Perguntas[virtualhost](server)

depois de pesquisar e tentar e errar por um tempo, cheguei à conclusão de que meu problema é um pouco especial demais para o google :-)

Eu tenho 2 domínios e vários subs

exemplo.org

• cloud.example.org
• wiki.exemplo.org
• *.example.org (todos os outros neste domínio) devem redirecionar para example.org que mostra a imagem "em construção".

beispiel.de

• blog.beispiel.de
• mesmo aqui: *.beispiel.de deve redirecionar para beispiel.de

Eu tenho 1 arquivo por subdomínio com 1 vHost no meu Apache conf. Eu uso "Vamos criptografar" para https.

Problemas:

http://blupp.example.com vai para http s ://blupp.example.com e o Firefox mostra o aviso de conexão não segura. Após clicar em Ignorar, ele redireciona para a página principal, mas com https://blupp.example.com na URL.

-> Erro Deve ir para example.com

Outro problema é:

example.com é minha primeira página. Então, se sth. dá errado em beispiel.de, ele redireciona para a primeira página: cloud.example.com

-> Erro Não quero misturar example.com e beispiel.de, mas quero apenas alugar um servidor :-)

Estes são meus arquivos (ordem é importante, eu sei :-)

0_redirects.conf Basta fazer solicitações http -> https

<VirtualHost *:80>
    RewriteEngine On

    RewriteCond %{HTTPS} off
    RewriteRule "/" https://%{HTTP_HOST}%{REQUEST_URI}

</VirtualHost>

1_cloud-le-ssl.conf

<IfModule mod_ssl.c>
<VirtualHost *:443>

    ServerAdmin admin@... 
    ServerName cloud.example.com
    ServerAlias cloud.example.com

    <Directory /var/www/example.com/cloud/>
        Require all granted
        AllowOverride All
        Options FollowSymLinks MultiViews
    </Directory>

    SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf  

</VirtualHost>
</IfModule>

O mesmo para wiki.example.com e blog.beispiel.de , cada um com um número de prefixo incrementado.

Primeiro tentei colocar todas as páginas example.com em execução, então deixei beispiel.de intocado.

Agora, tentei várias maneiras de criar um vHost adicional para os dois domínios principais que redireciona tudo para o exemplo principal correto ou beispiel , mas falhei.

eu tentei redirecionar

<IfModule mod_ssl.c>
<VirtualHost *:443>
    ServerName null
    ServerAlias *.example.com
    Redirect permanent / example.com

</VirtualHost>
</IfModule>

e defina esta configuração em uma posição de ordem superior (100).

Eu não sei o que fazer aqui. Alguém pode ajudar?

Atenciosamente

Eddi

Estou executando o Apache 2.4.54 no Debian Bullseye e tenho 42 VHOSTs configurados. A maioria deles são subdomínios xxx.my.domain.com do nosso domínio principal, digamos my.domain.com. Um cliente tem um domínio especial. Há também um VHOST padrão para capturar todas as solicitações. Todos os VHOSTS residem em arquivos numerados, o padrão vem por último.

• HTTP -> HTTPS
• subdomínio não pega antes -> ErrorDocument
• sem subdomínio -> errorDocument

No caso de eu apenas inserir https://my.domain.com , essa solicitação é capturada por um dos vhosts anteriores e não pelo VHOST padrão. Não entendo porque isso acontece.

Sem SSL, a solicitação é respondida por 99-default.conf

99-default.conf

<VirtualHost _default_:80>
        ServerName my.domain.com
        Redirect permanent / https://my.domain.com
        ErrorLog ${APACHE_LOG_DIR}/default_error.log
        CustomLog ${APACHE_LOG_DIR}/default_access.log vhost_combined
</VirtualHost>

<VirtualHost *:80>
        ServerAlias *.my.domain.com
        Redirect 404 /
        DocumentRoot /var/www/html/
        ErrorDocument 404 "Subdomain does not exist"
        ErrorLog ${APACHE_LOG_DIR}/default_error.log
        CustomLog ${APACHE_LOG_DIR}/default_access.log combined
</VirtualHost>



# match requests without subdomain
<VirtualHost _default_:443>
        ServerName my.domain.com
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html
        Redirect 404 /
        ErrorDocument 404 "Please choose subdomain"
        ErrorLog ${APACHE_LOG_DIR}/default_error.log
        CustomLog ${APACHE_LOG_DIR}/default_access.log combined
</VirtualHost>

# match any subdomain that does not exist (that's why order is important)
<VirtualHost *:443>
        ServerAlias *.my.domain.com
        Redirect 404 /
        DocumentRoot /var/www/html/
        ErrorDocument 404 "Subdomain does not exist"
        ErrorLog ${APACHE_LOG_DIR}/default_error.log
        CustomLog ${APACHE_LOG_DIR}/default_access.log combined
</VirtualHost>

02-app-customer.conf

<VirtualHost *:443>
    Protocols h2 http/1.1
    ServerAlias customers-domain.com
#    ServerAlias customer.my.domain.com

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/wildcard.crt
    SSLCertificateKeyFile /etc/ssl/private/wildcard.key
    SSLCertificateChainFile /etc/ssl/certs/wildcard_chain.crt

    ErrorLog ${APACHE_LOG_DIR}/app_error.log
    CustomLog ${APACHE_LOG_DIR}/app_access.log vhost_combined

    Include conf.d/security.conf
    Include /usr/local/app/local/customer/httpd.conf

    <FilesMatch ".+\.ph(p[3457]?|t|tml)$">
        SetHandler "proxy:unix:/run/php/php7.4-fpm-app.sock|fcgi://localhost"
    </FilesMatch>

</VirtualHost>

# Redirection from port 80 to 443 if ssl enabled
<VirtualHost *:80>
    ServerName customers-domain.com
#    ServerAlias customer.my.domain.com
    Redirect permanent / https://www.customers-domain.com/
    ErrorLog ${APACHE_LOG_DIR}/app_error.log
    CustomLog ${APACHE_LOG_DIR}/app_access.log vhost_combined
</VirtualHost>

# Redirect of www.customers-domain.com to customers-domain.com
<VirtualHost *:443>
    Protocols h2 http/1.1
    ServerName www.customers-domain.com
    ServerAlias www.customers-domain.biz
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/wildcard.crt
    SSLCertificateKeyFile /etc/ssl/private/wildcard.key
    SSLCertificateChainFile /etc/ssl/certs/wildcard_chain.crt
    ErrorLog ${APACHE_LOG_DIR}/app_error.log
    CustomLog ${APACHE_LOG_DIR}/app_access.log vhost_combined
    Redirect permanent / https://customers-domain.com        
</VirtualHost>
<VirtualHost *:80>
    ServerName www.customers-domain.com
    ServerAlias www.customers-domain.biz
    Redirect permanent / https://customers-domain.com/
    ErrorLog ${APACHE_LOG_DIR}/app_error.log
    CustomLog ${APACHE_LOG_DIR}/app_access.log vhost_combined
</VirtualHost>

Não entendo porque uma solicitação para https://my.domain.com é capturada por 02-app-customer.conf e não por 99-default.conf. Alguma ideia?

Editar eu acho que o que eu preciso aqui éSetEnvIf

Estou tentando consolidar todos os meus VirtualHosts de porta 80 em um bloco por conveniência, mas estou lutando com a peça final do quebra-cabeça.

Todos os vhosts da porta 80 aceitam uma conexão wwwe a . Todas as outras solicitações 301 para https://example.com/ - não www.non-www/.well-known/acme-challenge/

Acho que preciso transformar %{HTTP_HOST}em uma variável Defineable menos o possível "www" , por exemplo ${SITE}.

Ou talvez haja uma maneira melhor?

É aqui que estou até agora:

<VirtualHost ${IP1}:80>
    Define SITE hmmm
    ServerName example-1.com
    ServerAlias www.example-1.com
    ServerAlias example-2.com
    ServerAlias www.example-2.com
    # And so on... 25 vhosts
    DocumentRoot /home/user/htdocs/${SITE}

    RewriteEngine on
    RewriteCond %{REQUEST_URI} !^/\.well\-known/acme\-challenge/
    RewriteRule ^ https://${SITE}%{REQUEST_URI} [NE,R=301,L]

    <Directory /home/user/htdocs/${SITE}>
        Options FollowSymLinks
        AllowOverride None
        Require all granted
    </Directory>
</VirtualHost>

Acabei de configurar o Apache v2.4, PHP e MySQL na nova máquina Windows. Fiz apenas algumas alterações no httpd.conf. Estou incluindo httpd-vhosts.conf, que tem 2 sites personalizados definidos (removi os dummysites padrão dele), ambos são sites WordPress.

Um desses sites WordPress não tem banco de dados e, quando vou para o htdocsdiretório raiz, vejo um erro de conexão de banco de dados para esse site. Quando comento a DocumentRootlinha do host virtual, a listagem de diretórios aparece novamente.

Aqui estão todas as Directorylinhas relacionadas de httpd.conf(em ordem):

Define SRVROOT "C:/webserv/Apache24"

ServerRoot "${SRVROOT}"

<Directory />
    AllowOverride none
    Require all denied
</Directory>

DocumentRoot "${SRVROOT}/htdocs"
<Directory "${SRVROOT}/htdocs">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

<Directory "${SRVROOT}/cgi-bin">
    AllowOverride None
    Options None
    Require all granted
</Directory>

E aqui está o host virtual que causa o problema:

<VirtualHost *:80>#gutenberg
    DocumentRoot "${SRVROOT}/htdocs/gutenberg"
    ServerName gutenberg.squarestarmedia.ie
    ErrorLog "logs/gutenberg.localhost-error.log"
</VirtualHost>

(Observe que estou usando meu hostsarquivo para apontar para o ServerName).

Devo mencionar que estou vinculando o htdocsdiretório de uma unidade diferente, mas tenho uma configuração muito semelhante em outra máquina Windows que não está enfrentando o mesmo problema.

Como posso corrigi-lo para que htdocssempre mostre a listagem de diretórios, mesmo que um subdiretório/host virtual tenha um erro?

Esta é provavelmente uma pergunta estúpida, mas não consigo encontrar uma solução para isso.

O seguinte cenário: https://sub.doma.in:443 está hospedado no meu servidor Apache em casa. Funciona muito bem ao conectar de fora. Também funciona muito bem ao conectar da mesma rede no meu computador. No entanto, meu telefone não pode se conectar da mesma rede (ERR_CONNECTION_TIMED_OUT). Então algo deve estar errado.

Eu quero: Para fazer qualquer conexão com sub.doma.in, vá pela internet para o meu site hospedado. É assim que está no momento, eu acho, mas não funciona com todos os dispositivos.

Ou (preferencialmente): Para fazer conexões com sub.doma.in da intranet, conecte-se ao IP interno diretamente sem ser roteado para fora primeiro.

Todos devem sempre terminar no mesmo site, não importa de onde estejam se conectando.

Firewall permite 80 e 443 de qualquer lugar, roteador tem porta 443 aberta apenas. Se você precisar de arquivos de configuração ou logs, diga-me. Qualquer ajuda é muito apreciada! :)

Meu vhost atual para o site se parece com isso:

<VirtualHost *:80>

    ServerName sub.doma.in

    Alias /.well-known/acme-challenge/ /usr/share/webapps/acme

    RewriteEngine on
    RewriteCond %{REQUEST_URI} !^/\.well\-known/acme\-challenge/
    RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]

</VirtualHost>

<VirtualHost *:443>

    ServerName sub.doma.in

    SSLEngine on
    SSLCertificateFile xxx
    SSLCertificateKeyFile xxx
    Include xxx

        Protocols h2 http/1.1

        Header always set Strict-Transport-Security "max-age=63072000"

    CustomLog "xxx" common

    DocumentRoot xxx
    DirectoryIndex index.php index.html

    <Directory xxx>
        Require all granted
                AllowOverride All
                Options FollowSymLinks MultiViews
    </Directory>

    <IfModule mod_dav.c>
        Dav off
    </IfModule>

    <FilesMatch \.php$>
        SetHandler "proxy:unix:xxx|fcgi://localhost/"
    </FilesMatch>

</VirtualHost>

Eu tenho duas bases de código de site em execução em um domínio da seguinte forma

www.example.com (um site WordPress) Existe em: /var/www/example.com/public_html

whitelabel.example.com (um site Laravel) Existe em: /var/www/whitelabel.example.com/public_html

Como você pode ver na estrutura de pastas do servidor, elas são mantidas em dois hosts virtuais diferentes.

Precisamos começar a fazer traduções de idiomas internacionais do nosso site principal e faz sentido usar nossa base de código de etiqueta branca. Isso significa que quando um usuário acessa www.example.com/de/ eu quero que ele seja processado pela base de código Laravel.

Observe que é vital que um redirecionamento não ocorra para fins de SEO.

Portanto, se o site de marca branca tiver uma página como test, espero que www.example.com/de/test/ seja acessível sem que ocorra qualquer tipo de redirecionamento.

O que eu quero fazer é possível no Apache ou é contra as idéias básicas de como a arquitetura da plataforma funciona?

Esta é uma plataforma VPS fornecida pelo ISP e a quantidade de alterações que posso fazer é limitada. Existe algo que eu possa fazer para isso?

Estou mexendo com isso a dias :(

Por que recebo um erro 403 Forbidden em example.com/contact?

Isso é um problema de permissões de arquivo/pasta, usuário Apache, virtualhosts ou Python?

Estou tentando executar um aplicativo Django em /contact, mas o primeiro problema é o erro 403.

• Estou executando o Ubuntu 20.04.3 LTS
• Apache 2.4.41 instalado e em execução
• Python 3.8 e Django instalados
• libapache2-mod-wsgi-py3 instalado e ativado
• apachectl configtestSintaxe OK
• Todos os arquivos chown parawww-data:www-data
• Diretórios chmod +x
• exemplo.com/index.html funciona

/var/log/apache2/access.logestá vazia

/var/log/apache2/error.logcontém:

[mpm_prefork:notice] [pid 69090] AH00163: Apache/2.4.41 (Ubuntu) OpenSSL/1.1.1k mod_wsgi/4.6.8 Python/3.8 configurado -- retomando as operações normais

[core:notice] [pid 69090] AH00094: Linha de comando: '/usr/sbin/apache2'

O arquivo .htaccess na raiz tem

 RewriteEngine on
 ServerSignature Off
 Options All -Indexes

Esta é minha estrutura de arquivo public_html:

/etc/apache2/sites-available/default-ssl.conf:

  <IfModule mod_ssl.c>
    <VirtualHost _default_:443>
        ServerAdmin webmaster@localhost
    
        DocumentRoot /var/www/html
    
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
    
        SSLEngine on
    
        SSLCertificateFile  /etc/ssl/certs/ssl-cert-snakeoil.pem
        SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
    
        <FilesMatch "\.(cgi|shtml|phtml|php)$">
                    SSLOptions +StdEnvVars
        </FilesMatch>
        <Directory /usr/lib/cgi-bin>
                    SSLOptions +StdEnvVars
        </Directory>
    
    
    Alias /static /var/www/html/example.com/public_html/contact/static
    Alias /media /var/www/html/example.com/public_html/contact/media

    <Directory /var/www/html/example.com/public_html/contact/static>
        Require all granted
    </Directory>

    <Directory /var/www/html/example.com/public_html/contact/media>
        Require all granted
    </Directory>

    WSGIScriptAlias /contact/contact /var/www/html/example.com/public_html/contact/contact/wsgi.py

    WSGIDaemonProcess contact python-home=/var/www/html/example.com/public_html/contact/contact

    WSGIProcessGroup contact

    WSGISocketPrefix run/wsgi

    <Directory /var/www/html/example.com/public_html/contact/contact>
        <Files wsgi.py>
            Require all granted
            AllowOverride None
            Allow from all
        </Files>
    </Directory>

        </VirtualHost>
</IfModule>

Eu sou muito novo nisso e leio muito online, mas qual configuração está certa?

no apache2, alguns estão falando sobre httpd.conf , e tem toda a configuração em um arquivo.

minha instalação tem 2 arquivos de configuração para CADA um dos meus sites virtuais, um para a porta 80 e outro para 443.

e quando estou lendo no site do apache, parece que tem apenas um arquivo?

Estou tão confuso..

Não há diferença, ou é para versões diferentes?

Estou executando o Apache 2.4.41 no Ubuntu 20.04 e não consigo obter nenhuma diretiva Require funcionando no meu VirtualHost. Como exemplo mínimo de trabalho, meu arquivo VHost:

<VirtualHost *:80>
        ServerName my.domain.com
        DocumentRoot "/var/www/html/admin"

        <Directory /var/www/html/admin>
               Require all denied
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

destina-se a bloquear todo o acesso, mas o log mostra:

[authz_core:debug] [pid 340724] mod_authz_core.c(735): [client ***.***.***.***:59008] AH01625: authorization result of <RequireAny>: granted (directive limited to other methods)

Não consigo ver nenhuma substituição no comportamento Requerer em outro lugar na minha árvore de configuração do Apache. Por exemplo, /etc/apache2/apache.confcontém:

<Directory />
        Options FollowSymLinks
        AllowOverride None
        Require all denied
</Directory>

<Directory /usr/share>
        AllowOverride None
        Require all granted
</Directory>

<Directory /var/www/>
        Options Indexes FollowSymLinks
        AllowOverride None
</Directory>

Meus módulos carregados são:

Loaded Modules:
 core_module (static)
 so_module (static)
 watchdog_module (static)
 http_module (static)
 log_config_module (static)
 logio_module (static)
 version_module (static)
 unixd_module (static)
 access_compat_module (shared)
 alias_module (shared)
 auth_basic_module (shared)
 authn_core_module (shared)
 authn_file_module (shared)
 authz_core_module (shared)
 authz_host_module (shared)
 authz_user_module (shared)
 autoindex_module (shared)
 cgi_module (shared)
 deflate_module (shared)
 dir_module (shared)
 env_module (shared)
 filter_module (shared)
 headers_module (shared)
 mime_module (shared)
 mpm_prefork_module (shared)
 negotiation_module (shared)
 php7_module (shared)
 proxy_module (shared)
 proxy_http_module (shared)
 remoteip_module (shared)
 reqtimeout_module (shared)
 rewrite_module (shared)
 setenvif_module (shared)
 socache_shmcb_module (shared)
 ssl_module (shared)
 status_module (shared)

apachectl -te apachectl -Sdar saída padrão.

Alguém tem alguma idéia de onde eu deveria estar olhando em seguida?

(Lembrete: Apache 2.4 não Apache 2.2, então procure usar a terminologia atual)

Depois de instalar o LiteSpeed, a primeira tarefa ao experimentar geralmente é configurar um vhost.

Quando examinamos o painel em várias configurações, nos deparamos com algumas variáveis. Um deles é $VH_ROOT.

Como o valor de $VH_ROOT pode ser descoberto?

Além disso, e mais especificamente, o valor de $VH_ROOT pode ser descoberto no terminal? Se sim, como?