请教下 Apache2 代理二级域名的问题

查看 15|回复 0
作者:CamelName   
主机上有两个 web 服务,分别占用 4000 端口和 3000 端口,基于域名+端口可成功访问
希望实现子域名访问对应端口,如下:
sub1.domain.com -- ip:3000
sub2.domain.com -- ip:4000
添加域名解析
在域名解析供应商处完成如下配置

Apache2 反向代理配置
参考以下步骤,在服务器上完成 apache2 反向代理配置子
在 Apache 中,你可以使用mod_proxy模块来设置反向代理,从而隐藏后端服务的真实端口号。通过这种方式,用户访问子域名时就像访问普通的 HTTP 或 HTTPS 网站一样,而不会看到后端服务运行的具体端口。
以下是基于 Apache 完成反代配置的步骤:
[ol]

  • 确保安装了 Apache 和必要的模块
    确保你的 Apache 服务器已经安装了mod_proxy、mod_proxy_http等模块。如果没有安装,可以通过以下命令安装(以 Debian/Ubuntu 系统为例):
    sudo a2enmod proxy
    sudo a2enmod proxy_http
    安装完成后需要重启 Apache 服务:
    sudo systemctl restart apache2

  • 配置虚拟主机
    在 Apache 的配置文件目录下(通常是/etc/apache2/sites-available/),创建一个新的虚拟主机配置文件,或者编辑现有的配置文件。假设你想要为子域名service.example.com配置反向代理,并且该子域名将指向本地机器上运行的一个服务,例如运行在 3000 端口上的 Web 应用。

  • 添加反向代理配置
    编辑配置文件并添加如下内容:
        ServerName service.example.com
        # 可选:重定向所有请求到 HTTPS
        Redirect permanent / https://service.example.com/
    [I]
       
            ServerName service.example.com
            # SSL 证书配置
            SSLEngine on
            SSLCertificateFile /path/to/certificate.crt
            SSLCertificateKeyFile /path/to/private.key
            # 如果有中间证书
            SSLCertificateChainFile /path/to/chain.pem
            # 开启日志记录
            ErrorLog ${APACHE_LOG_DIR}/error.log
            CustomLog ${APACHE_LOG_DIR}/access.log combined
            # 反向代理配置
            ProxyRequests Off
            
                Order deny,allow
                Allow from all
            
            ProxyPass / http://localhost:3000/
            ProxyPassReverse / http://localhost:3000/
       
    [/I]
    这个配置做了几件事:
  • 设置了一个监听 80 端口的虚拟主机,它会把所有请求永久重定向到 HTTPS 。
  • 设置了一个监听 443 端口的安全虚拟主机,用于处理加密连接。
  • 配置了 SSL 证书。
  • 启用了反向代理,并指定了后端服务的地址(这里假设是同一台机器上的 8080 端口)。

  • 启用站点并重启 Apache
    保存更改后的配置文件,然后启用这个站点配置:
    sudo a2ensite your-config-file.conf
    sudo systemctl reload apache2

  • 测试配置
    使用浏览器或其他工具(如 curl )访问http://service.example.com,应该会被自动重定向到https://service.example.com,并且最终可以看到运行在 8080 端口上的服务内容。
    [/ol]
    问题
    完成配置后,访问http://sub1.example.com ,无法访问,提示 502
    请教
    [ol]

  • 上述配置方法可能是哪里出错了?请有实操经验的大佬指导下

  • 除了上面这个方法,有没有其他方法?(已尝试宝塔面板)
    [/ol]
  • 您需要登录后才可以回帖 登录 | 立即注册

    返回顶部