搭建虚拟主机

基于域名的虚拟主机

1．为虚拟主机提供域名解析

方法一:部署DNS域名解析服务器来提供域名解析
方法二:在/etc/hosts 文件中临时配置域名与IP地址的映射关系
echo "192.168.100.101 www.apple.com" >> /etc/hosts
echo "192.168.100.101 www.banana.com" >> /etc/hosts

2.为虚拟主机准备网页文档

mkdir -p /var / www/ html/apple
mkdir -p /var / www / html/ banana
echo "<h1>www.apple.com</h1>" > /var/www /html/apple/index.html
echo "<h1>www.banana.com</h1>" >/var/www /html/banana/index.html
其他/usr/ local/httpd/htdocs/benet   #编译安装

3.添加虚拟主机配置

vim /usr/local/httpd/conf/extra/httpd-vhosts.conf     源码编译安装的虚拟主机配置文件路径
#vim letc/ httpd/ conf.d/vhosts.conf                  RPM或YUM安装的虚拟主机配置文件路径
 
<VirtualHost 192.168.100.101:80>                       设置虚拟主机配置区域
#ServerAdmin webmaster@dummy-host.example.com         设置管理员邮箱,这行可忽略
DocumentRoot " /var/www/html/apple"                   设置网站根目录
serverName www.apple.com                              设置web站点的完整域名(主机名+域名)
#ServerAlias www.dummy-host.example.com
ErrorLog " logs/apple.com-error_log"                  设置错误日志文件的路径
CustomLog "logs/apple.com-access_log" common          设置访问日志文件的路径
</VirtualHost>

<VirtualHost 192.168.100.101:80>
        DocumentRoot "/var/www/html/banana"
        ServerName www.banana.com
        ErrorLog " logs/banana.com-error_log”
        CustomLog "logs/banana.com-access_log" common
</VirtualHost>

4.设置访问控制

<Directory "/var/www/html">                           #设置目录访问权限
          Options None                                           #不启用任何的服务器特性
          AllowOverride None                                 #不允许重写Apache默认配置
          Require all granted                                   #允许所有主机访问
</ Directory>

Options指令解释:
Options指令的主要作用是控制特定目录将启用哪些服务器特性。可以在Apache服务配置文件的虚拟主机配置(VirtualHost)、特定目录配置(Directory)以及.htaccess文件中使用。

5.加载独立的配置文件

vim /usr/ local/httpd/ conf/ httpd.conf              源码编i译安装的httpd服务主配置文件路径
--483行--取消注释
Include conf/extra/httpd-vhosts.conf                 加载独立的配置文件

#vim /etc/httpd/ conf/ httpd.conf                    RPM或YUM安装的httpd服务主配置文件路径
IncludeOptional conf.d/ * .conf                      最后一行已默认开启此项
systemctl restart httpd

基于IP地址的虚拟主机

- 添加虚拟IP

ifconfig ens33:0 192.168.142.100 netmask 255.255.255.0

- 添加虚拟主机配置

vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
<VirtualHost 192.168.100.101:80>					
    DocumentRoot "/var/www/html/apple"			
    ServerName www.apple.com					
    ErrorLog "logs/apple.com-error_log"			
    CustomLog "logs/apple.com-access_log" common
</VirtualHost>

<VirtualHost 192.168.100.100:80>					
    DocumentRoot "/var/www/html/banana"			
    ServerName www.banana.com					
    ErrorLog "logs/banana.com-error_log"			
    CustomLog "logs/banana.com-access_log" common
</VirtualHost>

<Directory "/var/www/html"> 
	Options None			
	AllowOverride None		
	Require all granted		
</Directory>

vim /usr/local/httpd/conf/httpd.conf	
--53行--插入
Listen 192.198.100.100:80
systemctl restart httpd

基于端口的虚拟主机

- 添加虚拟主机配置

vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
<VirtualHost 192.168.100.10:80>					
    DocumentRoot "/var/www/html/benet"			
    ServerName www.benet.com					
    ErrorLog "logs/benet.com-error_log"			
    CustomLog "logs/benet.com-access_log" common
</VirtualHost>

<VirtualHost 192.168.100.10:8080>					
    DocumentRoot "/var/www/html/accp"			
    ServerName www.accp.com					
    ErrorLog "logs/accp.com-error_log"			
    CustomLog "logs/accp.com-access_log" common
</VirtualHost>

<Directory "/var/www/html"> 
	Options None			
	AllowOverride None		
	Require all granted		
</Directory>

vim /usr/local/httpd/conf/httpd.conf	
--53行--插入
Listen 192.198.80.10:8080
systemctl restart httpd

构建Web虚拟目录与用户授权限制

1.创建用户认证数据文件

cd /usr/ local/ httpd/bin
./ htpasswd -c /usr/local/httpd/ conf/user zhangsan
./ htpasswd /usr/ local/httpd/ conf/usler lisi
-c选项表示新建用户数据文件，缺省时则表示指定的用户数据文件已经存在，用于添加新的用户或修改现有用户的密码。

cat /usr/ local/httpd/ conf/user                  确认用户数据文件

2.添加用户授权配置

其他/usr/ local/httpd/ htdocs/benet

vim /usr/local/httpd/ conf/ httpd.conf

--末行添加--
Alias /test/var/www/html/test                     设置虚拟目录的根目录，/test为虚拟目录名称
 
<Directory "/var/www/html/test">                  设置虚拟目录配置区域
  AuthName "Hello ! "                             定义受保护的领域名称,会在认证对话框中显示
  AuthType Basic                                  设置认证的类型,Basic表示基本认证
  AuthUserFile /usr / local/ httpd/ conf/user     设置用于保存用户账号和密码的认证文件的路径
  Require valid-user                              开启用户认证，只有认证文件中的合法用户才能访问
#authgroupfile /usr/ local/httpd/conf/group       设置用于保存组账号和密码的认证文件的路径
#Require user zhangsan                            仅允许指定用户访问
#Require group zhangsan                           仅允许指定组访问
</ Directory>

3．验证用户访问授权

mkdir -p /var/ www/ html/test
echo "<h1>this is vdir test</h1>" > /usr/local/httpd/htdocs/test/index.html
systemctl restart httpd
最后登录URL，测试

Apache 日志分割

使用Apache 自带 rotatelogs 分割工具，将 Apache 的日志进行按每天的日期自动分割。

vim /usr/local/httpd/conf/httpd.conf
--275行--修改
ErrorLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/error_%Y%m%d.log 86400"   
分割错误日志
--305行--修改
CustomLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/access_%Y%m%d.log 86400" combined
分割访问日志

vim /usr/local/httpd/conf/extra/httpd-vhosts.conf
ErrorLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/benet.com-error_%F.log 86400"
CustomLog "| /usr/local/bin/rotatelogs -l /var/log/httpd/benet.com-access_%F.log 86400" combined

开头的 | 为管道符号。
-l选项表示使用本地时间为时间基准。
86400表示一天，即每天生成一个新的日志文件。

mkdir /var/log/httpd		创建分割后的日志文件保存目录
systemctl restart httpd

Apache配置与应用