Linux配置虚拟主机 Nginx/Apache多域名配置

2026-04-27 系统教程

Nginx中多个server_name在同一server块内仅第一个生效，因SNI证书匹配仅依赖首个域名；多域名需分设独立server块并配置对应SSL证书。

nginx 多个 server_name 为什么只生效一个

因为 server_name 只在有多个 server 块共存时才起路由作用。如果配置文件里只有一个 server，哪怕你写了 server_name example.com，所有发到该 IP+端口的请求都会命中它——Nginx 根本不校验域名。

常见错误现象：

改了 server_name 却发现访问任意域名都显示同一个网站
用 curl -H "Host: test.example.com" http://your-ip 测试时能走对配置，但浏览器直接输域名却不行 → DNS 或本地 /etc/hosts 没配对

实操建议：

每个域名必须对应一个独立的 server 块（不能塞进同一个块里用多个 server_name 分割）
确保所有 server 块的 listen 指令一致（比如都是 listen 80），否则可能被系统级端口监听优先级干扰
泛域名写法是 server_name *.example.com;，但注意它不匹配根域名 example.com，要单独加一个 server_name example.com; 块

Apache 的 `VirtualHost` 配置后访问 403 Forbidden

这不是权限问题，大概率是 DocumentRoot 对应目录没开读取权限，或 Apache 没被允许进入该路径。

关键点：

DocumentRoot /var/www/site_a 要求 Apache 进程（通常是 www-data 或 apache 用户）对整个路径有执行（x）权限，否则进不去目录
目录本身和父级目录都要有 chmod +x，尤其 /var/www 默认可能只有 root 可执行
块里必须有 Require all granted（Apache 2.4+）；旧版用 Order allow,deny + Allow from all

检查顺序建议：

运行 sudo apache2ctl -t 确认语法无误
查日志：tail -f /var/log/apache2/error.log，看到类似 client denied by server configuration 就是上面的权限或 Require 配置漏了
别忘了启用站点：a2ensite site_a.conf，否则配置文件只是躺在 sites-available 里没加载

如何让 nginx 同时支持 www 和非 www 域名跳转

不要靠 DNS 解析或客户端重定向，用 Nginx 原生 return 301 最干净，也避免 HTTPS 混合内容问题。

AI Note

AI Note 助手，像贴心女仆一样助力你的笔记！智能总结内容，精确划重点，提供专业建议，让学习与工作更高效。让你的笔记更清晰、有条理，知识尽在眼前！

下载

典型写法（以强制跳转到 www 为例）：

server {
    listen 80;
    server_name example.com;
    return 301 https://www.example.com$request_uri;
}
server {
    listen 80;
    server_name www.example.com;
    # 正常配置
}

注意事项：

$request_uri 必须带上，否则带参数或路径的请求会丢失
HTTPS 场景下，return 301 https://... 是安全的；如果用 http:// 会被现代浏览器拦截（Mixed Content）
别在同一个 server 块里又写 server_name example.com www.example.com 又想跳转——它俩会平级匹配，跳转逻辑不会触发

配置完 reload 不生效？先跑这三步

不是 reload 失败，而是你没确认到底 reload 了哪个配置、有没有语法错误、进程是否真重启了。

必做检查项：

nginx：运行 sudo nginx -t，输出必须是 test is successful；失败时它不会 reload，但很多人没看输出就直接 systemctl reload nginx
Apache：运行 sudo apache2ctl -t，同样要成功；且确认 systemctl status apache2 显示的是 active (running)，不是 failed
检查实际生效的配置路径：nginx -V 2>&1 | grep conf 或 apache2ctl -V | grep SERVER_CONFIG_FILE，避免改错文件（比如改了 /etc/nginx/sites-available 却没软链到 sites-enabled）