Linux操作系統(tǒng)配置基于端口的虛擬主機(jī)配置基于端口的虛擬主機(jī)基于端口的虛擬主機(jī)使用戶可以通過訪問服務(wù)器上指定的端口來(lái)找到想要訪問的網(wǎng)站資源，在使用Apache配置虛擬主機(jī)的過程中，基于端口的配置過程最復(fù)雜，不僅需要考慮到httpd服務(wù)程序的配置因素，還需要考慮到SELinux服務(wù)對(duì)新開設(shè)的端口的監(jiān)控。占用服務(wù)器的80、443、8080等類似端口的請(qǐng)求是網(wǎng)站服務(wù)中比較合理的請(qǐng)求，但再去占用其他的端口就會(huì)受到SELinux服務(wù)的限制。因此接下來(lái)既要考慮到SELinux安全上下文的限制，又要考慮到SELinux域?qū)ttpd網(wǎng)站服務(wù)程序功能的管控。讓服務(wù)器開啟多個(gè)服務(wù)端口后，用戶能夠通過訪問服務(wù)器的指定端口來(lái)找到想要的網(wǎng)站。在本實(shí)訓(xùn)中，服務(wù)器有兩塊網(wǎng)卡，其IPv4地址分別為01、02。（1）創(chuàng)建網(wǎng)站數(shù)據(jù)目錄和網(wǎng)頁(yè)文件。[root@www～]#mkdir-p/www/opencloud/8080[root@www～]#mkdir-p/www/opencloud/8081[root@www～]#echo"Accessstudy.opencloud.funviaport8080">/www/opencloud/8080/index.html[root@www～]#echo"Accessnotion.opencloud.funviaport8081">/www/opencloud/8081/index.html配置基于端口的虛擬主機(jī)[root@www～]#vim/etc/httpd/conf.d/vhost.confListen8080Listen8081<VirtualHost01:8080>DocumentRoot"/www/opencloud/8080"ServerNamestudy.opencloud.funErrorLog"/var/log/httpd/8080-error_log"CustomLog"/var/log/httpd/8080-access_log"common<Directory/www/opencloud/8080>AllowOverrideNone<Requireall>RequireallgrantedRequirenotip00</Requireall></Directory></VirtualHost><VirtualHost02:8081>DocumentRoot"/www/opencloud//8081"ServerNamenotion.opencloud.funErrorLog"/var/log/httpd/8081_error_log"CustomLog"/var/log/httpd/8081_access_log"common<Directory/www/opencloud/>AllowOverrideNone<Requireall>RequireallgrantedRequirenotip00</Requireall></Directory></VirtualHost>（2）編輯虛擬主機(jī)配置文件，配置基于端口的虛擬主機(jī)參數(shù)。配置基于端口的虛擬主機(jī)[root@www～]#vi/etc/hosts01study.opencloud.fun02notion.opencloud.fun（3）編輯/etc/hosts文件，添加本地域名解析。（4）設(shè)置SELinux布爾值參數(shù)。HTTP服務(wù)默認(rèn)的端口是80，如果使用非80端口提供Web服務(wù)，則在開啟SELinux的情況下，需要設(shè)置端口的布爾值。使用semanage命令查詢并過濾出所有與HTTP相關(guān)的端口號(hào)。[root@www～]#semanageport-l|grephttphttp_cache_port_ttcp8080,8118,8123,10001-10010http_cache_port_tudp3130http_port_ttcp80,81,443,488,8008,8009,8443,9000pegasus_http_port_ttcp5988pegasus_https_port_ttcp5989開啟8080和8081端口的SELinux布爾值。[root@www～]#semanageport-a-thttp_port_t-ptcp8080[root@www～]#semanageport-a-thttp_port_t-ptcp8081（5）添加防火墻規(guī)則，允許所有外部流量訪問服務(wù)器的8080和8081端口[root@www～]#firewall-cmd--permanent--add-port=8080/tcp[root@www～]#firewall-cmd--permanent--add-port=8081/tcp[root@www～]#firewall-cmd--reload配置基于端口的虛擬主機(jī)（6）重啟httpd服務(wù)，使配置參數(shù)立即生效。[