基于IP的虚拟主机配置步骤详解
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
在现代Web服务器管理中,虚拟主机（Virtual Host） 是一种高效且广泛应用的资源分配技术，通过虚拟主机技术，一台物理服务器可以同时托管多个网站，每个网站均可拥有独立的域名、网页内容和配置参数，从而实现资源的最优利用。
什么是基于IP的虚拟主机？
所谓基于IP的虚拟主机，是指为每个网站分配一个独立的IP地址，服务器通过识别请求的目标IP地址来决定返回哪个网站的内容。
与基于名称的虚拟主机不同,基于IP的虚拟主机不依赖HTTP请求头中的 Host 字段，而是直接通过IP地址来区分不同的站点，这种配置方式特别适合以下场景：
- 网站需要启用SSL证书（尤其是传统SSL/TLS版本）；
- 对安全性和独立性要求较高的环境；
- 需要避免Host头被篡改带来的安全隐患。
配置基于IP的虚拟主机的前提条件
在开始配置之前,请确保满足以下条件：
- 操作系统支持：本文以主流Linux发行版为例，如 CentOS 或 Ubuntu；
- 已安装Apache服务：确保Apache HTTP Server已正确安装；
- 多个可用IP地址：服务器网卡需绑定多个IP地址，或通过虚拟接口（如eth0:0）配置多个IP；
- DNS解析配置正确：每个网站的域名应正确解析到对应的IP地址（测试阶段可使用 hosts 文件模拟）；
配置步骤详解
为服务器配置多个IP地址
Apache基于IP的虚拟主机依赖于服务器拥有多个IP地址,以下是两种常见的配置方法：
通过虚拟接口配置（如 eth0:0、eth0:1）
以 CentOS 为例，在 /etc/sysconfig/network-scripts/ 目录下创建或编辑虚拟接口配置文件：
sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0:0
如下：
DEVICE=eth0:0 BOOTPROTO=static ONBOOT=yes IPADDR=192.168.1.100 NETMASK=255.255.255.0
保存后重启网络服务：
sudo systemctl restart network
使用 ip 命令临时添加IP地址（适用于测试）
sudo ip addr add 192.168.1.101 dev eth0
⚠️ 注意：此方法添加的IP地址在服务器重启后会失效，仅适用于临时测试。
安装并启动Apache服务器
如果尚未安装 Apache，可使用以下命令进行安装：
CentOS系统：
sudo yum install httpd sudo systemctl start httpd sudo systemctl enable httpd
Ubuntu系统：
sudo apt update sudo apt install apache2 sudo systemctl start apache2 sudo systemctl enable apache2
创建网站根目录与测试页面
为每个网站创建独立的根目录,并添加测试页面，以验证后续配置是否生效：
sudo mkdir -p /var/www/site1 sudo mkdir -p /var/www/site2 echo "Welcome to Site 1" | sudo tee /var/www/site1/index.html echo "Welcome to Site 2" | sudo tee /var/www/site2/index.html
配置Apache虚拟主机文件
Apache的虚拟主机配置文件通常位于以下路径：
- CentOS：
/etc/httpd/conf.d/ - Ubuntu：
/etc/apache2/sites-available/
CentOS示例：
创建配置文件 /etc/httpd/conf.d/vhost.conf：
sudo vi /etc/httpd/conf.d/vhost.conf
如下：
<VirtualHost 192.168.1.100:80>
ServerAdmin admin@site1.com
DocumentRoot /var/www/site1
ServerName site1.com
ErrorLog logs/site1-error_log
CustomLog logs/site1-access_log common
</VirtualHost>
<VirtualHost 192.168.1.101:80>
ServerAdmin admin@site2.com
DocumentRoot /var/www/site2
ServerName site2.com
ErrorLog logs/site2-error_log
CustomLog logs/site2-access_log common
</VirtualHost>
Ubuntu示例：
创建文件 /etc/apache2/sites-available/site1.conf：
sudo vi /etc/apache2/sites-available/site1.conf
如下：
<VirtualHost 192.168.1.100:80>
ServerAdmin admin@site1.com
DocumentRoot /var/www/site1
ServerName site1.com
ErrorLog ${APACHE_LOG_DIR}/site1-error.log
CustomLog ${APACHE_LOG_DIR}/site1-access.log combined
</VirtualHost>
重复创建 site2.conf 文件，然后启用站点并重载Apache服务：
sudo a2ensite site1.conf sudo a2ensite site2.conf sudo systemctl reload apache2
配置防火墙规则
确保服务器防火墙允许HTTP流量通过端口80：
CentOS：
sudo firewall-cmd --permanent --add-port=80/tcp sudo firewall-cmd --reload
Ubuntu：
sudo ufw allow 'Apache'
测试配置是否成功
- 在浏览器中访问
http://192.168.1.100，应显示 “Welcome to Site 1”； - 访问
http://192.168.1.101，应显示 “Welcome to Site 2”。
你也可以通过修改本地 hosts 文件或配置DNS服务器，将域名解析到对应的IP地址，从而通过域名访问网站。
注意事项与常见问题
IP地址冲突问题
确保为每个虚拟主机分配的IP地址唯一且未被其他服务占用，否则会导致服务异常或网络连接失败。
SELinux 或 AppArmor 权限限制
在某些Linux系统中,SELinux 或 AppArmor 可能限制 Apache 访问自定义目录，建议进行以下调整：
- 临时关闭SELinux：
sudo setenforce 0
- 永久调整权限：
sudo setsebool -P httpd_unified=1
对于 AppArmor，可编辑策略文件或暂时禁用相关模块。
Apache主配置文件的影响
检查 Apache 的主配置文件（如 httpd.conf 或 apache2.conf），确保其中的 Listen 指令包含所有需要监听的IP地址：
Listen 192.168.1.100:80 Listen 192.168.1.101:80
避免其他全局配置与虚拟主机配置发生冲突。
基于IP的虚拟主机是一种稳定、安全、兼容性强的网站托管方式，特别适合需要独立IP地址的场景，如SSL证书部署、旧系统兼容等，其核心在于为每个网站分配独立的IP地址，并在Apache配置文件中定义对应的虚拟主机块。
尽管在现代Web环境中,基于名称的虚拟主机更为常见，但基于IP的虚拟主机在特定需求下仍具有不可替代的优势，掌握其配置方法，不仅有助于提高服务器资源利用率，更是系统运维工程师的一项必备技能。
如需进一步提升安全性或自动化配置,建议结合 Let’s Encrypt SSL证书、脚本化部署工具（如 Ansible、Chef）等进行扩展实践。
