虚拟主机配置(虚拟主机配置ssl)

本文目录：

• 1、Windows虚拟主机的权限如何设置
• 2、跟我学Nginx，server 配置块介绍
• 3、nginx配置文件详解
• 4、虚拟主机怎么搭建网站
• 5、如何在Debian 10上安装Apache并设置虚拟主机
• 6、怎么配置虚拟主机

Windows虚拟主机的权限如何设置

windows 2000虚拟主机基本权限的设置

在这里说一下我以为比较安全的win2000虚拟主机的权限设置方法，仅仅是说下权限设置。

一.虚拟主机需要的软件及环境

1.Serv-U5.0.11（似乎不安全，但是也未必）

2.Mysql数据库

3.Mssql数据库

4.PcAnyWhere远程控制

5.杀毒软件，我一般使用诺顿8.0

6.php5

7.ActivePerl5.8

以上各种软件，除Mssql数据库以为，其他的都应去官方网站下载推荐版本安装。下面开始就是安装设置了，从系统安装完开始。假设系统安装的windows2000高级服务器版，系统分为c盘，d盘和e盘，全部是ntfs格式。

二.系统端口设置

虚拟主机，一般同时使用PcanyWhere和终端服务进行控制，终端服务要更改端口，比如修改成8735端口。根据要开放的服务，去设置TCP/IP筛选。为什么不使用本地安全策略了？个人认为TCP/IP筛选比较严格，因为这里是除非明确允许否则拒绝，而本地安全策略是除非明确拒绝否则允许。如果我理解不当，还请指教。TCP/IP筛选设置如下：

TCP端口只允许21，80，5631，8735，10001，10002，10003，10004，10005；IP协议只允许6；UDP端口我没有做过详细测试，不敢乱说，以后测试了再补上。TCP/IP端口里面的10001-10005是设置Serv-U的PASV模式使用的端口，当然也可以使用别的。

本地连接属性里面，卸载所有的其他协议，只留下Internet协议（TCP/IP），顺便把administrator帐号改个复杂点的名字，并且在本地安全策略里面设置不显示上次登陆帐号，对帐号锁定做出合适的设置。然后重新启动计算机，这步设置已经完成。

现在开始安装软件，所有的软件都安装在d盘，e盘作数据备份使用。先安装Serv-U到d:Serv-U，并且汉化顺便破解，嘿嘿。然后依次安装到d盘。现在开始设置权限。首先二话不说，c盘，d盘和e盘的安全里面把Everyone删除，添加改名后的administrator和system，让他们完全控制。

高级里面重置所有子对象的权限并允许传播可继承权限。这样系统所有的.文件，目录全部是由改名后的administrator和system控制了，并且自动继承上级目录的权限，下面开始为每个目录设置对应的权限。

运行asp，建立数据库连接需要使用C:Program FilesCommon Files目录下面的文件。在这里，设置C:Program FilesCommon Files权限，加入everyone，权限为读取，列出文件夹目录，读取及运行。还可以使用高级标签进行更加严格的设置，但是我没有做过，不敢胡说。

运行php，需要设置c:winntphp.ini的权限，让everyone有读取权限即可。如果php的session目录设置为c:winnttemp目录，此目录应该让everyone有读取写入权限。为提高性能，php设置为使用isapi解析，d:php目录让everyone有读取，列出文件夹目录，读取及运行权限。至于php.ini的设置，这里我就不说了。第一我不很懂，第二我只讲系统权限设置。

运行cgi，设置d:perl让everyone有读取，列出文件夹目录，读取及运行权限。顺便说下，cgi设置为使用isapi方式解析有利于安全和性能。

现在说下让人头大的Serv-U的设置了。这东西功能确实强大，但是安全性不怎么好，需要我们来改造。最首先的是溢出攻击，5.0.11好象已经没有这个缺陷了。其次是修改ini配置文件，这里已经没有权限修改了，略过不提。据我所知现在唯一的办法就是使用默认的管理帐号和密码添加有写入执行权限的帐号来执行木马了。

把默认帐号密码修改掉就完了，这个东西直接使用editplus之类的编辑器打开ServUDaemon.exe和ServUAdmin.exe修改就可以了。如果懒得麻烦，随便什么语言写个程序都很容易作到。我以前写过一个这样的东西，方便自己设置。现在Serv-U基本上没有什么问题了。

至于数据库，权限已经不用设置了，直接继承d盘根目录就可以。至于里面的帐号密码该怎么设置，我也懒得说了。

现在最后一点，就是设置c:winntsystem32目录和他下面的一些东西了。很多程序运行需要这里的动态连接库，而且这里文件太多，我也没有弄明白所有的，把目录c:winntsystem32给everyone赋予读取，列出文件夹目录，读取及运行即可。

其实，这样做是不安全的，但是别慌，我们还没有完。在这个目录下面，我们还需要对几个特别程序进行单独的设置。首先就是cacls.exe，嘿嘿，先把这个设置了在说别的。这东东是设置权限用的，让它不继承父目录权限，并且让它拒绝任何人访问，因为我们一般不使用这个鸟东西。其他的要设置的程序列表如下：net.exe,cmd.exe,，这几个程序设置成只允许改名后的administrator访问。

现在就想起这么多，这是今天上班空闲时间零零碎碎写的，以后再补充吧。

补充：禁止 非管理员组访问winnt目录 再把需要调用的文件 从winnt弄出来 重新 赋予它读取路径。

跟我学Nginx，server 配置块介绍

本文将介绍 http 配置块下面的 server 配置块。

在 nginx 中，一个 server 配置块代表了一个虚拟机主机。

虚拟主机使用的是特殊的软硬件技术，它把一台运行在因特网上的服务器主机分成多台 “虚拟” 的主机，每台虚拟主机都可以是一个独立的网站，可以具有独立的域名，具有完整的 Internet 服务器功能（WWW、FTP、Email 等等），同一台主机上的虚拟主机之间是完全独立的。

从网站访问者来看，每一台虚拟主机和一台独立主机完全一样。

利用虚拟主机，不用为每个要运行的网站提供一台单独的 Nginx 服务器或单独运行一组 Nginx 进程。虚拟主机提供了在同一台服务器、同一组 Nginx 进程上运行多个网站的功能。

在 Nginx 配置文件（nginx.conf）中，一个最简化的虚拟主机配置如下：

上面配置中，server 配置块配置了一个监听 8080 端口的虚拟主机。其中其他参数如下：

Nginx 通过 listen 指令指定的值监听网络请求，可以是 IP 协议的形式，也可以是 UNIX 域套接字。如果不设置 listen 指令，Nginx 在以超级用户运行时则监听 80 端口，以非超级用户运行时则监听 8000 端口。

listen 指令的指令值还针对监听方式提供了丰富的参数，如下所示：

用法示例：

server_name 指令主要用于配置基于名称的虚拟主机，server_name 指令在接到客户请求后的匹配顺序分别为：

（1）准确的 server_name 匹配，例如：

（2）以 * 通配符开始的字符串：

（3）以 * 通配符结束的字符串：

（4）匹配正则表达式：

Nginx 将按照上面1、2、3、4顺序对 server_name 进行匹配，只要有一项匹配 server_name 后就会停止继续匹配。

该指令用来指定日志文件的存放路径、格式（把定义的 log_format 跟在后面）和缓存大小；如果不想启用日志则access_log off ;

location 指令的作用是根据用户请求的 URI 来执行不同的操作，也就是根据用户请求的网站 URL 匹配 location 配置块，匹配成功就执行 location 配置块中定义的相关操作。示例用法：

关于更多 server 配置块的介绍将在后续章节娓娓道来。

对了，跟 Aapche 一样，Nginx 也可以配置多种类型的虚拟主机：

（1）基于IP的虚拟主机

（2）基于域名的虚拟主机

（3）基于端口的虚拟主机

关于怎样配置基于IP、域名和端口的虚拟主机后续章节将进行介绍。

nginx配置文件详解

一、安装Nginx

在安装Nginx之前，需确保系统已经安装了gcc、 openssl-devel、 pcre-devel和zlib-devel软件库。

其中， _with-http_stub_status_module 可以用来启用 Nginx 的 NginxStatus 功能，以监控 Nginx 的运行状态。

二、Nginx的配置文件结构

Nginx的配置文件nginx.conf位于其安装目录的conf目录下。

nginx.conf由多个块组成，最外面的块是main，main包含Events和HTTP，HTTP包含upstream和多个Server，Server又包含多个location。

main（全局设置）、server（主机设置）、upstream（负载均衡服务器设置）和 location（URL匹配特定位置的设置）。

1、main块设置的指令将影响其他所有设置。

2、server块的指令主要用于指定主机和端口。

3、upstream指令主要用于负载均衡，设置一系列的后端服务器。

4、location块用于匹配网页位置。

这四者之间的关系式：server继承main，location继承server，upstream既不会继承其他设置也不会被继承。

在这四个部分当中，每个部分都包含若干指令，这些指令主要包含Nginx的主模块指令、事件模块指令、HTTP核心模块指令，同时每个部分还可以使用其他HTTP模块指令，例如Http SSL模块、HttpGzip Static模块和Http Addition模块等。

三、Nginx的全局配置

events事件指令是设定Nginx的工作模式及连接数上限：

use是个事件模块指令，用来指定Nginx的工作模式。Nginx支持的工作模式有select、poll、kqueue、epoll、rtsig和/dev/poll。

其中select和poll都是标准的工作模式，kqueue和epoll是高效的工作模式，不同的是epoll用在Linux平台上，而kqueue用在BSD系统中。对于Linux系统，epoll工作模式是首选worker_connections也是个事件模块指令，用于定义Nginx每个进程的最大连接数，默认是1024。

最大客户端连接数由worker_processes和worker_connections决定，即Max_client=worker_processes*worker_connections。

在作为反向代理时，max_clients变为：max_clients = worker_processes * worker_connections/4。

进程的最大连接数受Linux系统进程的最大打开文件数限制，在执行操作系统命令“ulimit -n 65536”后worker_connections的设置才能生效。

四、下面配置Nginx的HttpGzip模块。这个模块支持在线实时压缩输出数据流。

通过/opt/nginx/sbin/nginx -V命令可以查看安装Nginx时的编译选项，由输出可知，已经安装了HttpGzip模块。

五、负载均衡配置

下面设定负载均衡的服务器列表：

upstream是Nginx的HTTP Upstream模块，这个模块通过一个简单的调度算法来实现客户端IP到后端服务器的负载均衡。

在上面的设定中，通过upstream指令指定了一个负载均衡器的名称cszhi.com。这个名称可以任意指定，在后面需要的地方直接调用即可，Nginx的负载均衡模块目前支持4种调度算法。

六、server虚拟主机配置

下面介绍对虚拟主机的配置。

建议将对虚拟主机进行配置的内容写进另外一个文件，然后通过include指令包含进来，这样更便于维护和管理。

server标志定义虚拟主机开始，listen用于指定虚拟主机的服务端口，server_name用来指定IP地址或者域名，多个域名之间用空格分 开。index用于设定访问的默认首页地址，root指令用于指定虚拟主机的网页根目录，这个目录可以是相对路径，也可以是绝对路径。

Charset用于 设置网页的默认编码格式。access_log用来指定此虚拟主机的访问日志存放路径，最后的main用于指定访问日志的输出格式。

七、location URL匹配配置

URL地址匹配是进行Nginx配置中最灵活的部分。 location支持正则表达式匹配，也支持条件判断匹配，用户可以通过location指令实现Nginx对动、静态网页进行过滤处理。使用location URL匹配配置还可以实现反向代理，用于实现PHP动态解析或者负载负载均衡。

以下这段设置是通过location指令来对网页URL进行分析处理，所有扩展名以.gif、.jpg、.jpeg、.png、.bmp、.swf结尾的静态文件都交给nginx处理，而expires用来指定静态文件的过期时间，这里是30天。

八、StubStatus模块配置

StubStatus模块能够获取Nginx自上次启动以来的工作状态，此模块非核心模块，需要在Nginx编译安装时手工指定才能使用此功能。

stub_status设置为“on”表示启用StubStatus的工作状态统计功能。access_log 用来指定StubStatus模块的访问日志文件。auth_basic是Nginx的一种认证机制。

auth_basic_user_file用来指定认证的密码文件，由于Nginx的auth_basic认证采用的是与Apache兼容的密码文件，因此需要用Apache的htpasswd命令来生成密码文件。

然后输入两次密码后确认之后添加用户成功。

要查看Nginx的运行状态，可以输入，输入创建的用户名和密码就可以看到Nginx的运行状态。

Active connections表示当前活跃的连接数，第三行的三个数字表示 Nginx当前总共处理了34561个连接， 成功创建次握手， 总共处理了354399个请求。

最后一行的Reading表示Nginx读取到客户端Header信息数， Writing表示Nginx返回给客户端的Header信息数，“Waiting”表示Nginx已经处理完，正在等候下一次请求指令时的驻留连接数。

在最后这段设置中，设置了虚拟主机的错误信息返回页面，通过error_page指令可以定制各种错误信息的返回页面。在默认情况下，Nginx会在主目录的html目录中查找指定的返回页面。

特别需要注意的是，这些错误信息的返回页面大小一定要超过512K，否者会被ie浏览器替换为ie默认的错误页面。

虚拟主机怎么搭建网站

问题一：如何在虚拟主机上搭建一个网站 搭建一个wordpress网站，需要空间支持php程序，有赠送mysql数据库才行，一个100-200M的空间，数据库大概50M就差不多了。有个 E世纪主机 里标的一个基础性空间和这个配置差不多，一百多块钱一年，免费的个人觉得不怎么稳定、也没什么技术支持，需要协助的时候不好找人，还是花点钱，也不多，找人的川候容易。你购买好了，你可以联系网站上的技术支持帮你安装一个，你也可以自己下载一个wordpress 上去，然后访问你的域名根据提示操作即可。

问题二：如何在一个虚拟主机上搭建多个网站？ 1．创建文件夹

首先我们需要登录虚拟主机，虚拟主机的登录地址应该都知道了吧？

登录虚拟主机后，找到文件管理器

找到创建文件

点击创建文件夹后，输入存储网站的文件夹，确定，文件夹就创建好了

创建好文件夹后，把我们的网站源码上传到网站我们刚创建好的文件夹里

2上传源码

首先我们打开刚才创建好的文件夹，还是空的，然后我们点击上传按钮

选择我们的源码，选择源码之前我们得先看文件路径是否正确

有些虚拟主机是不支持网页上传的，需要下载ftp上传工具，上传成功后检查是否上传完整．

3．域名绑定，域名绑定这个就比较重要了，因为是多个网站，所有域名绑定需要讲究，否是网站会运行不了。

4．数据库创建

数据库的创建也是非常的重要的，首先返回虚拟主机的主页，找到MySQL 数据库

问题三：想自己建立一个网站，如何选择虚拟主机？ 你到万网上去查查应该可以知道的吧，上次我帮甜暖我心公司弄的时候，他们客服有告诉我，你建网站要什么样的，虚拟主机包括空间和流量了，你可以根据你以后网站的流量来选，还有就是网站的用途能吸引多大的流量，占用多少空间，你自己会技术吗？不会技术自己估计不太好弄

问题四：制作网站一定要向官方租用虚拟主机吗？虚拟主机指的又是不是网页空间呢？建立一个网站的步骤是怎样的？ 做网站需要域名和空间服务器。

域名就是我们说的网址，这个有免费的，也有要钱的，

服务器空间就是放网页程序网站内容的东西，你就理解成你的电脑硬盘就是了，

虚拟主机就是其中的一种，就是很多人共用一台服务器。

其实你可以使用自己的电脑当服务器空间，如果要把自己的电脑当服务器空间，还要别人看到你的网站，需要使用像花生壳那种动态域名解析的软件。

其实你的电脑不可能24小时开的，所以不合适做服务器空间的，那个电费都是惊人的了，那个电费都可以租用一个便宜的虚拟主机的了。

如果使用国内的服务器空间，还需要去工信部备案。

如果是国外的服务器空间域名，就是即买即用。

另外，没有所谓的官方，卖域名服务器空间的公司很多，自己找合适的就是

问题五：虚拟主机是什么？服务器又是什么啊？建网站需要哪个？ 一，网站服务器是什么？

就是一台电脑，只是比较特殊，这台电脑有独立ip，能运行网站，你可以简单的理解为 存为网站程序的电脑就叫网站服务器；

二，虚拟主机是什么？

网站服务器上可以放很多个网站，几百个网站都有可能，每个网站都是服务器中的一部分，这个小部分能独立完成运行网站机制，这个一个网站的就可以说出是“虚拟主机”，建一个网站，不是大型网站，你买的是服务器一小块服务，就是购买这个虚拟的主机；而不用购买服务器，服务器的功能大；大网站，才会去买一台服务器来运行一个网站；

三，建网站需要哪个？

网站是由 域名+虚拟主机（即，网站空间）+网站程式（网页） 3部分组成供； 缺一不行！

问题六：虚拟主机如何建网站？ 虚拟主机只是建站所需要的一部分.除了开通虚拟主机以外. 你还需处注册一个域名.然后写好网站程序.如果不会的也可以在网上下载免费的程序.并上传到虚拟主机根目录.安装.然后解析和绑定下域名.这个时候才是一个完整的网站

问题七：我有了虚拟主机，域名，然后如何建网站？ 你可以在去买个模板

然后把里面的内容填写好

然后把主机和后台绑定好就可以了

问题八：万网云虚拟主机怎么用，如何配置 整体简介：首先，万网虚拟主机提供2年的免费试用的。万网的虚拟主机购买以后，需要经过配置它的FTP密码，数据密码，主机管理控制台用户名密码。把这样都配置好以后，才可以能过FTP把网站文件上传到云虚拟主机中去，再然后就可以使用你的网站了。

所需工具：淘宝账号（阿里账号）。

步骤：

开通空间后进入管理面板

查看你主机的各种信息：

下载FTP软件进行连接

连接后上传网页文件到网站目录

删除里面的文件

上传文件。

当然上传压缩文件会更快！！ 注意事项：linux支持zip和tar，windows支持zip和rar

上传完毕后进入控制面板 选择文件解压缩

选择上传的文件

选择解压的目录，一般就网站根目录了

开始解压

解压

这时再到FTP软件选择刷新

一般我们网站的程序打包都把网站放2级目录，这时我们要把目录移动到网站跟目录

进入网站的源码目录：全部选择，再点移动选项

移动到跟目录 （根目录htdocs/以下）

完成

接下打开你绑定的域名进行网站安装

这里提示空间不足，但没有关系，直接安装

这部要注意了。很多会员到这里都安装不了 为什么呢其实就一个非常低级的错误：数据库连接地址

阿里云的数据库连接地址是：数据库名.my3w 这步一定不要填错！

点下一步就安装成功了。是不是很简单？

问题九：怎么把电脑弄成一个虚拟主机的网站服务器呢？ 装个iis，XP本身不带要另装，2003、win7都自带，建立站点

问题十：只有域名和虚拟主机可以建网站吗？ 恩，拥有主机和域名就可以建立自己的网站，首先将域名解析到主机ip，具体怎么解析一般您订购主机和域名，主机商都会告诉您的，然后确定自己建站需要用什么程序，您在网站上面找主题模板，或者自己编写网站，放在主机上就可以访问了。

如何在Debian 10上安装Apache并设置虚拟主机

Apache HTTP Server 是目前应用最多的 web server 服务软件之一，Apache提供了许多强大的功能，而且可以通过其他模块进行扩展。Apache HTTP Server是一个开源的跨平台的服务器软件，目前大部分网站都采用Apache作为网站HTTP服务器。

在本教程中，我们将向你介绍如何在Debian 10中安装Apache并配置虚拟主机。

首先你得有一台安装了Debian的服务器，这样便于你在上面进行演练操作。如果你没有可以考虑自己在虚拟机中安装一个Debian 10。当然，我也推荐您购买一台 阿里云VPS 或者 腾讯云VPS 虚拟主机，如果你更喜欢国外服务器，推荐你尝试 Vultr上的VPS ，注册即送$50美元体验，性价比非常高。

当然有主机了，为安全考虑不建议使用root账号，建议创建一个具有 sudo权限的用户 。

同时，你的Debian已经安装了PHP，如果没有安装可以参考「 如何在Debian 10安装PHP 」教程。

Apache的安装包在Debian的默认源中提供了，所以只需要执行安装命令即可安装。执行安装Apache命令之前我们需要先更新一下系统，命令如下：

安装完成后，apache将默认自动运行，我们通过以下命令查看apache服务状态。

输出命令类似如下：

开启防火墙可以加强服务器的安全性，我们通过防火墙只开放需要访问的端口。可以通过防火墙管理软件 ufw 或者 nftables 进行管理。

如果系统没有安装 ufw 或者 nftables ，可以通过如下命令直接安装。

UFW 如果需要开启 （HTTP）80 或者 （HTTPS）443 端口，可以通过执行如下命令开启:

nftables 如果需要开启 （HTTP）80 或者 （HTTPS）443 端口，可以通过执行如下命令开启:

这个更建议使用 UFW 作为防火墙管理软件，相对来说操作更简单。

Apache安装完成后，需要校验一下Apache是否正常工作。校验方法是打开浏览器，在地址栏中输入 ，如果能正常显示类似如下界面，说明Apache安装成功运行正常。

Apache安装完成后，默认的安装配置文件路径如下：

我们在 /var/www 目录中创建一个网站目录，例如 example.com 。默认情况，目录结构如下：

可以通过以下命令创建：

在该目录下我们创建一个 index.php 文件，文件内容如下：

首先，进入 /etc/apache2/sites-available 目录，创建配置文件 example.com.conf 文件，并在其中添加如下内容。

您可以根据需要命名虚拟主机配置文件，但是建议使用域名作为配置文件的名称。

要启用新的虚拟主机文件，请创建一个从虚拟主机文件到启用站点的目录的符号链接，该链接在启动过程中由Apache读取。

在Debian系统中，您可以使用名为 a2ensite 的帮助程序脚本来启用虚拟主机，命令如下：

当然你也可以选择手动创建符号链接，如下所示：

启用配置后，通过键入以下命令测试语法是否正确：

如果一切正常，会输出如下内容：

重启服务，使配置生效，命令如下:

在浏览器地址栏中输入 ，正常情况下你将看到如下输出：

至此，本教程交接完毕。

通过本教程，你将学会如何在Debian 10上安装Apache并设置虚拟主机，如果你有自己的的Debian 10主机不妨按照教程进行安装尝试，如果没有自己的Debian自己建议可以安装一台Debian10虚拟主机或者去 阿里云 或者 腾讯云 或者 Vultr 购买一台自己的VPS服务器。

怎么配置虚拟主机

要想完整的配置一个虚拟主机可以按照以下步骤：

通过开始-设置-控制面板，在控制面板上面就可以完成设置。例如你要是想把域名和虚拟主机进行绑定的话，你只要点击控制面板上的域名绑定，再在输入你要绑定的域名就可以啦。

大家都知道网站的静态化是可以使搜索引擎更好的收录，对于网站也是非常有利的，那么要怎样才可以实现伪静态呢?

虚拟主机伪静状态也是可以通过虚拟主机上面的控制面板来设置的，首先我们要了解访问链接如果结尾是.php的格式的话，那就说明这个网站还没有设置伪静态。然后我们再在控制面板上面找到伪静态设置，打开伪静态设置弹出对话窗，选择对话窗上面的Discuz点击确认就可以啦。这个时候不要以为伪静态已经设置好。你还需要到Discuz后台去设置一下，通过浏览器来访问一个网站，输入账号和密码登入网站的后台。进入后台页面后点击全局-SEO设置按钮后，上面就会显示静态化设置页面，然后再把可用里面的小方框全部勾选上，点击提交按钮就完成了。你可以再去访问网站的时候，只要页面链接的结尾是html,这会说明伪静态已设置好了。

【虚拟主机配置】的内容来源于互联网，如引用不当，请联系我们修改。