apache虚拟主机禁止ip直接访问目录

酷盾叔 • 2025年7月17日 02:10 • 虚拟主机 • 阅读 0

Apache虚拟主机配置中，可通过设置`指令，使用

以下是关于在Apache中禁止通过IP直接访问虚拟主机目录的详细说明：

配置步骤

编辑Apache配置文件：
- 找到Apache的主配置文件，通常位于/etc/httpd/conf/httpd.conf（CentOS/RHEL）或/etc/apache2/apache2.conf（Ubuntu/Debian），也可以在相应的虚拟主机配置文件中进行设置，如在/etc/apache2/sites-available/目录下的配置文件（Ubuntu/Debian）或/etc/httpd/conf.d/目录下的配置文件（CentOS/RHEL）。
添加默认虚拟主机配置：
- 在配置文件的最前面添加一个默认虚拟主机配置，用于捕获所有直接通过IP地址访问的请求。
```
<VirtualHost :80>
ServerName your_server_ip_address
RewriteEngine On
RewriteCond %{HTTP_HOST} !^(www.)?yourdomain.com$ [NC]
RewriteRule ^ [F]
</VirtualHost>
```
- 将your_server_ip_address替换为服务器的实际IP地址，yourdomain.com替换为你的域名，这段配置的作用是，当访问的主机头不是指定的域名时,返回403禁止访问错误。
配置域名虚拟主机：
- 继续在配置文件中添加基于域名的虚拟主机配置。
```
<VirtualHost :80>
ServerName www.example.com
ServerAlias example.com
DocumentRoot /var/www/html
<Directory /var/www/html>
   AllowOverride All
   Require all granted
</Directory>
</VirtualHost>
```
- ServerName指定虚拟主机的域名，ServerAlias可以指定域名的别名，DocumentRoot指定网站的根目录，在<Directory>节点中,可以根据需要设置目录的访问权限等。

配置项	示例	说明
默认虚拟主机	`<VirtualHost :80> ServerName 192.168.1.100 RewriteEngine On RewriteCond %{HTTP_HOST} !^(www.)?mydomain.com$ [NC] RewriteRule ^ [F] </VirtualHost>`	捕获所有直接通过IP（192.168.1.100）访问的请求，如果不是访问指定的域名（mydomain.com），则返回403错误。
域名虚拟主机	`<VirtualHost :80> ServerName www.mydomain.com ServerAlias mydomain.com DocumentRoot /var/www/mydomain <Directory /var/www/mydomain> AllowOverride All Require all granted </Directory> </VirtualHost>`	定义基于域名的虚拟主机，当访问`www.mydomain.com`或`mydomain.com`时，将访问`/var/www/mydomain`目录下的内容，并允许目录中的配置覆盖和访问权限设置。