Linux实例如何在Web服务中绑定域名

Linux实例如何在Web服务中绑定域名

更新时间:2019-09-18 15:48:50

免责声明: 本文档可能包含第三方产品信息,该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响,不做任何暗示或其他形式的承诺。

 

概述

本文主要介绍Linux实例如何在Web服务中绑定域名。

 

详细信息

本文主要介绍如下几点内容,您可以根据实际需要选择。

 

Nginx服务绑定域名

如下为配置Nginx服务绑定域名的步骤,此处的Nginx程序以通过Yum安装的Nginx为例,您需要根据实际情况进行调整。

  1. 执行如下命令编辑Nginx的配置文件。
     vi /etc/nginx/nginx.conf 
  2. 将默认的“server {...}”配置段修改为如下内容。
     server {
    listen 80 default_server;
    server_name www.123.com;
    root /home/web1;
    location / {
    }
    error_page 404 /404.html;
    location = /40x.html {
    }
    error_page 500 502 503 504 /50.xhtml;
    location = /50x.html {
    }
    }
    server {
    server_name www.abc.com;
    root /home/web2;
    location / {
    }
    error_page 404 /404.html;
    location = /40x.html {
    }
    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
    }
    注:此处的配置主要实现如下两点目的。您需要根据实际需要调整对应的配置内容。
    • 访问www.123.com地址时,等于访问/home/web1目录。
    • 访问www.abc.com地址时,等于访问/home/web2目录。
    您需要根据实际需要调整对应的配置内容。
  3. Ecs 键退出编辑模式,输入 :wq 保存并退出。
  4. 执行如下命令,重启Nginx服务。
    nginx -s reload

 

Tomcat服务绑定域名

如下为配置Tomcat服务绑定域名的步骤,其中部分与Tomcat相关的路径,您需要根据实际情况进行调整。

  1. 执行如下命令,编辑Tomcat 配置文件。
    vi /[$Tomcat_Home]/conf/server.xml
    注:[$Tomcat_Home]指Tomcat程序的主目录。
  2. 找到如下的默认配置。
    62.png
  3. 将上述内容修改为如下配置。
     <Host name="localhost"    appBase="webapps"    unpackWARs="true"    autoDeploy="true">
    <Value className="org.apache.catalina.valves.AccessLogValue" directory="logs" prefix="localhost_access_log." suffix=".txt" pattern="%h %l %u %c &quot;%r&quot; %s %b" />
    </Host>
    <Host name="www.123.com" appBase="/data/wwwroot/web" unpackWARs="true" autoDeploy="true">
    <Content path="" docBase="/data/wwwroot/web" debug="0" reloadable="false" crossContext="true" />
    <Value className="org.apache.catalina.valves.AccessLogValue" directory="logs" prefix="www.123.com_access_log." suffix=".txt" pattern="%h %l %u %c &quot;%r&quot; %s %b" />
    </Host>
    <Host name="www.abc.com" appBase="/data/wwwroot/default" unpackWARs="true" autoDeploy="true">
    <Content path="" docBase="/data/wwwroot/default" debug="0" reloadable="false" crossContext="true" />
    <Value className="org.apache.catalina.valves.AccessLogValue" directory="logs" prefix="www.abc.com_access_log." suffix=".txt" pattern="%h %l %u %c &quot;%r&quot; %s %b" />
    </Host>
    注:此处的配置主要实现如下两点目的。您需要根据实际需要调整对应的配置内容。
    • 访问www.abc.com地址时,等于访问/data/wwwroot/default目录。
    • 访问www.123.com地址时,等于访问/data/wwwroot/web目录。
  4. Ecs 键退出编辑模式,输入 :wq 保存并退出。
  5. 执行如下命令,关闭Tomcat服务。
     /[$Tomcat_Home]/bin/shutdown 
  6. 执行如下命令,启动Tomcat服务。
     /[$Tomcat_Home]/bin/startup

 

Apache服务绑定域名

如下为配置Apache服务绑定域名的步骤,此处的Apache程序以一键安装包配置的Apache为例,您需要根据实际情况进行调整。

  1. 执行如下命令,进入Apache站点配置文件目录。
    cd /alidata/server/httpd/conf/vhosts/
  2. 执行vi aa.conf命令新建一个配置文件,按 i 键进入编辑模式,复制并黏贴如下内容到aa.conf文件中。
    Order allow,deny
    Deny from all
    DocumentRoot /alidata/www/test
    ServerName www.test.com
    ServerAlias test.com
    ErrorLog "/alidata/log/httpd/test-error.log"
    CustomLog "/alidata/log/httpd/test.log"
    注:您需要修改对应的日志名字以区分不同网站的日志信息。
  3. 执行如下命令,重启Apache服务。
    /alidata/server/httpd/bin/apachectl restart

 

Apache服务配置实现多域名跳转

假设网站的目录为/var/www/html,网站目录结构如下。
63.png

开启Apache的虚拟主机功能,参考如下图,配置虚拟主机到对应的目录即可。
64.png
65.png
修改完成后,可以实现如下几点效果。

  • 访问a.xxxx.com地址时,等于访问/var/www/html/a目录。
  • 访问b.xxxx.com地址时,等于访问/var/www/html/b目录。
  • 访问c.xxxx.com地址时,等于访问/var/www/html/c目录。

 

Apache服务配置二级域名

在参考如下步骤配置二级域名前,您需要有一个泛域名解析的顶级域名,比如“aliyun.com”。

  1. 在Apache的httpd.conf配置文件中启用mod_rewrite模块。
  2. 在httpd.conf配置文件的结尾处添加如下内容。
    RewriteEngine on
    RewriteMap lowercase int:tolower
    RewriteMap vhost txt:/usr/local/etc/apache/vhost.map
    RewriteCond ${lowercase:%{SERVER_NAME}} ^(.+)$
    RewriteCond ${vhost:%1} ^(/.*)$
    RewriteRule ^/(.*)$ %1/$1
    注:/usr/local/etc/apache是Apache服务配置文件所在路径,您需要根据实际情况修改。
  3. /usr/local/etc/apache路径下执行vi vhost.map命令,新建文件,并复制如下内容到该文件中。
    www.aliyun.com /usr/local/www/data-dist/aliyun
    bbs.aliyun.com /usr/local/www/data-dist/aliyunbbs
    anyname.aliyun.com /usr/local/www/data-dist/anyname
    注:请注意保持 域名+空格+绝对路径 的格式。
  4. /usr/local/www/data-dist目录下创建对应的网站目录,比如aliyun、bbs、anyname等目录。创建目录后的效果如下。
    • 访问www.aliyun.com地址时,等于访问/usr/local/www/data-dist/aliyun目录。
    • 访问bbs.aliyun.com地址时,等于访问/usr/local/www/data-dist/aliyunbbs目录。
    • 访问anyname.aliyun.com地址时,等于访问/usr/local/www/data-dist/anyname目录。
  5. 您可以通过修改vhost.map来增加、删除或修改您的二级域名和所指向的实际路径,不需要重启Apache服务。

 

Apache禁止未经许可的域名访问ECS实例上的网站

如果ECS实例上的网站被人恶意指向,例如,您的实例IP地址为“123.123.123.123”,正常服务的域名为“www.abc.com” , 恶意用户使用其他的域名,比如“www.fake.com”,指向“123.123.123.123”,此时访问www.fake.com网站时会出现您的网站内容。您可以参考如下内容,可以通过Apache的虚拟主机功能变通的解决该问题。

  1. 此处涉及的示例信息如下。
    Apache版本号 ECS实例上的网站
    2.2.15 http://www.abc.com/
    http://www.123.com/
  2. 参考该命令vi /etc/httpd/conf/httpd.conf,打开Apache的配置文件,参考如下内容进行编辑。
    1. 加入如下代码,使Apache启用基于主机名的虚拟主机功能。
      NameVirtualHost *:80
    2. 加入如下代码。当客户端访问的Host名不在之后设置的网站域名内时,会指向一个403错误页面。其中DocumentRoot是放置错误提示页面的目录,在该目录中可以放置一个简单的HTML页面提示用户正在访问非法域名。
      <ViretualHost *:80>
      DocumentRoot /var/www/html/error/
      ServerName *
      ErrorLog logs/dummy-host.example.com-error_log
      CustomeLog logs/dummy-host.example.com-access_log common
      </ViretualHost>
    3. 加入如下代码。告知Apache合法的网站主机头,您需要根据实际情况修改这个代码块内容,如示例中的“www.abc.com”和“www.123.com”。
      <VirtualHost *:80>
      ServerAdmin admin@abc.com
      DocumentRoot /var/www/html/another/
      ServerName www.abc.com
      ErrorLog logs/www.abc.com-error_loh
      CustomLog logs/www.abc.com-access_log common
      </VirtualHost>
      <VirtualHost *:80>
      ServerAdmin admin@123.com
      DocumentRoot /var/www/html/
      ServerName www.123.com
      ErrorLog logs/www.123.com-error_loh
      CustomLog logs/www.123.com-access_log common
      </VirtualHost>
  3. 执行如下命令,重启Apache服务。
    /etc/httpd/bin/apachectl restart
  4. 如果您希望其他域名在访问您的网站时直接返回403错误,您可以修改第2步中的b步骤,将其代码修改为如下内容。
    <VirtualHost *:80>
    DucumentRoot /var/www/html/error/
    ServerName *
    <Location>
    Order Allow, Deny
    Deny from all
    </Location>
    ErrorLog logs/dummy-host.example.com-error_log
    CustomLog logs/dummy-host.example.com-access_log commom
    </VirtualHost> 
  5. 重启Apache服务。

 

适用于

  • 云服务器 ECS