投稿

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

YZFVB • • DNS解析

虚拟Web主机

在同一台物理服务器中运行多个Web站点，其中每一一个站点并不独立占用一台真正的计算机。

httpd支持的虚拟主机类型

  • 基于域名的虚拟主机
  • 基于IP地址的虚拟主机
  • 基于端口的虚拟主机

构建虚拟主机——基于域名

（1）安装bind、httpd服务。

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（2）进入named服务的主配置文件，将下图两个位置改为“any”。

[root@localhost ~]# vim /etc/named.conf

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（3）进入named服务的区域配置文件，添加两个域名的区域信息。

[root@localhost ~]# vim /etc/named.rfc1912.zones

zone "aaa.com" IN {
        type master;
        file "aaa.com.zone";
        allow-update { none; };
};

zone "bbb.com" IN {
        type master;
        file "bbb.com.zone";
        allow-update { none; };
};

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（4）进入“/var/named/”目录，保留权限复制一份“named.localhost”区域数据配置文件，命名为“aaa.com.zone”，然后对其进行修改。

[root@localhost ~]# cd /var/named/
[root@localhost named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@localhost named]# cp -p named.localhost  aaa.com.zone
[root@localhost named]# 

[root@localhost named]# vim aaa.com.zone 
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
www IN  A       192.168.52.133

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（5）再保留权限复制一份“aaa.com.zone”文件，命名为“bbb.com.zone”，不用进行修改。然后开启named服务，关闭防火墙和增强性安全功能。

[root@localhost named]# cp -p aaa.com.zone bbb.com.zone
[root@localhost named]# systemctl start named
[root@localhost named]# 
[root@localhost named]# systemctl stop firewalld.service 
[root@localhost named]# setenforce 0
[root@localhost named]#

（6）再开一台win10虚拟机，将其DNS服务器的IP地址，设置为刚才Linux系统的IP地址。

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（7）用win10主机去测试DNS服务能否解析，解析成功。

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（8）进入“/etc/httpd/conf”目录，创建一个“extra/”目录，然后进入“extra/”目录，用vim编辑器，新建一个配置文件“vhost.conf”，在配置文件里输入以下内容。

[root@localhost named]# cd /etc/httpd/conf
[root@localhost conf]# ls
httpd.conf  magic
[root@localhost conf]# mkdir extra
[root@localhost conf]# ls
extra  httpd.conf  magic
[root@localhost conf]# cd extra/
[root@localhost extra]# vim vhost.conf

<VirtualHost *:80>
  DocumentRoot "/var/www/html/aaa/"
  ServerName www.aaa.com
  ErrorLog "logs/www.aaa.com.error_log"
  CustomLog "logs/www.aaa.com.access_log" common
  <Directory "/var/www/html">
    Require all granted
  </Directory>
</VirtualHost>

<VirtualHost *:80>
  DocumentRoot "/var/www/html/bbb/"
  ServerName www.bbb.com
  ErrorLog "logs/www.bbb.com.error_log"
  CustomLog "logs/www.bbb.com.access_log" common
  <Directory "/var/www/html">
    Require all granted
  </Directory>
</VirtualHost>

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（9）进入“/var/www/html/”创建两个目录“aaa/”、“bbb/”。

[root@localhost extra]# 
[root@localhost extra]# cd /var/www/html/
[root@localhost html]# ls
[root@localhost html]# mkdir aaa bbb
[root@localhost html]# ls
aaa  bbb
[root@localhost html]#

（10）进入“aaa/”目录，新建一个站点首页文件，内容如下：

[root@localhost html]# cd aaa
[root@localhost aaa]# ls
[root@localhost aaa]# vim index.html

<h2>this is aaa web</h2>

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（11）进入“bbb/”目录，新建一个站点首页文件，内容如下：

[root@localhost aaa]# cd ../bbb
[root@localhost bbb]# ls
[root@localhost bbb]# vim index.html

<h2>this is bbb web</h2>

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（12）进入httpd服务的主配置文件，在末行将我们新建的配置文件写进主配置文件，然后启动httpd服务。

[root@localhost bbb]# vim /etc/httpd/conf/httpd.conf 

Include conf/extra/vhost.conf

[root@localhost bbb]# systemctl start httpd
[root@localhost bbb]#

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（13）用win10 主机去分别访问两个域名，都能访问成功。

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

构建虚拟主机——基于端口

（1）在上一个实验的基础上，进入配置文件“vhost.conf”，添加一个“www.aaa.com”域名的8080端口。

[root@localhost bbb]# vim /etc/httpd/conf/extra/vhost.conf 

<VirtualHost *:80>
  DocumentRoot "/var/www/html/aaa/"
  ServerName www.aaa.com
  ErrorLog "logs/www.aaa.com.error_log"
  CustomLog "logs/www.aaa.com.access_log" common
  <Directory "/var/www/html">
    Require all granted
  </Directory>
</VirtualHost>

<VirtualHost *:80>
  DocumentRoot "/var/www/html/bbb/"
  ServerName www.bbb.com
  ErrorLog "logs/www.bbb.com.error_log"
  CustomLog "logs/www.bbb.com.access_log" common
  <Directory "/var/www/html">
    Require all granted
  </Directory>
</VirtualHost>

<VirtualHost *:8080>
  DocumentRoot "/var/www/html/aaa02/"
  ServerName www.aaa.com
  ErrorLog "logs/www.aaa02.com.error_log"
  CustomLog "logs/www.aaa02.com.access_log" common
  <Directory "/var/www/html">
    Require all granted
  </Directory>
</VirtualHost>

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（2）进入“/var/www/html”目录，新建一个“aaa02”目录，进入“aaa02”目录，新建一个站点首页文件，内容如下：

[root@localhost bbb]# cd ../
[root@localhost html]# mkdir aaa02
[root@localhost html]# cd aaa02/
[root@localhost aaa02]# vim index.html

<h2>this is aaa02 web</h2>

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（3）进入httpd服务主配置文件，添加监听端口，同时将IPv6的端口的监听注销。重启httpd服务。

[root@localhost aaa02]# vim /etc/httpd/conf/httpd.conf

Listen 192.168.52.133:80
Listen 192.168.52.133:8080
#Listen 80

[root@localhost aaa02]# systemctl restart httpd
[root@localhost aaa02]#

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（4）再次用win10主机访问两个端口不同的域名，访问成功。

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

构建虚拟主机——基于IP

（1）给Linux主机添加一块网卡，查看IP地址。

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（2）进入配置文件“vhost.conf”，进行如下输入：

[root@localhost aaa02]# vim /etc/httpd/conf/extra/vhost.conf

<VirtualHost 192.168.52.133:80>
  DocumentRoot "/var/www/html/aaa/"
  ErrorLog "logs/www.aaa.com.error_log"
  CustomLog "logs/www.aaa.com.access_log" common
  <Directory "/var/www/html">
    Require all granted
  </Directory>
</VirtualHost>

<VirtualHost 192.168.52.139:80>
  DocumentRoot "/var/www/html/aaa02/"
  ErrorLog "logs/www.aaa02.com.error_log"
  CustomLog "logs/www.aaa02.com.access_log" common
  <Directory "/var/www/html">
    Require all granted
  </Directory>
</VirtualHost>

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（3）分别对“aaa”站点与“aaa02”站点的主页文件进行如下修改：

[root@localhost aaa02]# cd ../aaa
[root@localhost aaa]# vim index.html 

<h2>this is 133 aaa web</h2>

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

[root@localhost aaa]# cd ../aaa02
[root@localhost aaa02]# vim index.html 

<h2>this is 139 aaa02 web</h2>

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（4）进入httpd主配置文件，进行端口的添加与注释。然后重启httpd服务。

[root@localhost aaa02]# vim /etc/httpd/conf/httpd.conf 

Listen 192.168.52.133:80
Listen 192.168.52.139:80
#Listen 192.168.52.133:8080
#Listen 80

[root@localhost aaa02]# systemctl restart httpd
[root@localhost aaa02]#

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（5）用win10主机去访问两个不同IP地址的站点，访问成功。但是只能用IP地址访问，一般情况访问网站用的是域名，接下来我们进行域名访问不同IP地址站点的配置。

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（6）首先在配置文件“vhost.conf”中添加，域名“ServerName”。

[root@localhost aaa02]# vim /etc/httpd/conf/extra/vhost.conf

<VirtualHost 192.168.52.133:80>
  DocumentRoot "/var/www/html/aaa/"
  ServerName www.aaa.com
  ErrorLog "logs/www.aaa.com.error_log"
  CustomLog "logs/www.aaa.com.access_log" common
  <Directory "/var/www/html">
    Require all granted
  </Directory>
</VirtualHost>

<VirtualHost 192.168.52.139:80>
  DocumentRoot "/var/www/html/aaa02/"
  ServerName www.aaa02.com
  ErrorLog "logs/www.aaa02.com.error_log"
  CustomLog "logs/www.aaa02.com.access_log" common
  <Directory "/var/www/html">
    Require all granted
  </Directory>
</VirtualHost>

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（7）进入named服务的区域配置文件中，添加一个“aaa02”的区域信息。

[root@localhost aaa02]# vim /etc/named.rfc1912.zones 

zone "aaa.com" IN {
        type master;
        file "aaa.com.zone";
        allow-update { none; };
};

zone "aaa02.com" IN {
        type master;
        file "aaa02.com.zone";
        allow-update { none; };
};

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（8）进入“/var/named/”目录，保留权限复制一份“aaa.com.zone”文件，命名为“aaa02.com.zone”，同时对其进行如下修改：

[root@localhost aaa02]# cd /var/named/
[root@localhost named]# ls
aaa.com.zone  data     named.ca     named.localhost  slaves
bbb.com.zone  dynamic  named.empty  named.loopback
[root@localhost named]# cp -p aaa.com.zone aaa02.com.zone
[root@localhost named]# vim aaa02.com.zone 

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
www IN  A       192.168.52.139

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（9）再次用win10主机，通过域名去访问两个不同IP地址的站点，访问成功。

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

访问权限控制

（1）查看win10主机的IP地址。

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（2）在配置文件“vhost.conf”中添加拒绝win10主机访问，“www.aaa.com”域名规则。然后重启服务

[root@localhost ~]# vim /etc/httpd/conf/extra/vhost.conf

<VirtualHost 192.168.52.133:80>
  DocumentRoot "/var/www/html/aaa/"
  ServerName www.aaa.com
  ErrorLog "logs/www.aaa.com.error_log"
  CustomLog "logs/www.aaa.com.access_log" common
  <Directory "/var/www/html">
    <RequireAll>
      Require not ip 192.168.52.129
      Require all granted
    </RequireAll>
  </Directory>
</VirtualHost>

<VirtualHost 192.168.52.139:80>
  DocumentRoot "/var/www/html/aaa02/"
  ServerName www.aaa02.com
  ErrorLog "logs/www.aaa02.com.error_log"
  CustomLog "logs/www.aaa02.com.access_log" common
  <Directory "/var/www/html">
    Require all granted
  </Directory>
</VirtualHost>

[root@localhost ~]# systemctl restart httpd

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（3）清除win10主机浏览器的历史记录，然后分别访问两个域名。此时“www.aaa.com”域名已经访问不到首页了，只能看到Apache默认的页面。

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（4）用“htpasswd”命令创建用户认证数据库，“-c”选项是用来创建文件“passwd”的，如果文件已经存在就不用加。

[root@localhost ~]# cd /etc/httpd/conf
[root@localhost conf]# ls
extra  httpd.conf  magic
[root@localhost conf]# 
[root@localhost conf]# htpasswd -c /etc/httpd/conf/passwd test01
New password: 
Re-type new password: 
Adding password for user test01
[root@localhost conf]# htpasswd /etc/httpd/conf/passwd test02
New password: 
Re-type new password: 
Adding password for user test02
[root@localhost conf]# cat passwd 
test01:$apr1$72w08g5z$26fEl6Yqym/nPi08lhrYj/
test02:$apr1$1sZRVmZ/$Qs2BrdK/SJoZwRe1sIXUQ/
[root@localhost conf]#

（5）在配置文件“vhost.conf”中，给“www.aaa02.com”域名添加身份验证访问规则，然后重启服务。

[root@localhost conf]# vim extra/vhost.conf

<VirtualHost 192.168.52.133:80>
  DocumentRoot "/var/www/html/aaa/"
  ServerName www.aaa.com
  ErrorLog "logs/www.aaa.com.error_log"
  CustomLog "logs/www.aaa.com.access_log" common
  <Directory "/var/www/html">
    <RequireAll>
      Require not ip 192.168.52.129
      Require all granted
    </RequireAll>
  </Directory>
</VirtualHost>

<VirtualHost 192.168.52.139:80>
  DocumentRoot "/var/www/html/aaa02/"
  ServerName www.aaa02.com
  ErrorLog "logs/www.aaa02.com.error_log"
  CustomLog "logs/www.aaa02.com.access_log" common
  <Directory "/var/www/html">
    AuthName "DocumentRoot"
    AuthType Basic
    AuthUserFile /etc/httpd/conf/passwd
    Require valid-user
  </Directory>
</VirtualHost>

[root@localhost conf]# systemctl restart httpd
[root@localhost conf]#

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

（6）清除win10主机的浏览器缓存，然后再次访问“www.aaa02.com”域名，结果弹出身份验证。输入用户和密码后访问成功。

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

Apache服务配置虚拟主机（基于域名、端口、IP地址）与简单访问权限管理

原创文章，作者：YZFVB，如若转载，请注明出处：https://www.wangzhanshi.com/n/14922.html

赞 (0)
YZFVB的头像YZFVB
0 0
上一篇 2025年1月1日 17:05:58
下一篇 2025年1月1日 17:06:00

相关推荐

  • Node.js中如何使用DNS模块

    1. DNS 在Node.js中，提供DNS模块，以实现域名查找及域名解析的处理。 在DNS模块中，提供了三个主方法及一系列便捷方法。 resolve方法:用于将一个域名解析为一组…

    QOTLS的头像 QOTLS
    DNS解析 2025年1月1日
  • 在Linux系统上安装配置DNS服务器的步骤 DNS解析

    在Linux系统上安装配置DNS服务器的步骤

    简介DNS 是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络…

    PTXHO的头像 PTXHO
    2025年1月1日

  • 如何搭建智能DNS

    智能DNS搭建方案 智能DNS主要通过用户源IP来判断来源，然后根据不同的策略解析到不同的IP地址来实现。使得用户可以就近访问所需的资源，提高访问速度，提升用户感知。 智能DNS可…

    NYMXO的头像 NYMXO
    DNS解析 2025年1月1日

  • dns和ip地址的关系是什么

    IP与DNS的关系如下： 一、域名是相对网站来说的，IP是相对网络来说的。 当输入一个域名的时候，网页是如何做出反应的？ 输入域名—-域名解析服务器（dns）解析成ip…

    BAAMO的头像 BAAMO
    DNS解析 2025年1月1日
  • windows Server 2012安装辅助DNS步骤 DNS解析

    windows Server 2012安装辅助DNS步骤

    DNS划分若干区域进行管理，每个区域由一个或多个域名服务器负责解析工作。如果采用单独的DNS服务器而这个服务器没有响应，那么这个区域的域名解析就会失败。因此每个区域建议使用多个DN…

    HWZGE的头像 HWZGE
    2025年1月1日

  • vbs脚本如何实现修改DNS和清空IE临时文件功能

    需要一个修改DNS为校内DNS，并且清空IE临时文件的脚本，想都没想，用批处理写了一个： rem programed by Kaisir @echo&…

    MWWYV的头像 MWWYV
    DNS解析 2025年1月1日

  • 到底什么是DNS服务器

    概括的说DNS 是计算机域名 系统(Domain Name System)  的缩写，它是由解析器和域名服务器组成的，域名服务器是指保存有该网络中所有主机的域名和对应IP…

    ALUXK的头像 ALUXK
    DNS解析 2025年1月1日
  • DNS缓存中毒怎么工作的 DNS解析

    DNS缓存中毒怎么工作的

    DNS缓存中毒是一种网络攻击，它使您的计算机误以为它会到达正确的地址，但事实并非如此。攻击者使用DNS缓存中毒来劫持互联网流量并窃取用户凭据或个人数据。DNS缓存中毒攻击也称为DN…

    PIORR的头像 PIORR
    2025年1月1日
  • Windows7找不到服务器或DNS错误的解决方法 DNS解析

    Windows7找不到服务器或DNS错误的解决方法

    我们在使用电脑的时候，经常会浏览网页，但是在浏览网页的过程中经常出现无法显示此网页、找不到服务器或DNS错误，那么我们遇到网页提示找不到服务器或DNS错误怎么办？ Win7找不到服…

    ESWAB的头像 ESWAB
    2025年1月1日

  • DNS设置SPF记录全攻略

    邮箱域名的spf记录(邮箱反向解析DNS记录)添加方法(常用的域名提供商的解析方法） 当您使用中网科技旗下（中国万维网 WWW.C3W.CN ）自带的DNS时,就可以使用这个功能；…

    VQODO的头像 VQODO
    DNS解析 2025年1月1日

发表回复

登录后才能评论