配置 Apache2 網站

正常來說，Apache的網站配置檔會在「/etc/apache2/sites-available」之下，因此可以為每個網站建立不同的配置檔。

配置HTTP (80 port)#

編輯「/etc/apache2/sites-available/<your.domain.name>.conf」

1
        # 配置網站資訊
2
        ServerName
3
        ServerAdmin admin@localhost
4
        DocumentRoot /var/www/
5

6
        # 配置LOG資訊
7
        ErrorLog ${APACHE_LOG_DIR}/error.log
8
        CustomLog ${APACHE_LOG_DIR}/access.log combined
9
        # 代理設定
10
        # ProxyPass / http://localhost:8080/                 # 導到http
11
        # ProxyPass / unix:/path/to/project/uwsgi/uwsgi.sock # 導到uwsgi
12

13
        # [可選] 配置Rewrite資訊（需要啟用mod_rewrite）
14
        #ReDirect any HTTP request to HTTPS
15
        RewriteEngine On
16
        RewriteCond %{HTTPS} off
17
        RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

有些情況要啟用模組#

若有啟用RewriteEngine，要啟用模組

1
sudo a2enmod mod_rewrite

若有啟用proxy，要啟用模組

1
# PROXY
2
sudo a2enmod proxy
3

4
# PROXY到HTTP
5
sudo a2enmod proxy_balancer
6
sudo a2enmod proxy_http
7

8
# PROXY到uWSGI
9
sudo a2enmod proxy_uwsgi

若有啟用ssl，要啟用模組

1
sudo a2enmod ssl

配置HTTPS (SSL 443 port)#

編輯「/etc/apache2/sites-available/<your.domain.name>-ssl.conf」

1
        # 開啟SSL
2
        SSLEngine On
3
        SSLCertificateFile /path/to/you_domain_ssl_cert/cert.pem
4
        SSLCertificateKeyFile /path/to/you_domain_ssl_cert/privkey.pem
5
        SSLCertificateChainFile /path/to/you_domain_ssl_cert/fullchain.pem
6
        # 網站設定
7
        ServerName
8
        ServerAlias
9
        DocumentRoot /var/www/
10
        # 網站日誌
11
        ErrorLog ${APACHE_LOG_DIR}/error.log
12
        CustomLog ${APACHE_LOG_DIR}/access.log combined

編輯「/etc/apache2/ports.conf」打開apache監聽port

1
Listen 80
2

3

4
        Listen 443
5

6

7

8
        Listen 443

打開防火牆

1
ufw allow 443
2
sudo ufw reload

配置目錄存取規則#

配置目錄設定，編輯「/etc/apache2/apache2.conf」

1
 >
2
        Options Indexes FollowSymLinks # 若想禁止存取檔案，改為Options FollowSymLinks
3
        AllowOverride All
4
        Require all granted

啟用配置#

查看已啟用的conf檔

1
ls -la /etc/apache2/sites-enabled

啟用網站配置並重置伺服器（ssl和非ssl若有多個conf檔，多個都要啟用）

1
# 啟用網站配置
2
sudo a2ensite
3
sudo a2ensite -ssl
4

5
# 重新載入Apache2配置
6
sudo systemctl reload apache2
7
# 重啟Apache2
8
sudo systemctl restart apache2
9
# 停止Apache2
10
sudo systemctl stop apache2
11
# 啟動Apache2
12
sudo systemctl start apache2

配置HTTP (80 port)#

有些情況要啟用模組#

配置HTTPS (SSL 443 port)#

配置目錄存取規則#

啟用配置#

文章分享

目錄