上一篇
虚拟站点配置
虚拟站点配置的核心原则
虚拟站点配置是现代Web服务器实现多站点托管的基础技术，核心在于通过统一的服务器资源运行多个独立网站，并确保隔离性、安全性与性能，正确配置虚拟站点的关键在于明确站点根目录、绑定域名、设置权限与日志，并针对不同Web服务器（Apache、Nginx）采用对应语法，实际部署中，建议遵循最小权限原则与分离配置：每个站点独立配置文件，避免全局变量污染；同时启用自动索引关闭、禁用不必要模块,从源头降低攻破面。
基础配置方法：Apache与Nginx对比
Apache虚拟主机配置
Apache通过<VirtualHost>指令实现，典型配置包括ServerName、DocumentRoot、ErrorLog与CustomLog。关键优化点：启用NameVirtualHost（基于域名）或IP-based（基于IP），并合理设置Directory权限。经验建议：将每个站点配置独立文件放入/etc/apache2/sites-available/，用a2ensite启用,便于维护。
Nginx虚拟主机配置
Nginx使用server块，核心参数为listen、server_name、root、index。更高效的做法：利用
include引入通用配置片段，如conf.d/目录下的gzip、ssl、fastcgi参数。性能要点：设置client_max_body_size、keepalive_timeout等，并根据站点流量调整worker_connections，Nginx的事件驱动模型使其在高并发场景下优于Apache，但需注意配置文件语法严格，建议用nginx -t测试。
性能优化与安全加固
性能优化清单
- 启用缓存：配置expires或add_header Cache-Control,对静态资源设置长缓存。
- Gzip压缩：减少传输体积，但注意对已压缩资源（如JPEG）避免二次压缩。
- 静态资源分离：使用CDN或独立子域名存放图片、CSS、JS,减轻主站压力。
- 日志切割：使用logrotate或cronolog，避免日志文件过大影响磁盘I/O。
安全加固要点
- 禁用目录列表：Nginx取消autoindex on，Apache移除Options +Indexes。
- 限制请求方法：仅允许GET、HEAD、POST，拒绝PUT、DELETE等危险方法。
- 隐藏服务器版本：Nginx设置server_tokens off，Apache修改ServerTokens Prod。
-
HTTPS强制跳转：通过rewrite或301将HTTP请求重定向到HTTPS,保护数据传输。
- WAF规则：结合ModSecurity或云防火墙防御SQL载入、XSS等攻破。
- 环境准备：选择西西云ECS实例（CentOS 7.9），安装Nginx 1.20，利用yum快速部署。
- 站点配置：在/etc/nginx/conf.d/下创建site1.conf、site2.conf，分别设置server_name为www.site1.com和app.site2.com，根目录指向/data/www/下对应文件夹。
- SSL证书：通过西西云SSL证书管理服务免费申请泛域名证书，配置listen 443 ssl并启用HTTP/2,显著提升加载速度。
- 性能调优：利用西西云云监控发现CPU使用率波动，调整Nginxworker_processes为4，并开启open_file_cache响应时间降低40%。
- 弹性扩容：当某站点流量突增时，通过西西云弹性伸缩功能自动增加一台实例，并利用
负载均衡分发请求，配置保持会话一致性（sticky session）,用户无感知。
经验总结：虚拟站点配置不应孤立看待，而应与云平台的监控、弹性、安全能力结合，在西西云上，我们推荐使用组管理功能批量修改站点配置，并通过快照定期备份站点目录,实现分钟级恢复。
常见问题与解决方案
Q1：虚拟站点配置后域名访问显示默认页面，如何排查？
A1：首先检查server_name是否精确匹配域名（包括www前缀），其次确认listen指令绑定了正确的IP或端口，最后检查DNS解析是否指向服务器IP，若使用Nginx，运行nginx -t检查语法，并重启服务，若使用Apache，执行apachectl -S查看虚拟主机列表,确认配置被加载。
Q2：多个虚拟站点共享同一IP，如何实现HTTPS？
A2：主流方案是SNI（Server Name Indication），在握手阶段根据域名选择对应证书，Nginx和Apache均默认支持SNI，只需为每个站点配置独立的ssl_certificate和ssl_certificate_key，若客户端不支持SNI（如老旧浏览器），可考虑为每个站点分配独立IP，但成本较高，西西云提供弹性公网IP，可按需绑定,灵活应对。
西西云实战案例：一键部署与弹性扩展
本团队在西西云平台上托管了多个客户站点，采用云服务器+虚拟站点配置实现资源隔离与快速部署,具体操作如下：
