著如如果一個接接受的請求求不能與某某個SerrverNName指指令相匹配配， 它將將會由第一一個VirrtuallHostt所伺服。 當我們的的IP地址址無法確定定的時候，使使用*是很很方便的-比如說說， ISSP給我們們配置的是是動態(tài)IPP地址（如如ADSLL撥號上網(wǎng)網(wǎng)），而我我們有使用用了某種動動態(tài)域名解解析系統(tǒng)時時。因為*匹配任何何IP 地地

14、址，所以以在這樣的的情況下，不不論IP地地址如何變變化，我們們都不需要要另外進行行配置。上上述配置就就是我們在在絕大多數(shù)數(shù)情況下使使用基于域域名的虛擬擬主機時將將要用到的的。關(guān)于DNSS和Apaache本文檔的涵涵義一言以以蔽之就是是：不要讓讓Apacche在解解析配置文文件的時候候用到DNNS。 如如果Apaache在在解析配置置文件時用用到了DNNS，您的的服務(wù)器就就會發(fā)生可可靠性的問問題(也可可能根本無無法啟動)， 或者者遭致拒絕絕(偷竊)服務(wù)攻擊擊(包括用用戶可以從從其他用戶戶那里偷竊竊點擊)。一個簡單示示例 拒絕服務(wù) mainn serrver地址 避免這些問問題的小技技巧 附錄：進

15、一一步的提示示 一個簡單示示例ServeerAdmmin wwebgiirlaabc.ddom DocummentRRoot /wwww/abcc 為了讓Appachee功能正常常，一個虛虛擬主機絕絕對需要以以下兩部分分的信息： SerrverNName和和與服務(wù)器器對應的至至少一個IIP地址。 這個示示例沒有包包括IP地地址，于是是Apacche必須須用DNSS來查詢wwww.aabc.ddom的地地址。 如如果在某些些不可預料料的情況下下，當您的的服務(wù)器解解析配置文文件時沒有有得到DNNS的支持持， 那么么這個虛擬擬主機 將將不會被配配置。 它它將不會對對任何請求求作出反應應。(在AApa

16、chhe的1.2版本之之前，服務(wù)務(wù)器甚至無無法啟動)。假設(shè)wwww.abcc.domm的IP地地址是100.0.00.1。那那么看看以以下這個配配置片斷：ServeerAdmmin wwebgiirlaabc.ddom DocummentRRoot /wwww/abcc 現(xiàn)在Apaache需需要DNSS對這個虛虛擬主機進進行反向域域名解析來來確定SeerverrNamee。 如果果反向解析析失敗，那那么這將導導致這個虛虛擬主機部部分功能喪喪失。 (在Appachee的1.22版本之前前，服務(wù)器器將不能啟啟動)。如如果虛擬主主機是基于于域名的， 它將完全全不能使用用，但如果果它是基于于IP的，那

17、那么它將很很有可能工工作。 然而，如如果Apaache不不得不為一一個已經(jīng)包包含了服務(wù)務(wù)器域名的的服務(wù)器產(chǎn)產(chǎn)生一個完完整的URRL， 那那么它將可可能產(chǎn)生一一個無效的的URL。以下是一個個可以避免免上述兩個個問題的配配置片斷.ServeerNamme wwww.abbc.doom ServeerAdmmin wwebgiirlaabc.ddom DocummentRRoot /wwww/abcc 拒絕服務(wù)拒絕服務(wù)主主要由(至至少)兩種種形式導致致。 如果果您在運行行Apacche 11.2以前前的版本，在在上述兩種種情況下，如如果您的任任何一個虛虛擬主機的的DNS解解析失敗，您您都會無法法啟動

18、服務(wù)務(wù)。在一些些情況下，DDNS解析析甚至不在在您的控制制范圍之內(nèi)內(nèi)。 比如如說，如果果abc.dom是是您的一個個客戶，而而且他們自自己控制著著DNS。 那么僅僅僅是因為為他們刪除除了wwww.abcc.domm這個記錄錄， 都會會導致您的的服務(wù)器(1.2之之前的版本本)無法啟啟動。另外一種形形式就更隱隱蔽了。比比如說下面面這個配置置片斷： SerrverAAdminn webbgirllabcc.domm DoccumenntRooot /wwww/aabc SerrverAAdminn webbguydef.dom DoccumenntRooot /wwww/ddef 假設(shè)您已經(jīng)經(jīng)為ww

19、ww.abcc.domm設(shè)定了，而為為www.def.dom設(shè)設(shè)定了100.0.00.2。 更進一步步，假設(shè)ddef.ccom自己己控制DNNS。在這這種配置下下， 您已已經(jīng)把deef.coom放到了了一個可以以將所有指指向m 的所有有流量據(jù)為為己有的情情況之下。為了達到到這樣的目目的，他們們只需要把把www.def.dom的的地址解析析設(shè)置成就就可以了。因為他們們控制著自自己的DNNS服務(wù)， 所以您無無法阻止他他們把 wwww.ddef.ccom這個個記錄指向向任何一個個IP地址址。然后，所有有向發(fā)出的的請求 (包括用戶戶所有類似似http

20、p: /www.abc.dom/任何字符符的URLL) 都將將會為deef.coom這個虛虛擬主機所所接收。 為了更好好的理解著著一切是怎怎樣發(fā)生的的， 您需需要一個關(guān)關(guān)于 Appachee是怎樣將將進入的請請求分配給給它的虛擬擬主機的深深入說明。 您可以以在這里發(fā)發(fā)現(xiàn)一個完完整的文檔檔。mainn serrver地址在Apacche 11.1 中中，基于域域名的虛擬擬主機支持持 需要AApachhe知道運運行著htttpd的的主機的IIP地址。 一般來來說可以用用全局變量量ServverNaame(如如果存在) 或者調(diào)調(diào)用C的方方法getthosttnamee(與在命命令行模式式下鍵入hho

21、stnname得得到的返回回值一樣)。 接著著它就會利利用DNSS來查找這這個地址。目前還沒沒有辦法避避免這樣的的查找。如果您擔心心這樣的查查找會因為為您的DNNS服務(wù)器器沒有啟動動而遭到失失敗的結(jié)果果， 您就就可以在/etc/hostts中插入入一條記錄錄來確定主主機名 (此文件中中應該已經(jīng)經(jīng)存在這條條記錄了，否否則您的機機器無法正正常啟動)。 然后后，您要確確認您的機機器已經(jīng)配配置為當DDNS解析析失敗的情情況下， 它將會使使用/ettc/hoosts根根據(jù)所使用用的操作系系統(tǒng)不同， 您可能需需要在/eetc/rresollv.coonf或/etc/nsswwitchh.connf 兩個個

22、文件中選選擇一個進進行編輯。如果您的服服務(wù)器不必必因為其他他理由而使使用DNSS， 您也也許不必在在把HOSSTRESSORDEER環(huán)境變變量設(shè)置為為 loocal的情況下下運行Appachee。 這都都取決于您您所使用的的操作系統(tǒng)統(tǒng)和解析庫庫。如果您您沒有使用用mod_env來來控制環(huán)境境變量，它它還將影響響到 CGGI。強烈烈建議您參參考一下您您所使用的的操作系統(tǒng)統(tǒng)附帶的mman幫助助或FAQQ。避免這些問問題的小技技巧在VirttualHHost中中使用IPP地址 在Listten中使使用IP地地址 確保所有的的虛擬主機機擁有顯式式的SerrverNName定定義。 創(chuàng)建一個不不包含任何

23、何服務(wù)頁面面的服務(wù)器器 附錄：進一一步的提示示涉及到DNNS的情況況都很讓人人不舒服。 在Appachee 1.22 中，我我們努力想想讓服務(wù)器器在DNSS解析失敗敗的情況下下至少保持持能夠啟動動， 但可可能我們還還是沒能做做到最好。在當今重重編號成了了必須的IInterrnet上上面， 在在配置文件件中顯式的的寫明IPP地址已經(jīng)經(jīng)成為不合合時宜的行行為了。上述盜竊攻攻擊的解決決辦法是， 在一個正正向的DNNS查詢結(jié)結(jié)果后部署署一個逆向向DNS解解析并將兩兩個域名進進行比較。 如果不不同，就禁禁用相應的的虛擬主機機。 這個個方法需要要一個正確確配置了的的逆向域名名解析服務(wù)務(wù)器 (因因為FTPP

24、服務(wù)器和和TCP封封裝進行的的“雙重逆向向”DNS處處理的普遍遍應用，這這已為大部部分管理員員所熟知了了)。在某些情況況下，如果果沒有使用用IP地址址而DNSS解析又失失敗了，那那么正常啟啟動一個基基于域名的的虛擬主機機看來是不不可能的。 一些諸諸如禁用部部分配置文文件這樣的的權(quán)宜之計計會帶來比比根本不能能啟動更遭遭的不可預預測的結(jié)果果。隨著HTTTP/1.1的部署署以及瀏覽覽器和代理理服務(wù)器開開始支持HHost頭頭，我們完完全避免使使用基于IIP的虛擬擬主機也逐逐漸成為可可能。 這這種狀況下下，webb服務(wù)器也也不必在配配置時進行行DNS的的查詢。 但在19997年33月，這些些特性的采采用

25、還沒有有廣泛到可可以在重要要的webb服務(wù)器應應用的地步步。www.uuplinnux.ccom/ddownlload/doc/apacche/AApachheMannual/dns-caveeats.htmllwww.uuplinnux.ccom/ddownlload/doc/apacche/AApachheMannual/mod/coree.htmml和用于封裝裝一組僅施施用于特定定虛擬主機機的指令。任何在虛虛擬主機配配置中可以以使用的指指令也同樣樣可以在這這里使用。當服務(wù)器器接受了一一個特定虛虛擬主機的的文檔請求求時，它會會使用封裝裝在配置段段中的指令令。地址可可以是虛擬主機的的IP地址

26、址； 虛擬主機IIP地址對對應的完整整域名； 字符*，僅僅與NammeVirrtuallHostt *配合合使用以匹匹配所有的的IP地址址；或是 字符串_ddefauult_，與與基于IPP的虛擬主主機聯(lián)用以以捕獲所有有沒有匹配配的IP地地址。 示例ServeerAdmmin wwebmaasterrhosst.fooo.coomDocummentRRoot /wwww/doccs/hoost.ffoo.ccomServeerNamme hoost.ffoo.ccomErrorrLog logss/hosst.fooo.coom-errror_logTranssferLLog llogs/m-

27、acccess_logIPv6的的地址必須須放入方括括號中指定定，否則作作為可選項項的端口號號將無法確確定。一個個IPv66的示例如如下：ServeerAdmmin wwebmaasterrhosst.fooo.coomDocummentRRoot /wwww/doccs/hoost.ffoo.ccomServeerNamme hoost.ffoo.ccomErrorrLog logss/hosst.fooo.coom-errror_logTranssferLLog llogs/m-acccess_log每個虛擬主主機必須對對應不同的的IP地址址、端口號號或是不同同的主機名名。在第一一種情況下

28、下，服務(wù)器器所在物理理機器必須須配置為可可以為多個個地址接受受IP包。（在機器器沒有多個個網(wǎng)絡(luò)硬件件界面的情情況下，如如果您的操操作系統(tǒng)支支持，您可可以使用iifconnfig aliaas命令來來達到這個個目的。）。當使用基于于IP的虛虛擬主機時時，特殊的的名稱_ddefauult_可可以在沒有有匹配上其其它列出的的虛擬主機機的情況下下作為匹配配任何IPP地址的虛虛擬主機。在沒有進進行 _ddefauult_虛虛擬主機的的設(shè)定時，在在沒有IPP與請求匹匹配的情況況下，將使使用“主服務(wù)器器”（包括所所有在虛擬擬主機配置置段之外的的配置）的的配置。（但但請注意：任何匹配配NameeVirttua

29、lHHost指指令的IPP地址既不不會使用mainn服務(wù)器器配置，也也不會使用用_deffaultt_虛擬主主機的配置置。參閱基基于域名的的虛擬主機機文檔獲得得更多詳情情。）您可以指定定一個：端端口來改變變匹配的端端口。如果果沒有指定定，它將沿沿用主服務(wù)務(wù)器中離它它最近的那那個Lissten語語句指定的的值。您也也可以指定定：*來匹匹配那個地地址上的所所有端口。（當您使使用_deefaullt_時，這這是推薦采采用的方法法。）安全提示：參閱安全全提示文檔檔獲得為什什么當您存存儲url=javaascriipt:;日志/urll文件的目錄錄對于啟動動服務(wù)器以以外的用戶戶來說是可可寫的會危危及服務(wù)

30、器器安全的詳詳細資料。注意：的使使用不會影影響到Appachee偵聽的地地址。您也也許需要使使用Lissten來來確保Appachee偵聽著正正確的地址址。 本文有經(jīng)典典論壇 劍劍氣凌人 收集整理理為調(diào)試程序序，本機安安裝iiss與apaache，無無法同時使使用80端端口，現(xiàn)給給出解決方方法：方法一：IIS5，多多IP下共共存，IIIS為1992.1668.0.1，appachee為1922.1688.0.22 原文地地址c:InnetpuubAddminsscrpptscscrpt aadsuttil.vvbs sset ww3svcc/dissableesockketpooolinng

31、trrue該命令反饋饋如下diisabllesoccketppooliing : (BOOOLEAAN) TTrue重啟IISSInetppubAAdminnscrptscscrrpt adsuutil.vbs set w3svvc/diisabllesoccketppooliing ttrue由于 DiisablleSoccketPPooliing 在在 IISS 6.00 元url=javaascriipt:;數(shù)據(jù)庫庫/urrl架構(gòu) (MMBSchhema.xml) 中被定定義為有效效屬性，所所以，您仍仍然可以使使用 Addsutiil.vbbs 設(shè)置置該屬性，但但這種設(shè)置置不起作用用。I

32、ISS 6.00 中的功功能是新增增的核心級級別驅(qū)動程程序 HTTTP.ssys 的的一部分。要配置 HTTPP.syss，您必須須使用 HHttpccfg.eexe方法二：IIS6，多多IP下共共存，IIIS為1992.1668.0.1，appachee為1922.1688.0.22 原文地地址到20033的CD下下的 suupporrt/toools/Suppport.cab。解壓出hhttpccfg.eexe文件件，COPPY到wiindowws/syystemm32/目目錄下，用用法自己看看幫助命令行綁定到某IIP： hhttpccfg sset iiplissten -i 1192.

33、1168.00.1即命令使用用IIS的的只監(jiān)聽指指定的IPP及端口查看綁定： htttpcfgg queery iiplissten 刪除綁定： htttpcfgg dellete ipliistenn -i 命令行net sstop Apacche2net sstop iisaadminn /ynet SSTARTT Apaache22net SSTARTT w3ssvc保證iiss下的ipp設(shè)置為全全局默認，AApachhe中htttpcoonf設(shè)置置listten 1192.1168.00.2:880，就應應該可以兩兩個服務(wù)同同時運行，相相互不沖突突了。IIS的訪訪問地址為為httpp:/1192.1168.00.1，AApachhe訪問地地址為htttp:/1922.1688.0.22方法三：網(wǎng)上常用的的單IP共共用80端端口方法，不不過不