Apache同IP多域名虚拟主机重复配置优化咨询

这种重复配置确实挺闹心的，维护的时候改一处要同步改N个虚拟主机，很容易出纰漏——我之前帮不少开发者捋过类似的Apache配置冗余问题，给你几个落地性强的解决方案：

这是最直接也最常用的办法，把所有虚拟主机里重复的那100行配置（比如文档根目录、日志规则、缓存设置、目录权限这些）单独拎出来放到一个配置文件里，比如/etc/apache2/conf-available/vhost-common.conf（路径根据你的Apache安装位置调整），然后每个<VirtualHost>块里只保留SSL相关的差异内容，再通过Include引入公共配置就行。

示例配置： #

首先是公共配置文件 vhost-common.conf：

DocumentRoot /var/www/html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined

# 这里放你那100行重复的配置，比如Rewrite规则、Header设置、CORS配置等
<Directory /var/www/html>
    AllowOverride All
    Require all granted
</Directory>

# ... 其他所有重复的配置项

然后是每个虚拟主机的配置：

<VirtualHost *:443>
    ServerName domain1.com
    # 引入公共配置
    Include /etc/apache2/conf-available/vhost-common.conf
    
    # 仅保留SSL相关的差异配置
    SSLEngine on
    SSLCertificateFile /path/to/domain1.crt
    SSLCertificateKeyFile /path/to/domain1.key
    SSLCertificateChainFile /path/to/domain1-chain.crt
</VirtualHost>

<VirtualHost *:443>
    ServerName domain2.com
    Include /etc/apache2/conf-available/vhost-common.conf
    
    # SSL差异配置
    SSLEngine on
    SSLCertificateFile /path/to/domain2.crt
    SSLCertificateKeyFile /path/to/domain2.key
    SSLCertificateChainFile /path/to/domain2-chain.crt
</VirtualHost>

如果你的公共配置里有少量需要根据域名调整的内容（比如日志文件名带域名前缀），可以用Apache的Define指令定义变量，然后在公共配置里引用变量，这样既减少重复，又能保留个性化设置。

示例： #

# 先给第一个域名定义变量
Define DOMAIN domain1.com
<VirtualHost *:443>
    ServerName ${DOMAIN}
    Include /etc/apache2/conf-available/vhost-common.conf
    
    # SSL配置...
    SSLEngine on
    SSLCertificateFile /path/to/${DOMAIN}.crt
    # ... 其他SSL项
</VirtualHost>

# 第二个域名同理
Define DOMAIN domain2.com
<VirtualHost *:443>
    ServerName ${DOMAIN}
    Include /etc/apache2/conf-available/vhost-common.conf
    
    # SSL配置...
    SSLEngine on
    SSLCertificateFile /path/to/${DOMAIN}.crt
    # ... 其他SSL项
</VirtualHost>

然后在公共配置里可以这样使用变量：

# 日志文件名带上域名，方便区分
CustomLog ${APACHE_LOG_DIR}/${DOMAIN}-access.log combined

如果你用的是Apache 2.4及以上版本，可以利用虚拟主机继承功能——先创建一个基础虚拟主机（包含所有公共配置），然后让业务虚拟主机继承它的配置，只覆盖SSL相关的差异部分。

示例： #

# 基础虚拟主机，用_default_作为ServerName，仅存放公共配置
<VirtualHost *:443>
    ServerName _default_
    
    # 这里放所有公共配置
    DocumentRoot /var/www/html
    ErrorLog ${APACHE_LOG_DIR}/error.log
    # ... 你那100行重复配置
    
    # 注意：基础主机不需要配置SSL，会被子主机覆盖
</VirtualHost>

# 子虚拟主机1，继承基础配置
<VirtualHost *:443>
    ServerName domain1.com
    # 继承_default_的所有配置
    VirtualHostInclude _default_
    
    # 覆盖SSL配置
    SSLEngine on
    SSLCertificateFile /path/to/domain1.crt
    # ... 其他SSL项
</VirtualHost>

# 子虚拟主机2
<VirtualHost *:443>
    ServerName domain2.com
    VirtualHostInclude _default_
    
    # SSL配置...
    SSLEngine on
    SSLCertificateFile /path/to/domain2.crt
    # ... 其他SSL项
</VirtualHost>

最后提醒： #

修改完配置后，先执行apache2ctl configtest检查语法是否正确，确认没问题后再重启Apache服务（sudo systemctl restart apache2 或者 sudo service apache2 restart），避免服务宕机。

内容的提问来源于stack exchange，提问作者Eric