Linux系统管理基础项目教程课件 V13-5 配置基于端口的虚拟主机

Linux操作系统配置基于端口的虚拟主机配置基于端口的虚拟主机基于端口的虚拟主机使用户可以通过访问服务器上指定的端口来找到想要访问的网站资源，在使用Apache配置虚拟主机的过程中，基于端口的配置过程最复杂，不仅需要考虑到httpd服务程序的配置因素，还需要考虑到SELinux服务对新开设的端口的监控。占用服务器的80、443、8080等类似端口的请求是网站服务中比较合理的请求，但再去占用其他的端口就会受到SELinux服务的限制。因此接下来既要考虑到SELinux安全上下文的限制，又要考虑到SELinux域对httpd网站服务程序功能的管控。让服务器开启多个服务端口后，用户能够通过访问服务器的指定端口来找到想要的网站。在本实训中，服务器有两块网卡，其IPv4地址分别为01、02。（1）创建网站数据目录和网页文件。[root@www～]#mkdir-p/www/opencloud/8080[root@www～]#mkdir-p/www/opencloud/8081[root@www～]#echo"Accessstudy.opencloud.funviaport8080">/www/opencloud/8080/index.html[root@www～]#echo"Accessnotion.opencloud.funviaport8081">/www/opencloud/8081/index.html配置基于端口的虚拟主机[root@www～]#vim/etc/httpd/conf.d/vhost.confListen8080Listen8081<VirtualHost01:8080>DocumentRoot"/www/opencloud/8080"ServerNamestudy.opencloud.funErrorLog"/var/log/httpd/8080-error_log"CustomLog"/var/log/httpd/8080-access_log"common<Directory/www/opencloud/8080>AllowOverrideNone<Requireall>RequireallgrantedRequirenotip00</Requireall></Directory></VirtualHost><VirtualHost02:8081>DocumentRoot"/www/opencloud//8081"ServerNamenotion.opencloud.funErrorLog"/var/log/httpd/8081_error_log"CustomLog"/var/log/httpd/8081_access_log"common<Directory/www/opencloud/>AllowOverrideNone<Requireall>RequireallgrantedRequirenotip00</Requireall></Directory></VirtualHost>（2）编辑虚拟主机配置文件，配置基于端口的虚拟主机参数。配置基于端口的虚拟主机[root@www～]#vi/etc/hosts01study.opencloud.fun02notion.opencloud.fun（3）编辑/etc/hosts文件，添加本地域名解析。（4）设置SELinux布尔值参数。HTTP服务默认的端口是80，如果使用非80端口提供Web服务，则在开启SELinux的情况下，需要设置端口的布尔值。使用semanage命令查询并过滤出所有与HTTP相关的端口号。[root@www～]#semanageport-l|grephttphttp_cache_port_ttcp8080,8118,8123,10001-10010http_cache_port_tudp3130http_port_ttcp80,81,443,488,8008,8009,8443,9000pegasus_http_port_ttcp5988pegasus_https_port_ttcp5989开启8080和8081端口的SELinux布尔值。[root@www～]#semanageport-a-thttp_port_t-ptcp8080[root@www～]#semanageport-a-thttp_port_t-ptcp8081（5）添加防火墙规则，允许所有外部流量访问服务器的8080和8081端口[root@www～]#firewall-cmd--permanent--add-port=8080/tcp[root@www～]#firewall-cmd--permanent--add-port=8081/tcp[root@www～]#firewall-cmd--reload配置基于端口的虚拟主机（6）重启httpd服务，使配置参数立即生效。[