第十九章 Apache HTTP 服务器配置

要添加虚拟主机，点击「虚拟主机」 标签，然后点击「添加」 按钮。你还可以从列表中选择一个虚拟主机，然后点击「编辑」按钮来编辑它。

「常规选项」设置只应用于你正在配置的虚拟主机。在「虚拟主机名称」文本字段内设置虚拟主机的名称。该名称被 HTTP 配置工具用来区别不同的虚拟主机。

把「文档根目录」的值设为包含该虚拟主机根文档（如 index.html）的目录。该选项和 <VirtualHost> 指令内的 DocumentRoot 指令相对应。在 Red Hat Linux 7 之前，所提供的 Apache HTTP 服务器使用 /home/httpd/html 作为 DocumentRoot。可是在 Red Hat Linux 9 中，默认的 DocumentRoot 是 /var/www/html。

「网主电子邮件地址」和VirtualHost 内的 ServerAdmin 指令相对应。如果你选择了要在错误页里显示页脚和电子邮件地址的话，该地址被用在错误页内的页脚上。

在「主机信息」部分，选择「默认虚拟主机」、「基于 IP 的虚拟主机」、或「基于名称的虚拟主机」。

「默认虚拟主机」: 你应该只配置一个默认虚拟主机（切记，默认只有一个设置）。当请求的 IP 地址没有在另一个虚拟主机中确切列出时，默认的虚拟主机就会被使用。如果默认虚拟主机没有被定义，主服务器设置就会被使用。
「基于 IP 的虚拟主机」: 如果你选择了「基于 IP 的虚拟主机」，一个根据服务器的 IP 地址来配置 <VirtualHost> 指令的屏幕就会出现。在「IP 地址」字段内指定 IP 地址。要指定多于一个 IP 地址，用空格把它们分开。要指定端口，使用 IP Address:Port 格式。使用“:*”来为该 IP 地址配置所有端口。在「服务器主机名」字段中指定虚拟主机的主机名。
「基于名称的虚拟主机」: 如果你选择了「基于名称的虚拟主机」，一个根据服务器的主机名称来配置 NameVirtualHost 指令的窗口就会出现。在「IP 地址」字段内指定 IP 地址。要指定多于一个 IP 地址，用空格把它们分开。要指定端口，使用 IP Address:Port 格式。使用“:*”来为该 IP 地址配置所有端口。在「服务器主机名」字段中指定虚拟主机的主机名。在「别名」部分，点击「添加」来添加主机名的别名。添加别名会在 NameVirtualHost 指令内添加 ServerAlias 指令。

你不可以在 SSL 中使用基于名称的虚拟主机，因为 SSL 握手（浏览器接受安全万维网服务器的证书时）发生在识别正确的基于名称的虚拟主机的 HTTP 请求之前。如果你想使用基于名称的虚拟主机，它们只能在你的非安全万维网服务器中使用。

如果 Apache HTTP 服务器没有配置 SSL 支持，Apache HTTP 服务器和它的客户之间的通信就不会被加密。这对于不包括私人或保密信息的网站来说是可行的。譬如，发行开源软件和文档的开源网站就不必使用安全通讯。然而，索求信用卡信息的电子商务网站就应该使用 Apache SSL 支持来加密通讯。启用 Apache SSL 支持会启用 mod_ssl 安全模块。要通过 HTTP 配置工具来启用它，你必须在「主」标签 => 「可用地址」中允许通过端口 443 的访问。详情请参阅第 19.1 节。然后，在「虚拟主机」标签中选择虚拟主机名，点击「编辑」按钮，从左首的菜单中选择 「SSL」，并且选择「启用 SSL 支持」选项，如图 19-9所示。「SSL 配置」部分被预配置了虚构的数码证书。数码证书为你的安全万维网服务器提供验证，并向客户万维网浏览器表明安全服务器的身份。你必须另行购买自己的数码证书。不要在你的网站使用 Red Hat Linux 中提供的虚构证书。关于购买 CA 认可的数码证书的详情，请参阅第20章。

虚拟主机的「站点配置」、「环境变量」、以及「目录」选项和你点击了「编辑默认设置」按钮以后所见的指令相同。只不过，这里的配置仅用于你正在配置的个别虚拟主机。关于这些选项的细节，请参阅第 19.2 节。