Apache VirtualHost配置：将请求转发至同一Proxmox下的另一服务器

问题1：条目的正确语法 #

首先明确：DocumentRoot仅支持指向本地文件系统路径，无法直接配置远程服务器URL——这就是你之前尝试各种DocumentRoot写法无效的核心原因。要实现将特定VirtualHost的流量转发到同一Proxmox下的另一台VM，必须使用Apache的反向代理功能，正确配置步骤如下：

1. 启用Apache必需的代理模块：

   a2enmod proxy proxy_http proxy_html
   systemctl restart apache2
   

2. 目标域名的VirtualHost配置示例（替换为你的实际域名和目标VM内网IP）：

   <VirtualHost *:80>
       ServerName your-target-domain.com
       ProxyPreserveHost On  # 保留原始请求的Host头，确保目标VM能匹配自身的VirtualHost
       ProxyRequests Off     # 仅启用反向代理，关闭正向代理功能
   
       # 核心代理规则，注意末尾斜杠避免路径拼接错误
       ProxyPass / http://192.168.37.222/
       ProxyPassReverse / http://192.168.37.222/
   </VirtualHost>
   

   若目标VM使用HTTPS，需额外启用mod_ssl和mod_proxy_connect模块，并将代理地址改为https://192.168.37.222/。

问题2：解决403错误与权限传递 #

你遇到的"403 Forbidden"错误，并非代理服务器配置语法问题，而是目标VM的Web服务器拒绝了代理请求或自身权限配置有误，分场景排查解决：

场景1：目标Web服务器限制了来源IP #

如果目标VM的Apache/Nginx配置中存在IP访问限制，需将代理VM的内网IP加入允许列表：

• Apache示例（目标VM站点配置）：

  <Directory /var/www/your-target-site>
      # 添加代理VM的内网IP到允许列表
      Require ip 127.0.0.1 192.168.37.x  # x为代理VM的内网IP
  </Directory>
  

• Nginx示例（目标VM站点配置）：

  location / {
      allow 127.0.0.1;
      allow 192.168.37.x;
      deny all;
      # 其他站点配置
  }
  

场景2：目标VM站点目录权限不足 #

虽然root用户能访问站点，但Web服务器进程（如Apache的www-data、Nginx的nginx）可能没有读取权限：

# 修正目录所有者与权限
chown -R www-data:www-data /var/www/your-target-site
chmod -R 755 /var/www/your-target-site

场景3：传递用户认证信息（若站点需要登录） #

如果你的站点依赖HTTP Basic Auth等认证机制，需让代理服务器将用户认证信息传递到目标VM，在代理的VirtualHost配置中添加：

RequestHeader set Authorization "%{HTTP_AUTHORIZATION}s"

同时确保目标VM的Web服务器已启用对应认证模块（如Apache的mod_auth_basic）。

所有配置修改完成后，重启代理VM与目标VM的Web服务器以生效。

内容的提问来源于stack exchange，提问作者BobV