正常的 http 到 https 重写可能如下所示：
RewriteEngine On
# RewriteCond %{HTTP_HOST} !^example.com$
# RewriteRule /.* https://example.com/ [R]
但是此代码将站点指定为“example.com”
无论如何要进行“全局”重写，因此无论是否有人打开example.com、broken.example.com 甚至example.Lom（只要 DNS 指向服务器），它都会简单地放一个 https在上面？
适用于拥有多个域名的服务器。
能够在任何地方使用相同的代码会很棒..
一个简单的问题，将25端口打开到 Internet 以运行仅发送和接收电子邮件并且没有任何外部“客户端”（imap，pop3）的邮件服务器是否足够？
（所有客户都是内部的）
我遇到的问题是 fail2ban 没有将被禁止的 IP 添加到 iptables。
这是错误；
2022-01-29 15:13:48,499 fail2ban.actions [2608]: NOTICE [man] Restore Ban 212.192.246.26
2022-01-29 15:13:48,513 fail2ban.utils [2608]: ERROR 7f9281692660 -- exec: iptables -w -N f2b-man
iptables -w -A f2b-man -j RETURN
iptables -w -I INPUT -p tcp -m multiport --dports all -j f2b-man
2022-01-29 15:13:48,514 fail2ban.utils [2608]: ERROR 7f9281692660 -- stderr: 'iptables: Chain already exists.'
2022-01-29 15:13:48,514 fail2ban.utils [2608]: ERROR 7f9281692660 -- stderr: "iptables v1.8.4 (legacy): invalid port/service `all' specified"
2022-01-29 15:13:48,514 fail2ban.utils [2608]: ERROR 7f9281692660 -- stderr: "Try `iptables -h' or 'iptables --help' for more information."
2022-01-29 15:13:48,514 fail2ban.utils [2608]: ERROR 7f9281692660 -- returned 2
2022-01-29 15:13:48,514 fail2ban.actions [2608]: ERROR Failed to execute ban jail 'man' action 'iptables-multiport' info 'ActionInfo({'ip': '212.192.246.26', 'family': 'inet4', 'fid': <function Actions.ActionInfo.<lambda> at 0x7f9280d62e50>, 'raw-ticket': <function Actions.ActionInfo.<lambda> at 0x7f9280d63550>})': Error starting action Jail('man')/iptables-multiport: 'Script error'
所以 iptables 不喜欢；
iptables -w -I INPUT -p tcp -m multiport --dports all -j f2b-man
--dport all 显然是问题所在，所以我的问题是为什么？为什么fail2ban会给出错误的命令，以及如何纠正它？
编辑：在没有网络计划的情况下运行 Ubuntu 服务器 20.04.3。
我对此很陌生，并且在网上阅读了很多，但是什么配置是正确的？
在 apache2 中，有些人在谈论httpd.conf，并将所有配置放在一个文件中。
我的安装对我的每个虚拟站点都有 2 个配置文件，一个用于端口 80，一个用于 443。
当我在 apache 的网站上阅读时，看起来只有一个文件？
我很混乱..
有没有区别，还是针对不同的版本？
假设我想在 tun0 接口端口 443 上允许我自己的外部 IP。
为什么不
sudo ufw allow from 217.xxx.xxx.xxx proto tcp to tun0 port 443
工作（也不是在 tun0 上）
sudo ufw allow from 217.xxx.xxx.xxx proto tcp to any port 443
作品？
所有其他答案（在本网站上）都允许任何，我不希望这样。
如果我创建一个站点，我可以使用 http://localhost ...
但是，如果我在同一台计算机上使用 apache 创建多个虚拟站点，http://localhost 将无法正常工作。
我怎样才能访问它？（在同一台计算机上，又名 localhost）？