云平台架构中 Apache 虚拟主机怎么配-Apache-PHP中文网

apache云上虚拟主机配置核心是适配弹性ip、反向代理和dns统一管理，需启用mod_proxy、mod_ssl等模块，安全组放行端口，域名型virtualhost为主，配合remoteipheader获取真实ip，并推荐https卸载至负载均衡。

云平台架构中 apache 虚拟主机怎么配

云平台架构里配 Apache 虚拟主机，核心不是换工具，而是适应云环境的特性：弹性 IP、无固定物理网卡、常走反向代理（如 Nginx/ALB/SLB）、域名解析由 DNS 服务统一管理。配置逻辑不变，但落地细节要调整。

先确保基础模块和监听可用

云服务器（如阿里云 ECS、AWS EC2）默认只开 80/443 端口，若要用非标端口（比如 8000 做测试站），必须在云平台安全组中手动放行对应端口——光改 Apache 的 Listen 指令没用。

确认以下模块已启用（检查 httpd.conf 或 apache2.conf）：

mod_proxy 和 mod_proxy_http（反向代理常用）
mod_ssl（HTTPS 必需）
mod_remoteip（获取真实客户端 IP，尤其前端有负载均衡时）
mod_headers（用于透传 X-Forwarded-For、设置 CORS 等）

域名型虚拟主机（最常用）

云上绝大多数站点走这个方式。关键点是：不依赖 IP 绑定，靠 ServerName 匹配 Host 头。

示例（写入 /etc/apache2/sites-available/example.com.conf 或 conf/extra/httpd-vhosts.conf）：

<virtualhost>
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example
<pre class="brush:php;toolbar:false;"><Directory "/var/www/example">
    Require all granted
    AllowOverride All
</Directory>

# 若前端有 CDN 或 SLB，加这三行保证日志记录真实 IP
RemoteIPHeader X-Forwarded-For
RemoteIPInternalProxy 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16
LogFormat "%a %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined

注意：RemoteIPInternalProxy 的网段要按你云厂商的负载均衡私网段填写（如阿里云 SLB 后端私网段通常是 100.64.0.0/10，AWS ALB 是 10.0.0.0/8 等）。

HTTPS 虚拟主机必须单独配

云平台通常不直接托管证书私钥，推荐用 Let’s Encrypt + certbot 自动续签，或上传证书到云厂商 SSL 证书中心，再通过反向代理卸载 HTTPS（更常见、更安全）。

Apache 2.4.62

PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。

下载

如果 Apache 自己处理 HTTPS，配置类似：

<virtualhost>
    ServerName example.com
    DocumentRoot /var/www/example
<pre class="brush:php;toolbar:false;">SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem

<Directory "/var/www/example">
    Require all granted
</Directory>

务必加 HTTP → HTTPS 强制跳转：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

多端口或多路径分流（适合微服务或后台分离）

云环境里，不建议用多个端口对外暴露（安全组难维护、防火墙策略复杂）。更稳妥的做法是：

所有流量走 80/443，用 ProxyPass 按路径分发到不同后端（如 /api/ → http://127.0.0.1:3000，/admin/ → http://127.0.0.1:8080）
或用不同子域名（api.example.com、admin.example.com）配独立虚拟主机，便于权限隔离与日志拆分

路径代理示例：

<virtualhost>
    ServerName example.com
<pre class="brush:php;toolbar:false;">ProxyPreserveHost On
ProxyRequests Off

ProxyPass "/api/" "http://127.0.0.1:3000/"
ProxyPassReverse "/api/" "http://127.0.0.1:3000/"

ProxyPass "/admin/" "http://127.0.0.1:8080/"
ProxyPassReverse "/admin/" "http://127.0.0.1:8080/"

DocumentRoot /var/www/example
<Directory "/var/www/example">
    Require all granted
</Directory>

不复杂但容易忽略