配置apache虛擬主機(jī)-wenkub
2023-07-11 17:36:20 本頁(yè)面
【正文】 一、Apache實(shí)現(xiàn)基于IP地址的虛擬主機(jī)(每個(gè)站點(diǎn)擁有一個(gè)獨(dú)立IP地址) 使用這種虛擬主機(jī)方式，首先要在服務(wù)器上為每個(gè)虛擬主機(jī)單獨(dú)設(shè)置一個(gè)IP地址。 Apache是率先支持基于IP虛擬主機(jī)的服務(wù)器之一。]技術(shù)[/url]就是將一臺(tái)（或者一組）服務(wù)器的資源（系統(tǒng)資源、網(wǎng)絡(luò)帶寬、存儲(chǔ)空間等）按照一定的比例分割成若干臺(tái)相對(duì)獨(dú)立的“小主機(jī)”的技術(shù)。每一臺(tái)這樣的“小主機(jī)”在功能上都可以實(shí)現(xiàn) WWW、FTP、Mail等基本的Internet服務(wù)，就像使用獨(dú)立的主機(jī)一樣。 Apache ，不同的虛擬主機(jī)有時(shí)會(huì)被稱為基于主機(jī)(hostbased) 或非IP虛擬主機(jī)(nonIP virtual hosts)。這些IP地址可以通過(guò)增加多個(gè)網(wǎng)卡或者在一個(gè)網(wǎng)卡上設(shè)立多個(gè)IP地址來(lái)完成。 優(yōu)點(diǎn)：各個(gè)虛擬主機(jī)之間互不干擾，安全性高。 缺點(diǎn)：安全性低，每個(gè)虛擬主機(jī)仍然需要占用一個(gè)IP地址。 如果服務(wù)器有兩個(gè)IP地址（ ）分別對(duì)應(yīng)域名 。二、Apache實(shí)現(xiàn)基于主機(jī)名的虛擬主機(jī)服務(wù)(一個(gè)IP地址實(shí)現(xiàn)多個(gè)網(wǎng)站) 基于主機(jī)名字的虛擬主機(jī)服務(wù)，是目前虛擬主機(jī)比較常用的一種方案。使用這種技術(shù)，很多虛擬主機(jī)可以享用同一個(gè)IP地址。 優(yōu)點(diǎn)：只要一個(gè)IP地址就可以提供大量的虛擬主機(jī)服務(wù)。 如果服務(wù)器只有一個(gè)IP地址，而在DNS中有很多映射到這個(gè)機(jī)器。否則別人是無(wú)法看到我們的web 站點(diǎn)。 當(dāng)我們的IP地址無(wú)法確定的時(shí)候，使用*是很方便的比如說(shuō)， ISP給我們配置的是動(dòng)態(tài)IP地址（如ADSL撥號(hào)上網(wǎng)），而我們有使用了某種動(dòng)態(tài)域名解析系統(tǒng)時(shí)。 如果Apache在解析配置文件時(shí)用到了DNS，您的服務(wù)器就會(huì)發(fā)生可靠性的問(wèn)題(也可能根本無(wú)法啟動(dòng))， 或者遭致拒絕(偷竊)服務(wù)攻擊(包括用戶可以從其他用戶那里偷竊點(diǎn)擊)。 它將不會(huì)對(duì)任何請(qǐng)求作出反應(yīng)。 如果反向解析失敗，那么這將導(dǎo)致這個(gè)虛擬主機(jī)部分功能喪失。以下是一個(gè)可以避免上述兩個(gè)問(wèn)題的配置片斷.ServerName ServerAdmin webgirl DocumentRoot //abc 拒絕服務(wù)拒絕服務(wù)主要由(至少)兩種形式導(dǎo)致。 ， 都會(huì)導(dǎo)致您的服務(wù)器()無(wú)法啟動(dòng)。在這種配置下， 的所有流量據(jù)為己有的情況之下。 為了更好的理解著一切是怎樣發(fā)生的， 您需要一個(gè)關(guān)于 Apache是怎樣將進(jìn)入的請(qǐng)求分配給它的虛擬主機(jī)的深入說(shuō)明。 接著它就會(huì)利用DNS來(lái)查找這個(gè)地址。如果您的服務(wù)器不必因?yàn)槠渌碛啥褂肈NS， 您也許不必在把HOSTRESORDER環(huán)境變量設(shè)置為 local的情況下運(yùn)行Apache。避免這些問(wèn)題的小技巧在VirtualHost中使用IP地址 在Listen中使用IP地址 確保所有的虛擬主機(jī)擁有顯式的ServerName定義。上述盜竊攻擊的解決辦法是， 在一個(gè)正向的DNS查詢結(jié)果后部署一個(gè)逆向DNS解析并將兩個(gè)域名進(jìn)行比較。 一些諸如禁用部分配置文件這樣的權(quán)宜之計(jì)會(huì)帶來(lái)比根本不能啟動(dòng)更遭的不可預(yù)測(cè)的結(jié)果。和用于封裝一組僅施用于特定虛擬主機(jī)的指令。 示例ServerAdmin webmasterDocumentRoot //docs/ServerName ErrorLog logs/TransferLog logs/IPv6的地址必須放入方括號(hào)中指定，否則作為可選項(xiàng)的端口號(hào)將無(wú)法確定。）。參閱基于域名的虛擬主機(jī)文檔獲得更多詳情。（當(dāng)您使用_default_時(shí)，這是推薦采用的方法。您也許需要使用Listen來(lái)確保Apache偵聽著正確的地址。要配置 ，您必須使用 方法二：IIS6，多IP下共存， 原文地址到2003的CD下的 support/tools/。ServerName ProxyPass /
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1