/etc/sysconfig/apache2 控制 Apache 的某些全局设置，例如要装载的模块、要包含的其他配置文件、启动服务器时应同时启动的标志，以及应添加到命令行的标志。此文件中的每个配置选项都有详细记录，因此在此不再描述。对于一般用途的 Web 服务器，/etc/sysconfig/apache2 中的设置应足以满足所有配置需要。

/etc/apache2/ 托管 Apache 的所有配置文件。下面描述了每个文件的用途。每个文件均包含几个配置选项（也称为指令）。这些文件中的每个配置选项都有详细记录，因此在此不再描述。

Apache 配置文件按如下所示组织：

/etc/apache2/
 |
 |- charset.conv 
 |- conf.d/
 |   |
 |   |- *.conf
 |
 |- default-server.conf
 |- errors.conf
 |- httpd.conf
 |- listen.conf
 |- magic
 |- mime.types
 |- mod_*.conf
 |- server-tuning.conf
 |- ssl.*
 |- ssl-global.conf
 |- sysconfig.d
 |   |
 |   |- global.conf
 |   |- include.conf
 |   |- loadmodule.conf . .
 |
 |- uid.conf
 |- vhosts.d
 |   |- *.conf

使用基于名称的虚拟主机，每个 IP 地址能服务于多个网站。Apache 使用客户程序发送的 HTTP 报头中的主机字段来将请求连接到某个虚拟主机声明中匹配的 ServerName 项。如果找不到匹配的 ServerName，则默认使用第一个指定的虚拟主机。

指令 NameVirtualHost 告诉 Apache 在哪个 IP 地址以及（可选）哪个端口上侦听客户机发出的在 HTTP 报头中包含域名的请求。此选项是在配置文件 /etc/apache2/listen.conf 中配置的。

第一个自变量是完全限定的域名，但建议使用 IP 地址。第二个自变量是可选的端口。默认情况下，使用端口 80 并通过 Listen 指令进行配置。

IP 地址和端口号都可以使用通配符 * 来接收所有接口上的请求。IPv6 地址必须括在方括号中。

# NameVirtualHost IP-address[:Port]
NameVirtualHost 192.168.3.100:80
NameVirtualHost 192.168.3.100
NameVirtualHost *:80
NameVirtualHost *
NameVirtualHost [2002:c0a8:364::]:80

打开 VirtualHost 标记将使先前使用 NameVirtualHost 声明的 IP 地址（或全限定域名）在基于名称的虚拟主机配置中显示为参数。之前使用 NameVirtualHost 指令声明的端口号是可选的。

允许使用通配符 * 代替 IP 地址。该语法仅当和 NameVirtualHost * 中的通配符一起使用时才有效。当使用 IPv6 地址时，地址必须括在方括号中。

<VirtualHost 192.168.3.100:80>
  ...
</VirtualHost>

<VirtualHost 192.168.3.100>
  ...
</VirtualHost>

<VirtualHost *:80>
  ...
</VirtualHost>

<VirtualHost *>
  ...
</VirtualHost>

<VirtualHost [2002:c0a8:364::]>
  ...
</VirtualHost>

这种备选的虚拟主机配置要求为计算机设置多个 IP。Apache 的一个实例储存多个域，并为每个域指派一个不同的 IP。

物理服务器必须为每个基于 IP 的虚拟主机指定一个 IP 地址。如果计算机没有多个网卡，也可以使用虚拟网络接口（IP 别名）。

以下示例显示 Apache 在 IP 为 192.168.3.100 且主管其他两个 IP 为 192.168.3.101 和 192.168.3.102 的域的计算机上运行的情况。请为每个虚拟服务器指定一个单独的 VirtualHost 块。

<VirtualHost 192.168.3.101>
  ...
</VirtualHost>

<VirtualHost 192.168.3.102>
  ...
</VirtualHost>

在此，VirtualHost 指令只针对除 192.168.3.100 以外的接口。当还为 192.168.3.100 配置 Listen 指令时，必须创建单独的、基于 IP 的虚拟主机才能应答对该接口的 HTTP 请求，否则应用在默认服务器配置 (/etc/apache2/default-server.conf) 中找到的指令。

每个虚拟主机配置中至少要有以下指令，这样才能设置虚拟主机。请参见 /etc/apache2/vhosts.d/vhost.template 获取更多选项。

综上所述，出于安全考虑，在默认情况下禁止访问整个文件系统。因此，明确解除已放置 Apache 应提供的文件所在目录的锁 定，例如 DocumentRoot：

<Directory "/srv/www/www.example.com/htdocs">
  Order allow,deny
  Allow from all
</Directory>

完整的配置文件外观如下所示：

<VirtualHost 192.168.3.100>
  ServerName www.example.com;
  DocumentRoot /srv/www/www.example.com/htdocs
  ServerAdmin webmaster@example.com
  ErrorLog /var/log/apache2/www.example.com_log
  CustomLog /var/log/apache2/www.example.com-access_log common
  <Directory "/srv/www/www.example.com/htdocs">
    Order allow,deny
    Allow from all
  </Directory>
</VirtualHost>

在这里，指定 Apache 用以侦听进来的请求的网络接口和端口。可以选择现有网络接口及其各自 IP 地址的任意组合。可以使用其他服务未预留的所有三个范围内的端口（公认端口、注册端口和动态或私用端口）。默认设置就是在所有网络接口（IP 地址）的端口 80 上监听。

选择打开所选端口上的防火墙，在防火墙中打开 Web 服务器侦听的端口。要使 Web 服务器在网络（LAN、WAN 或公共因特网）中可用，这样做是必要的。仅在测试时不必对 Web 服务器进行外部访问的情况下，关闭端口是有用的。如果您有多个网络接口，请单击防火墙细节... 以指定要打开其端口的接口。

单击下一步继续配置。

模块配置选项允许激活或停用脚本语言，Web 服务器应该支持这种功能。要激活或停用其他模块，请参见第 28.2.2.2.2 节 “服务器模块”。单击下一步进入下一个对话框。

该选项与默认的 Web 服务器相关。正如第 28.2.1.2 节 “虚拟主机配置”中所述，Apache 可以在一台物理计算机上为多台虚拟主机提供服务。配置文件中首先声明的虚拟主机通常被称为默认主机。每个虚拟主机都将继承默认主机的配置。

要编辑主机设置（也称为指令），在表中选择适当的项，然后单击编辑。要添加新指令，请单击添加。要删除指令，请选择该主机，然后单击删除。

图 28.1. HTTP 服务器向导：默认主机

这里是服务器默认设置的列表：

完成默认主机步骤后，单击下一步继续完成配置。

在本步骤中，向导显示已配置的虚拟主机（请参见第 28.2.1.2 节 “虚拟主机配置”）的列表。如果启动 YaST HTTP 向导前未进行手动更改，将不显示虚拟主机。

要添加主机，请单击添加以打开一个对话框，可在其中输入有关该主机的基本信息，如服务器名称、服务器内容根 (DocumentRoot) 和管理员电子邮件。服务器解析用来确定如何识别主机（基于名称或基于 IP）。通过更改虚拟主机 ID 指定名称或 IP 地址。

单击下一步进入虚拟主机配置对话框的第二部分。

在虚拟主机配置的第二部分中，可以指定是否启用 CGI 脚本以及用于这些脚本的目录。还可启用 SSL。如果要启用，还必须指定证书的路径。请参见第 28.6.2 节 “使用 SSL 配置 Apache”了解有关 SSL 和证书的细节。使用目录索引选项，可指定在客户机请求目录时显示的文件（默认情况下为 index.html）。如果要更改此选项，请添加一个或多个文件名（用空格分隔）。使用启用公共 HTML，用户公共目录 (~user/public_html/) 的内容可显示在 http://www.example.com/~user 下的服务器上。

	创建虚拟主机
不能随意添加虚拟主机。如果使用基于名称的虚拟主机，必须在网络上解析每个主机名。如果使用基于 IP 的虚拟主机，则仅可向每个可用的 IP 地址指定一个主机。

这是本向导的最后一步。在此，确定 Apache 服务器启动的方式和时间：何时引导或手动引导。另请参见迄今为止所作配置的简短摘要。如果对设置满意，单击完成以完成配置。如果要进行更改，请单击后退直至显示所需的对话框。单击 HTTP 服务器专家配置打开第 28.2.2.2 节 “HTTP 服务器配置”中所述的对话框。

图 28.2. HTTP 服务器向导：摘要

在 HTTP Service 中，选择应该运行（启用）还是停止（禁用）Apache。在侦听端口中，添加、编辑或删除服务器可用的地址和端口。默认设置就是侦听端口 80 上的所有接口。始终应该选择打开所选端口上的防火墙，否则不能从外部到达 Web 服务器。仅在测试时不必对 Web 服务器进行外部访问的情况下，关闭端口是有用的。如果您有多个网络接口，请单击防火墙细节... 以指定要打开其端口的接口。

使用日志文件查阅访问日志或错误日志。如果要测试配置，这很有用。该日志文件将在单独的窗口中打开，您可从该窗口重启动或重新装载 Web 服务器（有关细节，请参见第 28.3 节 “启动和停止 Apache”）。这些命令将立即生效。

图 28.3. HTTP 服务器配置：侦听端口和地址

可以通过单击切换状态来更改 Apache2 模块的状态（启用或禁用）。单击添加模块可添加已安装但还未列出的新模块。要了解模块的更多信息，请参见第 28.4 节 “安装、激活和配置模块”。

图 28.4. HTTP 服务器配置：服务器模块

这些对话框与上述对话框相同。请参见第 28.2.2.1.3 节 “默认主机”和第 28.2.2.1.4 节 “虚拟主机”。