apache如何设置允许特定域名访问

教程大全 2026-02-19 05:50:52 浏览次

在Apache服务器配置中，允许特定域名访问是日常运维中常见的需求，这一操作主要通过修改虚拟主机配置或主配置文件实现，正确配置不仅能保障服务器的安全性，还能确保域名指向的网站或服务正常访问，以下将详细介绍Apache服务器设置允许域名访问的具体方法、注意事项及相关配置技巧。

理解Apache的域名匹配机制

Apache在处理域名请求时，主要基于 Servername 和 ServerAlias 指令进行匹配。 ServerName 用于指定主域名，而 ServerAlias 则可定义多个附加域名或通配符域名，当客户端发起请求时，Apache会对比请求头中的Host字段与配置文件中的域名设置，若匹配成功则响应对应虚拟主机的资源，允许特定域名访问的核心在于准确配置这两个指令,并确保虚拟主机段落的正确启用。

基于IP的虚拟主机配置

若服务器通过不同ip地址提供多个网站服务，可通过基于IP的虚拟主机实现域名访问控制，在配置文件中，需为每个IP地址定义独立的块,并在其中指定允许的域名。

ServerName example.comServerAlias www.example.comDocumentRoot "/var/www/example"Require all GRANTed

上述配置中，的IP地址仅允许 example.com 及其子域名 www.example.com 访问，其他域名指向该IP的请求将被拒绝，需注意，此方式需要服务器配置多IP资源,适用于独立IP部署的场景。

基于名称的虚拟主机配置

多数情况下，服务器通过单IP提供多域名服务，此时需采用基于名称的虚拟主机，通过 NameVirtualHost 指令（Apache 2.4+已无需显式声明）结合 ServerName 实现域名匹配,配置示例如下：

ServerName example.comServerAlias www.example.comDocumentRoot "/var/www/example"Require all grantedServerName test.comDocumentRoot "/var/www/test"Require all granted

此配置中，表示监听所有IP的80端口，通过 ServerName 区分不同域名，Apache会根据请求域名匹配对应的虚拟主机块，未匹配的请求将默认响应第一个虚拟主机配置,因此建议配置一个默认虚拟主机处理未知域名。

使用通配符域名配置

当需要允许同一主域下的多个子域名访问时，可通过通配符简化配置，允许 *.example.com 所有子域名访问：

ServerName example.comServerAlias *.example.comDocumentRoot "/var/www/wildcard"Require all granted

通配符配置需注意，仅支持单级通配符（如 *.example.com ），不支持多级（如 *.sub.example.com ），若需多级通配符,可使用正则表达式匹配：

ServerAlias ^[^.]+.example.com$

限制特定域名访问的配置

与允许访问相反，若需禁止某些域名访问，可通过指令实现，仅允许 example.com 和访问：

ServerName example.comServerAlias test.comDocumentRoot "/var/www/allowed"Require host example.com test.com

Require host 指令通过主机名白名单控制访问权限，未包含在列表中的域名将被拒绝,此方式适用于精细化访问控制场景。

SSL证书与HTTPS域名配置

启用HTTPS时，需确保域名与SSL证书匹配，在虚拟主机配置中，需添加设置域名白名单 SSLEngine on 及相关证书路径：

ServerName example.comDocumentRoot "/var/www/https"SSLEngine onSSLCertificateFile "/path/to/cert.pem"SSLCertificateKeyFile "/path/to/key.pem"Require all granted

配置后，需通过 openssl s_client -connect example.com:443 命令验证证书链是否完整,浏览器地址栏是否显示安全标识。