1.基于名称的虚拟主机，其中多个主机都指向同一个IP地址，但是web服务器根据用于到达站点的主机名提供具有不同内容的不同站点，web服务器将其配置 文件中查看每个传入请求的IP地址的第一个VirtualHost块，其中ServerName 或ServerAlias与请求所使用的主机名相匹配，他将根据匹配的VirtualHost的配置提供的内容，如果主机名在任何块中都不匹配，那么默认情况下将使用请求的IP地址的第一个VirtualHost块。

题目：部署两个虚拟主机，要求如下：
   1）虚拟主机1：http://serverX.example.com, 发布目录：/var/www/virtual
   2）虚拟主机2：http://wwwX.example.com，发布目录：/www2/virtual
   3）其中/www/virtual/private是受保护区域，需要用户验证，用户名：sushan密码：sushan
   4）下载CGI文件ftp：//instructor/pub/gls/special.cgi，并将其安装为http://wwwX.example.com/cgi-bin/special.cgi

（1）修改配置文件

vi /etc/httpd/conf/httpd.conf
NameVirtualHost *:80(前面的注释去掉，指定在其中启用基于地址名称的虚拟主机)
<VirtualHost *:80>
DocumentRoot /var/www/html
ServerName desktop2.example.com(指定服务器的名称，在使用基于名称的虚拟主机>的情况下，此处的名称必须和客户端的请求完全一致的)
ServerAlias desktop2
</VirtualHost>
<VirtualHost *:80>
ServerAdmin webmaster@example.com（指定管理电子邮件的客户帐号web页面出错将提供此电子邮件的地址）
DocumentRoot /www2/virtual（定义提供内容的目录）
ServerName www2.example.com
ServerAlias www2
ErrorLog logs/dummy-host.example.com-error_log
CustomLog logs/dummy-host.example.com-access_log common
</VirtualHost>
（2）mkdir /www2/virtual -p
然后给/www2/virtual赋予安全上下文的权限，
chcon --reference=/var/www/html/ /www2 -R（或者是使用命令semanage fcontext -a -t httpd_sys_content_t "/www(/.*)?" 和restorecon -VvFR /www2或者是一条命令chcon -t httpd_sys_content_t -R）
(3) cd /www2/virtual
echo `pwd` > index.html
cd /var/www/html
echo `pwd` > index.html
(4)在你主机上添写解析：
192.168.0.2 desktop2.example.com
192.168.0.2 www2.example.com(注意写解析的时候要先写IP再写域名，否则解析不过去)
(5)重启服务:/etc/init.d/httpd restart
打开浏览器：输入desktop2.example.com显示：
/var/www/html
输入www2.example.com显示：
/www2/virtual
实验2：倘若/www/virtual/private是受保护区域，需要用户验证，用户名：sushan 密码：sushan
（1）修改配置文件
vi /etc/httpd/conf/httpd.conf
NameVirtualHost *:80
<VirtualHost *:80>
DocumentRoot /var/www/html
ServerName desktop2.example.com
ServerAlias desktop2
</VirtualHost>
<VirtualHost *:80>
ServerAdmin webmaster@example.com
DocumentRoot /www2/virtual
ServerName www2.example.com
ServerAlias www2
ScriptAlias /cgi-bin/ "/www2/virtual/cgi-bin/"   //将指定的/www2/virtual/cgi-bin可以用/cgi-bin。也就是说你输入/cgi-bin和输入/www2/virtual/cgi-bin是一样
<Directory "/www2/virtual/private">     //以下是关于私有文件的访问控制。
authname "sushanshan"
authtype basic
authuserfile /etc/httpd/.htpasswd
require user sushan
</Directory>
ErrorLog logs/dummy-host.example.com-error_log
CustomLog logs/dummy-host.example.com-access_log common
</VirtualHost>
（2）mkdir /www2/virtual/cgi-bin
mkdir /www2/virtual/private
cd /www2/virtual/cgi-bin
wget ftp://instructor/pub/gls/special.cgi .
chcon --reference=/var/www/cgi-bin /www2/virtual/cgi-bin -R
cd /www2/virtual/private
echo private > index.html
chcon --reference=/var/www/html /www2/virtual/private -R
(3)htpasswd -cm /etc/httpd/.htpasswd sushan(输入密码)
（4）service httpd restart
（5）写解析
192.168.0.2 desktop2.example.com
192.168.0.2 www2.example.com
(6)测试：
http：//desktop2.example.com 输出/var/www/html
http：//www27.example.com 输出/www2/virtual
http://www27.example.com/cgi-bin/special.cgi 输出hello
http://www2.example.com/private/ 输出private，不过此时要输入密码 的哦！（你刚才设置的）

另外你也可以用elinks -dump http://desktop2.example.com
elinks -dump http://www2.example.com

附加：Apache LDAP 用户身份验证，在此配置中,用户账户和密码存储在远程 LDAP 目录服务中。此配置的优势在于多个 Web 服务器可以使用一个目录服务来存储用户账户和密码,从而可以更加轻松地保持两者的同步性。配置如下：
(1)配置客户端 LDAP 身份验证,将 instructor.example.com 用作 LDAP 服务器, dc=example,dc=com并使用在 ftp://instructor.example.com/pub/example-ca.crt 上的证书 , 选择 LDAP 密码。
(2)下载 LDAP 证书 ftp://instructor.example.com/pub/example-ca.crt ,并将其复制到 /etc/httpd

wget ftp://instructor.example.com/pub/example-ca.crt -P /etc/httpd
（3）假设之前定义 VirtualHost 块,请将诸如以下内容添加至 VirtualHost 块:
LDAPTrustedGlobalCert CA_BASE64 /etc/httpd/example-ca.crt # 此选项不能在 Virtualhost语句块中
<VirtualHost *:80>
......
 <Directory "/www2/virtual/private">
                authname "secret"
                authtype basic
                authbasicprovider ldap
                authldapurl "ldap://instructor.example.com/dc=example,dc=com" TLS
                require valid-user    //合法用户
        </Directory>
</VirtualHost>
（4）重启 apache 服务,并使用 Web 浏览器测试访问http://www2.example.com/private/index.html,以用户 ldapuser1 和密码 password 登录。