Apache之虚拟主机
时间：2005-12-17 来源：rickyweiwei
虚拟主机(Virtual Host)是指在一个机器上运行多个网络站点 (比如：www.company1.com和www.company2.com)。 如果每个网络站点拥有不同的IP地址，则虚拟主机可以是"基于IP"的； 如果只有一个IP地址，也可以是"基于主机名"的， 其实现对最终用户是透明的。
配置指令
<VirtualHost>
NameVirtualHost
ServerName
ServerAlias
ServerPath
一、基于域名的虚拟主机 VS 基于IP的虚拟主机
·基于IP的虚拟主机使用链接的IP地址来决定相应的虚拟主机。 这样，你就需要为每个主机设定一个独立的IP地址。 而基于域名的的虚拟主机是根据客户端提交的HTTP头中的关于主机名的部分决定的。 使用这种技术，很多虚拟主机可以享用同一个IP地址。
·基于域名的虚拟主机相对比较简单， 因为你只需要配置你的DNS服务器将每个主机名映射到正确的IP地址， 然后配置Apache HTTP服务器，令其辨识不同的主机名就可以了。 基于域名的服务器也可以缓解IP地址不足的问题。 所以，如果没有特殊原因使你必须用一个基于IP的虚拟主机， 您最好还是使用基于域名的虚拟主机。
·下列情况下，你可能会想要使用基于IP的虚拟主机：
11、客户端与基于域名的虚拟主机不兼容。
22、SSL协议先天决定了基于域名的虚拟主机无法成为SSL安全服务器。
33、操作系统和网络设备实现的带宽管理技术无法在主机共享一个IP的情况下区别它们。
二、基于域名的虚拟主机
相关模块
core
相关指令
DocumentRoot
NameVirtualHost
ServerAlias
ServerName
ServerPath
VirtualHost
为了使用基于域名的虚拟主机，你必须指定服务器IP地址（和可能的端口）来使主机接受请求。
1、以用NameVirtualHost指令来进行配置。 如果服务器上所有的IP地址都会用到， 你可以用*作为NameVirtualHost的参数。
请注意，在NameVirtualHost指令中指明了IP地址并不会使服务器侦听那个IP地址。 这里设定的IP地址必须对应服务器上的一个网络接口。
2、下一步就是为你建立的每个主机设定<VirtualHost>配置块。
·VirtualHost>的参数与NameVirtualHost指令的参数是一样的 （比如说，一个IP地址，或是*代表的所有地址）。
·每个<VirtualHost>定义块中，至少都会有一个ServerName指令来指定伺服哪个主机和一个DocumentRoot指令来说明这个主机的内容存在于文件系统的什么地方。
以此来区别不同的虚拟主机。
3、中心主机（Main host）
如果你想在现有的web服务器上增加虚拟主机， 你必须也为现存的主机建造一个<VirtualHost>定义块。 这个虚拟主机中ServerName和DocumentRoot 所包含的内容应该与全局的ServerName和DocumentRoot保持一致。 还要把这个虚拟主机放在配置文件的最前面，来让它扮演默认主机的角色。
比如说，假设你正在为域名www.domain.tld提供服务， 而你又想在同一个IP地址上加一个名叫www.otherdomain.tld的虚拟主机， 你只需在httpd.conf中加入以下内容：NameVirtualHost *
<VirtualHost *>
ServerName www.domain.tld
ServerAlias domain.tld *.domain.tld
DocumentRoot /www/domain
</VirtualHost>
<VirtualHost *>
ServerName www.otherdomain.tld
DocumentRoot /www/otherdomain
</VirtualHost>
当然，你可以用一个固定的IP地址来代替NameVirtualHost和 <VirtualHost>指令中的*号，以达到一些特定的目的。
很多服务器希望自己能通过不只一个域名被访问。 我们可以把ServerAlias指令放入<VirtualHost> 小节中来解决这个问题。比如说在上面的第一个<VirtualHost>配置块中ServerAlias 指令中列出的名字就是用户可以用来访问同一个web站点的其它名字：
ServerAlias domain.tld *.domain.tld 主机名映射
这样，所有对域domain.tld的访问请求都将为虚拟主机 www.domain.tld所处理。通配符标记 * 和 ? 可以用于域名的匹配。 当然你不能仅仅搞个名字然后把它放到ServerName或 ServerAlias里就算完了。你必须先在你的DNS服务器上进行配置， 将这些名字和您服务器上的一个IP地址建立映射关系。
最后，你可以用把其他一些指令放入<VirtualHost> 配置段中的方法来更好的配置一个虚拟主机。 大部分指令都能放入这些配置段中而改变相应虚拟主机的配置。
如此，当一个请求到达的时候，服务器会首先检查它是否使用了一个能和 NameVirtualHost相匹配的IP地址。如果能够匹配， 它就会查找每个与这个IP地址相对应的<VirtualHost>配置段， 并尝试找出一个ServerName或ServerAlias配置项与请求的主机名相同的。 如果找到了，它就会使用这个服务器的配置。 否则，将使用符合这个IP地址的第一个列出的虚拟主机。
综上所述，第一个列出的虚拟主机在这里充当了默认虚拟主机的角色。 当一个IP地址与NameVirtualHost指令中的配置相符的时候， 主服务器中的DocumentRoot将永远不会被用到。
所以，如果你想做一个处理不对应任何一个特定虚拟主机的请求的特殊配置的话， 你只要简单的把它的配置放到<VirtualHost>配置段中， 并把它放到配置文件的最前面就可以了。首次适应
与旧版浏览器的兼容性
有些浏览器无法对基于域名的虚拟主机发送必要的数据， 从而使其无法正常工作。这些浏览器将会收到由配置中符合那个IP 地址的第一个列出的虚拟主机发出的页面（基于域名的主虚拟主机）。
三、pache基于IP地址的虚拟主机支持
系统需求
就像它的名字基于IP所暗示的那样，这样的服务器中每个基于IP的虚拟主机必须拥有不同的IP地址。您可以用真实的物理网络链接来达到这一需求，或者使用虚拟界面——几乎现在流行的操作系统都提供这样的支持（详情请参见您的系统文档，这种功能一般被称作“IP别名”，而一般用“ifconfig”命令来进行设置）。
如何配置Apache
有两种配置方法来使apache支持多主机：每个主机名用不同的httpd守护进程来运行；或者用一个守护进程来支持所有的虚拟主机。
·现以下情况时用多个守护进程
·出于安全的考虑，比如说公司甲不希望公司乙的任何人能用除web以外的方式访问到他们的数据。在这种情况下，您需要启动两个守护进程。每个都用不同的 User，Group， Listen和ServerRoot设定。
·能够为您机器上的每个IP别名提供内存和文件描述符需求。您只能侦听一个“通配符型”地址或一个特定的地址。所以不管出于什么原因，如果您需要侦听一个特定的地址，您就必须同时侦听所有特定的地址。（尽管可以让一个httpd侦听N-1个地址，而让另一个侦听剩下的地址。）
·下情况可以使用单一守护进程：
httpd的配置可以为多个虚拟主机共享而不引起麻烦。
机器要接受大量的访问请求，从而多启动一个守护进程会导致性能的大幅度降低。
四、拟主机的例子：
例一：一个IP地址上运行多个基于域名的web站点
您的服务器有一个IP地址，而在DNS中有很多映射（CNAMES）到这个机器。 您而您想要在这个机器上运行www.example1.com和 www.example2.org两个站点。
注意：必须自己在DNS中添加域名来指向您的IP地址。否则别人是无法看到您的web 站点的。
服务器配置
# Ensure that Apache listens on port 80
Listen 80
# Listen for virtual host requests on all IP addresses
NameVirtualHost *
<VirtualHost *>
DocumentRoot /www/example1
ServerName www.example1.com
# Other directives here
</VirtualHost>
<VirtualHost *>
DocumentRoot /www/example2
ServerName www.example2.org
# Other directives here
</VirtualHost>
因为星号匹配所有的地址，所以主服务器不接收任何请求。因为 www.example1.com首先出现在配置文件中，所以它拥有最高优先级，可以认为是默认或首要服务器。这意味着如果一个接受的请求不能与某个ServerName指令相匹配， 它将会由第一个VirtualHost所伺服。
注意 您可以用确定的IP地址来取代*。 在这种情况下，VirtualHost的参数必须 与NameVirtualHost的参数相符：
NameVirtualHost 172.20.30.40
<VirtualHost 172.20.30.40>
# etc ...
不论如何，当您的IP地址无法确定的时候，使用* 是很方便的——比如说，您的ISP给您配置的是动态IP地址，而您有使用了某种动态域名解析系统时。因为*匹配任何IP 地址，所以在这样的情况下，不论IP地址如何变化，您都不需要另外进行配置。
例二、在多于一个IP的情况下使用基于域名的虚拟 主机。
服务器有两个IP地址。一个（172.20.30.40）用于“主”服务器—— server.domain.com而另外一个 （172.20.30.50），我们将用于构建两个或多个虚拟主机。
服务器配置：
Listen 80
# This is the "main" server running on 172.20.30.40
ServerName server.domain.com
DocumentRoot /www/mainserver
# This is the other address
NameVirtualHost 172.20.30.50
<VirtualHost 172.20.30.50>
DocumentRoot /www/example1
ServerName www.example1.com
# Other directives here ...
</VirtualHost>
<VirtualHost 172.20.30.50>
DocumentRoot /www/example2
ServerName www.example2.org
# Other directives here ...
</VirtualHost>
任何不是针对172.20.30.50的请求都将由主服务器来伺服。 而提交给172.20.30.50却没有主机名或没有 Host:头的请求，都将为www.example1.com伺 服。
例三：在不同的IP的地址（比如一个内部和一个外部地址） 上提供相同的内容。
服务器有两个IP地址（192.168.1.1和 172.20.30.40）。这个机器位于内部（局域网）网络和外部 （广域网）之间。在外部，域名server.example.com指向 外部地址（172.20.30.40），而在内部，同样的域名指向内 部地址（192.168.1.1）。
服务器可以配置为向来自内部和外部的请求提供同样的内容，您只需要 一个VirtualHost配置段就可以达到这个目的。服务器配置：
NameVirtualHost 192.168.1.1
NameVirtualHost 172.20.30.40
<VirtualHost 192.168.1.1 172.20.30.40>
DocumentRoot /www/server1
ServerName server.example.com
ServerAlias server
</VirtualHost>
现在，从不同的网络提交的请求都会由同一个 VirtualHost来伺服。
注意：在内网中，您可以使用 server这个名字来代替 server.example.com全名。
跟上面一样，在上述的例子里，您可以用*来取代 具体的IP地址，这样就可以对所有的地址返回相同的内容了。
例四、在不同的端口上运行不同的站点。
如果您想让同一IP的不同端口伺服多个域名。您可以借助在 “NameVirtualHost”标签中定义端口这样的方法来达到这个目的。如果您想使用不带NameVirtualHost name:port的<VirtualHost name:port>或是直接用Listen指令，您的配置将无法生效。服务器配置：
Listen 80
Listen 8080
NameVirtualHost 172.20.30.40:80
NameVirtualHost 172.20.30.40:8080
<VirtualHost 172.20.30.40:80>
ServerName www.example1.com
DocumentRoot /www/domain-80
</VirtualHost>
<VirtualHost 172.20.30.40:8080>
ServerName www.example1.com
DocumentRoot /www/domain-8080
</VirtualHost>
<VirtualHost 172.20.30.40:80>
ServerName www.example2.org
DocumentRoot /www/otherdomain-80
</VirtualHost>
<VirtualHost 172.20.30.40:8080>
ServerName www.example2.org
DocumentRoot /www/otherdomain-8080
</VirtualHost>
例五、建立基于IP的虚拟主机
一个有两个IP地址（172.20.30.40和 172.20.30.50）分别对应域名 www.example1.com和www.example2.org的服务 配置如下：服务器配置
Listen 80
<VirtualHost 172.20.30.40>
DocumentRoot /www/example1
ServerName www.example1.com
</VirtualHost>
<VirtualHost 172.20.30.50>
DocumentRoot /www/example2
ServerName www.example2.org
</VirtualHost>
如果存在主服务器（main server），那么对没有出现在任一个 <VirtualHost>指令中的请求（比如，对 localhost的请求）都会由主服务器来伺服。
例六、混用基于端口和基于IP的虚拟主机
如果您的服务器有两个IP地址（172.20.30.40和 172.20.30.50）分别对应域名 www.example1.com和www.example2.org。对每 个域名，您都希望在80端口和8080端口发布您的网站。您可以这样配置：
服务器配置
Listen 172.20.30.40:80
Listen 172.20.30.40:8080
Listen 172.20.30.50:80
Listen 172.20.30.50:8080
<VirtualHost 172.20.30.40:80>
DocumentRoot /www/example1-80
ServerName www.example1.com
</VirtualHost>
<VirtualHost 172.20.30.40:8080>
DocumentRoot /www/example1-8080
ServerName www.example1.com
</VirtualHost>
<VirtualHost 172.20.30.50:80>
DocumentRoot /www/example2-80
ServerName www.example1.org
</VirtualHost>
<VirtualHost 172.20.30.50:8080>
DocumentRoot /www/example2-8080
ServerName www.example2.org
</VirtualHost>
例七、混用基于域名和基于ip的虚拟主机
如果您想在一些地址上配置基于域名的虚拟主机而在另外一些配置基于 IP的虚拟主机。服务器配置
Listen 80
NameVirtualHost 172.20.30.40
<VirtualHost 172.20.30.40>
DocumentRoot /www/example1
ServerName www.example1.com
</VirtualHost>
<VirtualHost 172.20.30.40>
DocumentRoot /www/example2
ServerName www.example2.org
</VirtualHost>
<VirtualHost 172.20.30.40>
DocumentRoot /www/example3
ServerName www.example3.net
</VirtualHost>
# IP-based
<VirtualHost 172.20.30.50>
DocumentRoot /www/example4
ServerName www.example4.edu
</VirtualHost>
<VirtualHost 172.20.30.60>
DocumentRoot /www/example5
ServerName www.example5.gov
</VirtualHost>
例八、使用_default_虚拟主机
为所有端口配置 _default_虚拟主机：这样配置，以捕获任何指向没指定的IP地址和端口的请求。比如 说：一个没被任何虚拟主机使用的地址/端口对。
服务器配置
<VirtualHost _default_:*>
DocumentRoot /www/default
</VirtualHost>
使用这样一个使用通配符端口的默认虚拟主机可以有效的防止请求被主 服务器接收。
如果一个地址/端口对已经被一个基于域名的虚拟主机使用，那么默认虚 拟主机决不会处理发向这个地址/端口的请求。如果一个请求的 Host:头中包含未知信息，或者干脆就没有，那么它会被第一 个基于域名的虚拟主机（就是在配置文件中首先出现的使用了那个地址/端 口对的虚拟主机）处理。
您可以用AliasMatch或 RewriteRule来重写任何 请求，使它指向一个简单信息页面（a single information page）（或脚 本）。
为不同的端口部署 _default_虚拟主机
与第一种一样，但我们想让服务器侦听很多端口而第二个 _default_虚拟主机单独侦听80端口。服务器配置
<VirtualHost _default_:80>
DocumentRoot /www/default80
# ...
</VirtualHost>
<VirtualHost _default_:*>
DocumentRoot /www/default
# ...
</VirtualHost>
侦听80端口的默认虚拟主机（必须出现在所有使用通配符端口 的虚拟主机之前）会捕获所有发向一个没有指定的IP地址的请求。主服务器 将不会用于伺服任何请求。
为一个端口配置 _default_虚拟主机
如果我们只想在80端口上建立唯一的一个默认虚拟主机，我们应该这样 配置：服务器配置
<VirtualHost _default_:80>
DocumentRoot /www/default
...
</VirtualHost>
发向一个未进行设定的地址的80端口的请求将会为这个虚拟主机伺服； 而发向未进行设定的地址的其他端口的请求为主服务器伺服。
例九、将一个基于域名的虚拟主机移植为一个基于 IP的虚拟主机
如果一个具有www.example2.org域名的虚拟主机（就是基于域名配置示例中的第二个）得到了自己的IP地址。 为了避免一些域名服务器或代理服务器在移植期间仍对这个域名做老的解析， 我们可以采用一种过渡方法：同时提供新旧两个IP地址的解析。
达到这个目的很简单。因为我们只要简单的把新地址 （172.20.30.50）加入VirtualHost指令就行 了。
服务器配置
Listen 80
ServerName www.example1.com
DocumentRoot /www/example1
NameVirtualHost 172.20.30.40
<VirtualHost 172.20.30.40 172.20.30.50>
DocumentRoot /www/example2
ServerName www.example2.org
# ...
</VirtualHost>
<VirtualHost 172.20.30.40>
DocumentRoot /www/example3
ServerName www.example3.net
ServerAlias *.example3.net
# ...
</VirtualHost>
现在这个虚拟主机就可以用新地址（表现为一个基于IP的虚拟主机）和 旧地址（表现为一个基于域名的虚拟主机）同时进行访问了。
使用ServerPath指令
如果我们在一个服务器上运行了两个基于域名的虚拟主机。为了匹配正 确的虚拟主机，客户端必须发送正确的Host:头。而旧的使用 HTTP/1.0的客户端无法发送这样的头，这样，Apache就无法辨别客户端想要 连接哪个虚拟主机（会用主虚拟主机来伺服这个请求）。为了尽量提供向下 兼容性，我们可以可以提供一个主虚拟主机来返回一个页面，在页面中加入 指向基于域名的虚拟主机的URL前缀的链接。
Server configuration
NameVirtualHost 172.20.30.40
<VirtualHost 172.20.30.40>
# primary vhost
DocumentRoot /www/subdomain
RewriteEngine On
RewriteRule ^/.* /www/subdomain/index.html
# ...
</VirtualHost>
<VirtualHost 172.20.30.40>
DocumentRoot /www/subdomain/sub1
ServerName www.sub1.domain.tld
ServerPath /sub1/
RewriteEngine On
RewriteRule ^(/sub1/.*) /www/subdomain$1
# ...
</VirtualHost>
<VirtualHost 172.20.30.40>
DocumentRoot /www/subdomain/sub2
ServerName www.sub2.domain.tld
ServerPath /sub2/
RewriteEngine On
RewriteRule ^(/sub2/.*) /www/subdomain$1
# ...
</VirtualHost>
由于ServerPath指令的作用， 发送到http://www.sub1.domain.tld/sub1/的请求总会 被sub1-vhost所伺服。
如果客户端发送了正确的Host:头，发送到 http://www.sub1.domain.tld/的请求指挥被sub1-vhost伺服。 如果没有发送Host:头，客户端会得到从主虚拟主机发送的信 息页面。
请注意，这里还有一点小问题：如果客户端没有发送Host:头， 发送到http://www.sub2.domain.tld/sub1/的请求还是会被 sub1-vhost伺服。
RewriteRule指令用以确 保正确发送了Host:头的客户端可以任意使用这两种URL变量， 比如说：使用或不使用URL前缀。
相关阅读 更多 +
排行榜 更多 +
