Apache VirtualHost 端口配置错误导致请求被错误匹配-php教程-PHP中文网

Apache VirtualHost 端口配置错误导致请求被错误匹配

apache 会按顺序匹配 virtualhost，当 ssl 配置文件错误监听在 *:80 而非 *:443 时，该配置会劫持所有未明确匹配的 http 请求（包括其他域名），导致多站点共用同一 documentroot。

apache 会按顺序匹配 virtualhost，当 ssl 配置文件错误监听在 *:80 而非 *:443 时，该配置会劫持所有未明确匹配的 http 请求（包括其他域名），导致多站点共用同一 documentroot。

在 Apache 中，VirtualHost 的匹配逻辑严格依赖 IP:端口 + ServerName 组合。若多个声明监听相同端口（如全部为 *:80），Apache 将按配置文件加载顺序（通常为字母序或启用顺序）进行匹配，并将首个满足 IP 和端口条件、且 ServerName 或 ServerAlias 匹配请求 Host 头的虚拟主机作为处理目标；若无精确匹配，则 fallback 到第一个定义的 *:80 虚拟主机。

本例中，phpmyadmin_ssl.conf 错误地配置为，却同时启用了 SSLEngine on —— 这不仅技术上无效（HTTP 端口无法处理 HTTPS 加密流量），更关键的是：它使该配置成为 *:80 下一个「合法但语义矛盾」的虚拟主机。当用户访问 http://phpmyadmin.aws1.company.de 时，Apache 在 *:80 上查找匹配 ServerName phpmyadmin.aws1.company.de 的 VirtualHost，成功命中；但当访问 http://test.api.konfigurator.company.de 时，因 test_api_konfigurator.conf 已正确定义 ServerName，故正常响应。问题出现在 HTTPS 请求路径：

https://phpmyadmin.aws1.company.de 应由 *:443 的 phpmyadmin_ssl.conf 处理；
但原配置中 phpmyadmin_ssl.conf 实际监听 *:80，因此 Apache 在 *:443 上找不到匹配项；
此时 Apache 退回到 *:443 下第一个定义的 VirtualHost —— 即 test_api_konfigurator_ssl.conf（因其是唯一正确监听 443 的配置），导致所有 HTTPS 请求（无论 Host 头为何）均被路由至 /var/www/company/... 目录。

✅ 正确修复方式是将 phpmyadmin_ssl.conf 的监听端口明确改为 *:443，并确保其 ServerName 唯一且与 DNS 解析一致：

Apache 2.4.62

Apache 2.4.62 官方 tar.gz 源码包是 Linux 及类 Unix 系统构建 Web 服务器的核心基础。通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。

下载

<virtualhost>
    ServerName phpmyadmin.aws1.company.de
    DocumentRoot /usr/share/phpmyadmin
    SSLEngine on
    SSLCertificateFile "/etc/ssl/certs/company/hoster_cert"
    SSLCertificateKeyFile "/etc/ssl/certs/company/hoster_key"

    <directory>
        Require all granted
        Options FollowSymLinks
        AllowOverride All
    </directory>

    ErrorLog ${APACHE_LOG_DIR}/phpmyadmin_error.log
    CustomLog ${APACHE_LOG_DIR}/phpmyadmin_access.log combined
</virtualhost>

⚠️ 同时注意以下关键点：

所有 *:443 的 VirtualHost 必须启用 SSLEngine on，否则 Apache 启动会报错；
*:80 的配置中禁止出现 SSLEngine 指令（语法错误）；
使用 sudo apache2ctl -S 验证当前生效的 VirtualHost 映射，输出中应清晰列出每个 *:80 和 *:443 的 ServerName 及 DocumentRoot；
修改后务必执行 sudo systemctl reload apache2（而非 restart），以避免连接中断；
若启用 HTTP/HTTPS 混合重定向（如 http → https），需确保 *:80 配置中仅含 RewriteRule，不包含 SSL 相关指令。

最终，四个 VirtualHost 应严格按端口分离：