说明: 本文章内容在 Ubuntu20.04 版本下测试通过,其他版本未知。
1. 安装
Ubuntu20.04 中 Apache 软件包为 apache2
。
运行下面的命令来更新软件包索引,并且安装 Apache
sudo apt update
sudo apt install apache2
当安装过程完成,Apache 服务将会被自动启动。
通过输入下面的命令,验证 Apache 是否正在运行:
sudo systemctl status apache2
2. 配置
2.1 HTTP 和 HTTPS 端口
Apache 监听了端口80
(HTTP)和443
(HTTPS)。你需要在防火墙打开那些端口,以便网站服务器从互联网上是可以访问的。
假设你正在使用UFW
,你可以通过启用Apache Full
配置,它包含了这两个端口的规则:
sudo ufw allow 'Apache Full'
2.2 apache2 默认的几个配置文件:
- /etc/apache2/apache2.conf
是主要配置文件(这个文件的末尾可以看到,include了其它所有的配置文件)。 - /etc/apache2/ports.conf
始终包含在主配置文件中。它用于确定传入连接的侦听端口,默认为80,我们一般都会重新配置新的端口。 - /etc/apache2/sites-enabled,/etc/apache2/conf-enabled,/etc/apache2/mods-enabled
其它配置文件目录。 - /var/www/html
apache2的默认web目录:(在/etc/apache2/sites-enabled/000-default.conf 里可以看到这个 DocumentRoot /var/www/html 配置) - /etc/apache2/envvars
apache2 的默认用户是 www-data,定义在该文件中。 - /etc/apache2/mods-enabled/dir.conf
设置默认主页的配置文件
2.3 修改默认端口,比如修改为5000
sudo vim /etc/apache2/ports.conf
找到如下内容:
Listen 80
Listen 443
Listen 443
将 Listen 80
修改为 Listen 5000
即可, 443
为 https
端口,如果有需要也可以修改。需要注意的是,如果是有多个站点,并且站点端口都不一样,那么则需要增加多个 Listen
侦听选项。比如服务器上有两个站点 site1 和 site2 ,site1 使用的 5000 端口,site2 使用的 6000 端口,完整的 ports.conf
应该是类似如下:
Listen 5000
Listen 6000
Listen 443
Listen 443
2.4 修改默认的网站根目录
apache2为了安全起见,只允许/var/www、/usr/share下面的文件夹被访问,如果要指定其它目录为网站根目录,需要修改配置文件 /etc/apache2/apache2.conf
sudo vim /etc/apache2/apache2.conf
找到下面的配置片段
Options FollowSymLinks
AllowOverride None
Require all denied
AllowOverride None
Require all granted
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
在配置下面添加指定的目录,比如 /mnt/www
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
重启服务使修改生效
sudo systemctl reload apache2
2.5 配置一个虚拟主机
Apache 默认启动了一个虚拟主机。所有域名都指向服务器 IP 地址,匹配了默认的虚拟主机。如果你只托管一个简单的网站,你需要将网站内容上传到/var/www/html
,并且编辑虚拟主机配置文件 /etc/apache2/sites-enabled/000-default.conf
。
如果想搭建更多网站,需要为每一个网站创建一个虚拟主机配置。
以 example.com
为例,第一步就是创建根目录文件夹:
# 指定网站根目录为 /mnt/www/example.com , -p 参数的作用为递归创建目录,即使上级目录不存在,会按目录层级自动创建目录
sudo mkdir -p /mnt/www/example.com
在网站根目录下创建一个index.html
文件来测试站点:
测试站点
恭喜!如果看到这个页面,说明访问成功啦!
apache2 的默认用户为 www-data
,修改网站根文件夹的用户归属,避免权限问题:
sudo chown -R www-data: /mnt/www/example.com
下一步就是为 example.com
创建一个虚拟主机配置(最佳实践就是将每一个虚拟主机配置存储成一个独立的文件)。
Apache虚拟主机配置文件存储在/etc/apache2/sites-available
目录, 标准命名是使用域名来命名配置文件。
sudo touch /etc/apache2/sites-available/example.com.conf
编辑配置,添加以下内容:
ServerName example.com
ServerAlias www.example.com
ServerAdmin [email protected]
DocumentRoot /mnt/www/example.com
Options -Indexes +FollowSymLinks
AllowOverride All
ErrorLog ${APACHE_LOG_DIR}/example.com-error.log
CustomLog ${APACHE_LOG_DIR}/example.com-access.log combined
Apache 默认不会读取/etc/apache2/sites-available
文件夹下的配置文件,需要将它们链接到/etc/apache2/sites-enabled
文件夹,使用a2ensite
创建一个链接,激活虚拟主机配置:
sudo a2ensite example.com
测试配置文件,是否有语法错误:
sudo apachectl configtest
如果没有任何错误,你将会看到下面的输出:
Syntax OK
重启 Apache 服务,使修改生效:
sudo systemctl reload apache2
最终,在浏览器中打开 http://example.com,看看是否已经可以成功访问。
3. 常用命令
# 启动 apache2 服务
sudo systemctl start apache2
# 关闭 apache2 服务
sudo systemctl stop apache2
# 重启 apache2 服务
sudo systemctl reload apache2
# 查看 apache2 状态
sudo systemctl status apache2