Apache基于域名的虚拟主机和IP配置方法

Apache可以通过配置实现基于域名和IP的虚拟主机，使同一台服务器能托管多个网站，基于域名的虚拟主机通过不同的域名访问不同站点，而基于IP的虚拟主机则依赖不同的IP地址区分网站，两者均可在Apache的配置文件中设置，实现灵活的网站部署。

Apache 基于域名与基于IP的虚拟主机配置详解

在Web服务器管理中,Apache 是最广泛使用且功能强大的开源HTTP服务器之一，它支持多种虚拟主机配置方式，其中最常见的是基于域名的虚拟主机和基于IP的虚拟主机，本文将深入讲解这两种配置方式的工作原理、适用场景以及详细配置步骤，帮助读者全面掌握 Apache 虚拟主机的使用技巧。

什么是虚拟主机

虚拟主机（Virtual Host）是一种在单一物理服务器上托管多个网站的技术，通过虚拟主机，可以高效利用服务器资源，提升资源利用率，Apache 支持两种主要的虚拟主机配置方式：

• 基于域名的虚拟主机（Name-based Virtual Host）：通过HTTP请求中的Host头来识别不同网站。
• 基于IP的虚拟主机（IP-based Virtual Host）：通过请求的目标IP地址来区分不同网站。

基于域名的虚拟主机

基于域名的虚拟主机依赖于客户端在HTTP请求中发送的Host头字段,Apache 通过解析Host头来决定将请求路由到哪个虚拟主机，这种方式无需为每个网站分配独立的IP地址，因此节省了IP资源。

优点：

• 节省IP地址资源；
• 配置简单,易于维护；
• 适用于多个域名共享同一IP地址的场景。

缺点：

• 在HTTPS环境下,需依赖SNI（Server Name Indication）技术才能支持多个站点共用一个IP；
• 对于不支持SNI的旧版浏览器或客户端可能存在兼容性问题。

基于IP的虚拟主机

基于IP的虚拟主机要求每个网站绑定到不同的IP地址上,Apache 根据请求的目标IP来选择对应的虚拟主机处理请求。

优点：

• 兼容性好,适用于所有客户端；
• 支持非HTTP服务；
• 适用于对安全性要求较高的场景,实现网站间的严格隔离。

缺点：

• 需要为每个网站分配独立的IP地址,资源消耗较大；
• 在IPv4地址资源紧张的环境中不太适用。

基于域名的虚拟主机配置方法

基于域名的虚拟主机是 Apache 中最常见的虚拟主机配置方式，适用于大多数中小型网站，以下是一个典型配置流程。

启用虚拟主机功能

在 Apache 的主配置文件（如 httpd.conf 或 apache2.conf）中，需确保启用了虚拟主机功能。

NameVirtualHost *:80

注意：在 Apache 2.4 及以上版本中，NameVirtualHost 已被弃用，只需在每个 <VirtualHost> 块中指定 *:80 即可。

添加虚拟主机配置

在 Apache 的配置文件中添加如下内容：

<VirtualHost *:80>
    ServerName www.example.com
    DocumentRoot "/var/www/example"
</VirtualHost>
<VirtualHost *:80>
ServerName www.test.com
DocumentRoot "/var/www/test"
</VirtualHost>

配置说明：

• ServerName：指定虚拟主机绑定的域名；
• DocumentRoot：网站根目录的路径；
• *:80：监听所有IP地址的80端口。

重启 Apache 服务

配置完成后,重启 Apache 服务以使更改生效：

sudo systemctl restart apache2

测试访问

可在本地 /etc/hosts 文件中添加如下测试解析：

0.0.1 www.example.com
127.0.0.1 www.test.com

然后在浏览器中访问 http://www.example.com 和 http://www.test.com，验证是否能正确访问到对应的网站内容。

基于IP的虚拟主机配置方法

基于IP的虚拟主机适用于需要为每个网站分配独立IP的场景,常见于高安全性或需兼容旧客户端的部署。

配置网络接口（绑定多个IP）

在 Linux 系统中，可以使用以下命令临时添加多个 IP 地址：

sudo ip addr add 192.168.1.100 dev eth0
sudo ip addr add 192.168.1.101 dev eth0

为确保重启后IP地址不丢失,建议将其写入网络配置文件中（如 /etc/network/interfaces 或 /etc/sysconfig/network-scripts/ifcfg-eth0）。

修改 Apache 配置

编辑 Apache 的主配置文件或虚拟主机配置文件，添加如下内容：

<VirtualHost 192.168.1.100:80>
    ServerName www.example.com
    DocumentRoot "/var/www/example"
</VirtualHost>
<VirtualHost 192.168.1.101:80>
ServerName www.test.com
DocumentRoot "/var/www/test"
</VirtualHost>

每个 <VirtualHost> 标签绑定一个具体的IP地址和端口。

重启 Apache 服务

同样地,重启 Apache 服务使配置生效：

sudo systemctl restart apache2

测试访问

将域名分别解析到对应的IP地址后,即可访问到各自的网站内容。

基于域名与基于IP虚拟主机的对比

大多数现代网站推荐使用基于域名的虚拟主机,但如果对兼容性或安全性要求较高，尤其是涉及HTTPS服务且需支持老旧客户端，建议使用基于IP的虚拟主机。

HTTPS 环境下的虚拟主机配置

在 HTTPS 环境下，传统的基于域名虚拟主机存在一个限制：SSL/TLS 握手发生在 HTTP 请求之前，此时客户端无法提供 Host 头，导致服务器无法确定使用哪个证书。

SNI 技术的应用

SNI（Server Name Indication）是一种 TLS 扩展协议，允许客户端在 TLS 握手时发送请求的域名信息，从而让服务器根据域名选择对应的证书。

启用 SNI 后的 Apache 配置如下：