虚拟Web主机指的是同一台服务器中运行多个Web站点,其中每一个站点实际上并不独立占用整个服务器,因此被称为“虚拟”Web主机。通过虚拟Web 主机服务可以充分利用服务器的硬件资源,从而大大降低网站构建及运行成本
使用http服务可以非常方便的构建虚拟主机服务器,只需要运行一个httpd服务就能够同时支撑大量的Web站点。http服务支持的虚拟主机类型包括以下三种:
- 基于域名:为每个虚拟主机使用不同的域名,但是其对应的IP地址是相同的。例如:www.benet.com 和www.zyp.com 站点的Ip地址都是192.168.48.10 。这是使用最为普通的虚拟Web主机类型
- 基于IP地址:为每个虚拟主机使用不同的域名,且各自对应的IP地址也不同。这种方式需要服务器配备对个网络接口,因此应用并不是非常广泛
- 基于端口:这种方式并不适用域名、IP地址来区分不同的站点内容,而是使用了不同的TCP端口号,因此用户在浏览不同的虚拟站点时需要同时指定端口号才能访问
基于域名的虚拟主机:
1、为虚拟主机提供域名解析
方法一:部署DNS域名解析服务器来提供域名解析
#!/bin/bash
read -p "请输入你要解析的IP地址:" LAN_IP
read -p "请输入你要解析的域名:" FQDN
DOMAIN=${FQDN#*.}
HOSTNAME=${FQDN%%.*}
mount /dev/sr0 /mnt &> /dev/null
rpm -ivh /mnt/Packages/bind-9.9.4-50.el7.x86_64.rpm &> /dev/null
cp /etc/named.conf{,.bak}
sed -i -e ‘13 s/127.0.0.1/any/‘ -e ‘19 s/localhost/any/‘ /etc/named.conf
cp /etc/named.rfc1912.zones{,.bak}
sed -i ‘24 a zone "‘$DOMAIN‘" IN {\n\ttype master;\n\tfile "‘${DOMAIN}‘}.zone";\n\tallow-update { none ; };\n};\n‘ /etc/named.rfc1912.zones
cp -p /var/named/named.localhost /var/named/${DOMAIN}.zone
sed -i -e ‘2 s/rname.invalid./admin/‘ -e ‘9 s/127.0.0.1/‘$LAN_IP‘/‘ -e ‘$a ‘$HOSTNAME‘ IN A ‘$LAN_IP‘ ‘ -e ‘10d‘ /var/named/${DOMAIN}.zone
systemctl restart named
echo "nameserver $LAN_IP" > /etc/resolv.conf
方法二:在/etc/hosts文件中临时配置域名与IP地址的映射关系
2、为虚拟机准备网页文档
3、添加虚拟主机配置
4、访问
Options指令解释:
Options指令的主要作用是控制特定目录将启用那些服务器特性。可以在Apache服务配置文件的虚拟主机配置、特定目录配置(Directory)以及.htaccess文件中使用
Options指令常用选项:
None:表示不起用任何的服务器特性
FollowSymLinks:服务器允许在此目录中使用符号连接(软链接)
Indexes:如果输入的网址对应服务器上的一个文件目录,而此目录中又没有Apache配置文件中的DirectoryIndex指令指定的文件(例如:DirectoryIndex index.html index.php),则列出该目录下的所有文件
MultiViews:如果客户端请求的路径可能对应多种类型的文件,那么服务器将根据客户端请求的具体情况自动选择一个最匹配客户端要求的文件。例如,在服务器站点的file文件下中存在名为hello.jpg 和 hello.html 的两个文件,此时用户输入http://localhost/file/hello ,如果在file文件夹下并没有hello 子目录,那么服务器将会尝试在file目录下查找形如hello.*的文件,然后根据用户请求的具体情况返回最匹配要求的hello.jpg 或者 hello.html
ALL:表示除MutiViews之外的所有特性。这也是Options指令的默认设置。
Allowoverride指令解释:
.htaccess(分布式隐含配置文件):提供了针对每个目录改变配置的方法,即在一个特定的目录中防止一个包含特定指令的文件,其中的指令作用于此目录及其所有的子目录。
当AllowOverride 设置成None 时,相应的配置目录下的.htaccess文件是不会被读取的,即无法生效。
当AllowOverride 设置成ALL时,每一次请求访问相应目录下的文件时,都会读取.htaccess 文件的配置,意味着原Apache指令被.htaccess文件中的指令重写。
从性能和安全性考虑,一般都尽可能避免使用.htaccess文件,任何希望放在.htaccess文件中的配置,都可以放在主配置文件(httpd.conf)的<:Directory> 段中,而且高效。因此AllowOverrides属性一般都配置成None。
地址限制策略:
Require all granted:允许所有主机访问
Require all deied:拒绝所有主机访问
Require all local:仅允许本地主机访问
Require [ not ] host<主机名或域名列表>:允许或拒绝指定主机或域名访问
Require [ not ] ip <IP 地址或网段列表:>允许或拒绝指定IP地址网络访问
基于IP地址的虚拟主机:
基于端口:
Apache连接保持:
构建Web虚拟目录与用户授权限制:
1、创建用户认证数据文件
2、添加用户授权配置
3、验证用户访问授权
4、访问
Apache日志分割
使用Apache自带 rotatelogs分割工具,将Apache的日志进行每天的自动分割
AWAtats分析系统
AWStats 是使用Perl 语言开发的一款开源日志分析系统,它用来完成自动化的日志统计与分析工作
1、安装软件包
2、为要统计的站点建立配置文件
3、修改自动生成的awstats访问权限,加载CGI模块
4、修改站点统计配置文件
5、执行日志分析,并设置cron计划任务
6、访问 AWStats 分析系统站点
7、优化网页