[FrontPage] [TitleIndex] [WordIndex] 

This is a read-only archived version of wiki.centos.org

在獨立檔案內定義 Apache 的虛擬主機

Contents

  1. 引言
  2. 一般做法：conf.d/
  3. 虛擬主機檔
  4. 匯入虛擬主機
  5. 重新啟動 Apache
  6. 另類方法：vhost.d/
  7. 另類方法：檔案前置詞

1. 引言

正因為 Apache 設置設的檔案不小，假若每台虛擬主機的容器（定義）都放置在獨立檔案內，尋找及更改它們的設定便容易得多了。

<!> 嚴格來說上游文件並不建議這樣做，但這是個常見的人手改動令系統更易管理。

<!> 你應該記錄系統上的一切人手改動作為日後參考之用。

<!> 虛擬主機的來源檔可以放置在數個不同位置。這個複雜議題備有多個不同的見解，而且不會在這份文件內全面探討。

2. 一般做法：conf.d/

放置獨立虛擬主機設定檔的最常用位置是 /etc/httpd/conf.d/。只要設定檔的名稱與現有或將來模塊的設定檔沒有衝突，它們的名稱可以用來反映所涉及的網站。相關的內容可以放置在 /var/www/ 或 /var/www/html/ 的子目錄內，例如 /var/www/example.com/ 或 /var/www/html/example.com/。

這樣做的好處就是上層的目錄已經獲建立，而 SELinux 可以透過承繼規則來處理存取權限。當然，套件系統亦運用這個特性，例如透過套件安裝 php，php.conf 這個檔案便會被放在設定目錄內，而當網頁伺服器重新啟動時，PHP 編譯的頁面便會「運作自如」。

雖然將一個虛擬主機設定檔放在一個滿載 php.conf 及 mailman.conf 等與虛擬主機無關的檔案的目錄內，起初看似不洽當，但是細閱文件時，我們在 Apache HTTP Server Version 2.2 - Configuration Sections 內會看見：「多數容器都按每個要求重新運算。」

因此，不論虛擬主機的指令是在設置檔內任何一個位置，又或者是在一個滿載設定檔的目錄內，Apache 永遠先應用所有非虛擬主機的指令，然後才應用虛擬主機的指令。

這方面在系統管理上已成定局，甚至乎上游的最新文件在 CentOS 5 系列內並不包含「系統管理指南」。在 CentOS 4 的系統管理指南中，Chapter 24. Apache HTTP Server Configuration 對這方面有更深入的講解。

3. 虛擬主機檔

你可以直接將虛擬主機容器檔放在設定目錄內，或者採用連結。假如用連結的話，請確定實際案檔的 SELinux 屬性已被更新 。

3.1. 範例

每個檔案都應該含有針對該主機的設定項目。以下是一個 example.conf 範例檔…… 

# 檔案：/etc/http/conf.d/example.conf
# 虛擬主機：example.org *.example.org
<VirtualHost *:80>
  ServerName example.org
  ServerAlias *.example.org
  ServerAdmin webmaster@example.org
  ErrorLog /var/log/httpd/example.err
  CustomLog /var/log/httpd/example.log combined
  DocumentRoot /var/www/example.org
  <Directory "/var/www/example.org">
    Order allow,deny
    Allow from all
  </Directory>
</VirtualHost>

當然，一個虛擬設定檔可以透過單一目錄樹來對應多於一個 URL 或 DNS 結果。

{{{[userid@webhost conf.d]$ cat example.conf

<VirtualHost x.x.x.x >

</VirtualHost>

<VirtualHost x.x.x.x >

</VirtualHost> }}} 這個檔案設置兩個網域，一個是 .com，另一個是 .org。當瀏覽器的 URL 指向這些網域或它們的 www 子網域時，同樣的內容便會被傳回，而這是一般想要的結果，但它當然亦會按著低層目錄樹裡的內容，為這兩個不同的首層網域傳回不同的內容。

4. 匯入虛擬主機

有些時候你也許會想停用一台虛擬主機。由於 /etc/httpd/conf/httpd.conf 內的 include 詞句指定 *.conf，你可以透過更改設定檔的名稱來「隱藏」一台虛擬主機。

4.1. 停用虛擬主機

你可以透過把虛擬主機檔的名稱改至不依從 *.conf 格式來停用該主機。加入 disabled 副檔名是其中一個方法。 

mv --verbose /etc/httpd/conf.d/example.conf /etc/httpd/conf.d/example.conf.disabled

假若你要減少所打的字，較短的指令是： 

mv -v /etc/httpd/conf.d/example.conf{,_}

4.2. 啟用虛擬主機

你可以透過去除額外的副檔名來重新啟用主機。

要移除 disabled 這個旗號： 

mv --verbose /etc/httpd/conf.d/example.conf.disabled /etc/httpd/conf.d/example.conf

較短的版本是： 

mv -v /etc/httpd/conf.d/example.conf{_,}

<!> 利用這個方法來啟用或停用一台虛擬主機，網頁伺服器必須重新啟動才會生效。

5. 重新啟動 Apache

要讓你的改動生效，請重新啟動 Apache。利用 graceful 這個選項會確保所有進序能完成伺服現有的頁面，減低用戶瀏覽時被中斷的機會。 

service httpd graceful

{i} Filipe，多請你建議使用 graceful，及提供指引關於 Apache 如何編譯分段。

6. 另類方法：vhost.d/

6.1. 聲明

<!> 這部份所介紹的另類方法超越了很多 CentOS 系統管理員的嚴格、最基本設定。正如任何對 CentOS 系統所作出的人手改動，發行版本更新時也許會導致系統無法運作。

另一個放置虛擬主機容器檔的地方就是一個新目錄，例如 /etc/httpd/vhost.d/，然後在 conf.d/ 內加入一個 vhost.conf 檔來告訴 apache 它們的位置。這樣做會把虛擬主機容器檔與模塊設定檔分割開來。此做法讓你更容易地備份虛擬主機設定上的改動，並且去除不同類型的檔案在檔名上有衝突的可能性。

6.2. 建立目錄

建立一個與 /etc/httpd/conf.d/ 有相同 SELinux 屬性的目錄…… 

mkdir --context=system_u:object_r:httpd_config_t /etc/httpd/vhost.d

6.3. 更新 SELinux 屬性

檢查 SELinux 屬性的方法很簡單…… 

ls -lZ /etc/httpd

它應該傳回類似以下的東西…… 

drwxr-xr-x  root root system_u:object_r:httpd_config_t conf
drwxr-xr-x  root root system_u:object_r:httpd_config_t conf.d
lrwxrwxrwx  root root system_u:object_r:httpd_log_t    logs -> ../../var/log/httpd
lrwxrwxrwx  root root system_u:object_r:httpd_modules_t modules -> ../../usr/lib/httpd/modules
lrwxrwxrwx  root root system_u:object_r:httpd_config_t run -> ../../var/run
drwxr-xr-x  root root system_u:object_r:httpd_config_t vhost.d

由於 /etc/httpd/vhost.d/ 位於 /etc/httpd/ 之內，它應該會承繼所有關於 /etc/httpd/ 的原則的改動，並能過渡檔案系統的重新標籤。

6.4. 建立新的虛擬主機設定檔

在 conf.d/ 內建立一個新的設定檔，好讓 Apache 知道虛擬主機設定檔的位置。 

echo "Include vhost.d/*.conf" >>/etc/httpd/conf.d/vhost.conf

更改安全屬性，好讓 Apache 能讀取它 

chcon --reference /etc/httpd/conf.d/README /etc/httpd/conf.d/vhost.conf

{i} 多謝 BrianMathis 建議採用 conf.d/vhost.conf。

7. 另類方法：檔案前置詞

對某些人來說，為檔案加入 vhost- 等前置詞也許會更易明、令首層網域更顯著、並可將使用中及停用了的虛擬主機集合起來。

<!> 這個方法必須在 /etc/httpd/conf/httpd.conf 內加入額外的 include 詞句才能生效。

<!> 此方法可與在 conf.d/ 建立新設定檔的方法結合，來避免更改發行版本的 httpd.conf。

7.1. include 詞句

請不要匯入 .conf 結尾的檔案，改而匯入以 vhost- 起首的檔案： 

echo "Include conf.d/vhost-*" >>/etc/httpd/conf/httpd.conf

又或者在利用 vhost.d/ 這個方法時： 

echo "Include vhost.d/vhost-*" >>/etc/httpd/conf/httpd.conf

7.2. 停用虛擬主機

在一個虛擬主機檔的名稱起首加上 _ 來防止它被匯入： 

mv -v /etc/httpd/conf.d/{,_}vhost-example.org

又或者在利用 vhost.d/ 這個方法時： 

mv -v /etc/httpd/vhost.d/{,_}vhost-example.org

7.3. 啟用虛擬主機

移除一個虛擬主機檔名起首的 _ 來容讓它被匯入： 

mv -v /etc/httpd/conf.d/{_,}vhost-example.org

又或者在利用 vhost.d/ 這個方法時： 

mv -v /etc/httpd/vhost.d/{_,}vhost-example.org

<!> 利用這個方法來啟用或停用一個虛擬主機，網頁伺服器必須重新啟動才會生效。

這頁的英文版本由 Ed Heron 建立。

Translation of revision 20

2023-09-11 07:23