Apache HTTP 服务器：虚拟主机与模块配置

FreeGuideOnline 最新 2026-06-13

Apache HTTP 服务器：虚拟主机与模块配置

1. 简介

Apache HTTP Server（简称 Apache）是全球使用最广泛的 Web 服务器软件，以模块化架构、强大的配置能力和丰富的社区支持著称。本教程将聚焦 Apache 的两大核心特性：虚拟主机 和 模块配置，帮助初学者理解如何在一台服务器上托管多个网站，以及如何通过模块扩展服务器功能。

2. 背景知识：Apache 配置文件体系

在深入配置前，需了解 Apache 配置文件的基本结构。不同操作系统路径略有差异，以下为常见路径：

  • Debian/Ubuntu：主配置 /etc/apache2/apache2.conf；站点配置在 /etc/apache2/sites-available/（启用时链接至 sites-enabled/）；模块配置在 /etc/apache2/mods-available/（启用时链接至 mods-enabled/）
  • RHEL/CentOS：主配置 /etc/httpd/conf/httpd.conf；虚拟主机配置通常直接写入该文件或放入 /etc/httpd/conf.d/ 目录
  • 通用编译安装：/usr/local/apache2/conf/httpd.conf

配置文件使用 指令（directive） 来定义行为，指令可以放在不同范围的容器内，例如 <VirtualHost>、<Directory>、<IfModule> 等。

3. 虚拟主机配置

虚拟主机（Virtual Host）允许一台物理服务器运行多个网站，每个网站可拥有独立的域名、IP 或端口。Apache 支持三种类型的虚拟主机。

3.1 基于域名的虚拟主机（Name-based Virtual Host）

最常用的方式：多个域名指向同一 IP 地址，Apache 根据 HTTP 请求头中的 Host 字段区分站点。

配置步骤（Debian/Ubuntu 风格）：

  1. 创建站点配置文件 /etc/apache2/sites-available/example.com.conf：

    <VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com

    ErrorLog ${APACHE_LOG_DIR}/example.com_error.log
    CustomLog ${APACHE_LOG_DIR}/example.com_access.log combined

    <Directory /var/www/example.com>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost>

  2. 启用站点并重载 Apache：

    sudo a2ensite example.com.conf
sudo systemctl reload apache2

  3. 确保 DNS 将域名解析到服务器 IP，且若存在多个基于域名的虚拟主机，需在主配置中通过 NameVirtualHost *:80 指定（Apache 2.4 已自动处理，通常无需显式声明）。

关键指令说明：

  • ServerName：该虚拟主机对应的主域名
  • ServerAlias：额外域名或子域名，多个用空格分隔
  • DocumentRoot：网站文件存放目录
  • <Directory> 块：设置目录访问权限，AllowOverride All 允许使用 .htaccess 文件，Require all granted 允许所有请求

3.2 基于 IP 的虚拟主机（IP-based Virtual Host）

服务器拥有多个 IP 地址，每个虚拟主机绑定不同 IP。适用于需要不同 SSL 证书的旧环境（SNI 未普及时），或需要严格隔离服务的场景。

<VirtualHost 192.168.1.10:80>
    ServerName site1.example.com
    DocumentRoot /var/www/site1
    # 其他配置...
</VirtualHost>

<VirtualHost 192.168.1.20:80>
    ServerName site2.example.com
    DocumentRoot /var/www/site2
</VirtualHost>

确保操作系统已绑定对应 IP 地址，Apache 监听所有接口或被显式指定 Listen 192.168.1.10:80。

3.3 基于端口的虚拟主机（Port-based Virtual Host）

使用相同 IP 但不同端口区分站点，较少用于公众网站（用户需手动添加端口），适合内部服务或临时测试。

Listen 80
Listen 8080

<VirtualHost *:80>
    ServerName public.example.com
    DocumentRoot /var/www/public
</VirtualHost>

<VirtualHost *:8080>
    ServerName admin.example.com
    DocumentRoot /var/www/admin
</VirtualHost>

3.4 虚拟主机的加载顺序与默认站点

Apache 按配置文件名排序加载虚拟主机。若请求不匹配任何 ServerName/ServerAlias，则使用第一个加载的虚拟主机作为 默认站点。建议明确创建默认站点或使用 _default_ 通配符虚拟主机：

<VirtualHost _default_:80>
    DocumentRoot /var/www/default
    # 返回 404 或简单页面
</VirtualHost>

4. 模块配置

Apache 强大的扩展性源于其模块化设计。模块分为 静态编译模块 和 动态共享对象（DSO），后者可在运行时加载或卸载。

4.1 查看已加载模块

# 查看静态编译和已启用的动态模块
apachectl -M
# 或
httpd -M

4.2 启用和禁用模块（Debian/Ubuntu）

使用便捷工具 a2enmod（enable）和 a2dismod（disable）：

sudo a2enmod rewrite        # 启用重写模块
sudo a2dismod autoindex     # 禁用目录列表模块
sudo systemctl restart apache2

操作本质是在 mods-enabled/ 目录下创建或删除指向 mods-available/ 的符号链接。

RHEL/CentOS 方式：直接编辑主配置文件，使用 LoadModule 指令，或通过安装特定 PHP 模块包等方式实现。

4.3 核心常用模块与配置示例

mod_rewrite — URL 重写

用途：实现 URL 美化、伪静态、路径重定向等。

启用模块后，可在虚拟主机或目录上下文中配置：

<Directory /var/www/example.com>
    Options Indexes FollowSymLinks
    AllowOverride All
    # 或者在此直接编写规则
    RewriteEngine On
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule ^(.*)$ index.php?url=$1 [QSA,L]
</Directory>

推荐将规则写入 .htaccess 或在 <VirtualHost> 中直接定义以提升性能。

mod_ssl — SSL/TLS 安全传输

提供 HTTPS 支持。通常配合虚拟主机使用：

<VirtualHost *:443>
    ServerName example.com
    DocumentRoot /var/www/example.com

    SSLEngine on
    SSLCertificateFile      /etc/ssl/certs/example.crt
    SSLCertificateKeyFile   /etc/ssl/private/example.key
    SSLCertificateChainFile /etc/ssl/certs/chain.crt

    # 推荐启用 HTTP/2（需 mod_http2）
    Protocols h2 http/1.1
</VirtualHost>

mod_headers — 控制 HTTP 头部

用于设置安全响应头或自定义头信息：

<IfModule mod_headers.c>
    Header always set X-Frame-Options "DENY"
    Header set X-Content-Type-Options "nosniff"
    Header set Referrer-Policy "strict-origin-when-cross-origin"
</IfModule>

mod_proxy / mod_proxy_http — 反向代理

将 Apache 作为前端代理，转发请求到后端服务（如 Node.js、Gunicorn）：

ProxyPreserveHost On
ProxyPass / http://127.0.0.1:3000/
ProxyPassReverse / http://127.0.0.1:3000/

mod_deflate — 内容压缩

压缩传输的数据以减少带宽：

<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css text/javascript
    AddOutputFilterByType DEFLATE application/javascript application/x-javascript application/json
</IfModule>

4.4 模块配置最佳实践

  • 按需启用模块，禁用不用的模块以减少内存占用和潜在攻击面
  • 使用 <IfModule module_name> 条件包裹模块相关配置，防止因模块未加载导致服务启动失败
  • 每次更改配置后执行 sudo apachectl configtest 检查语法，再重载服务
  • 注意模块加载顺序：某些模块有依赖关系，但通常无需手动干预，系统工具会自动处理

5. 调试与故障排查

  • 语法错误：sudo apachectl configtest 或 sudo apache2ctl -t
  • 查看错误日志：默认位于 /var/log/apache2/error.log（Debian）或 /var/log/httpd/error_log（RHEL），日志中常包含模块加载失败、权限拒绝等线索
  • 端口占用：sudo netstat -tulpn | grep :80 检查端口冲突
  • .htaccess 不生效：确认 AllowOverride 不为 None
  • 模块未找到：检查模块包是否安装，如 Debian 中需安装 libapache2-mod-XXXX 包

6. 总结

通过虚拟主机，Apache 可以高效管理多站点；借助模块化配置，服务器可按需获得丰富功能。掌握 sites-available/sites-enabled 与 mods-available/mods-enabled 的分层管理思想，以及常用模块的配置方式，是成为合格 Web 管理员的必备技能。建议在实际环境中反复练习，并密切关注 Apache 官方文档以持续学习。