Support Apache des serveurs virtuels par IP

Qu'est-ce que l'hÈbergement virtuel basÈ sur IP

L'hÈbergement virtuel basÈ sur IP est une mÈthode permettant d'appliquer certaines directives en fonction de l'adresse IP et du port sur lesquels la requÉte est reÃue. En gÈnÈral, il s'agit de servir diffÈrents sites web sur des ports ou interfaces diffÈrents.

Dans de nombreux cas, l'hÈbergement virtuel basÈ sur le nom est plus adaptÈ car il permet Þ plusieurs serveurs virtuels de partager la mÉme adresse/port. Voir le document HÈbergement virtuel basÈ sur IP ou sur le nom pour prendre votre dÈcision.

SystÕme requis

Comme l'indique le terme par IP, le serveur doit disposer de couples adresses IP/port diffÈrents pour chaque serveur virtuel par IP. La machine peut possÈder plusieurs connexions physiques au rÈseau, ou utiliser des interfaces virtuelles qui sont supportÈes par la plupart des systÕmes d'exploitation modernes (Consultez la documentation des systÕmes d'exploitation pour plus de dÈtails, notamment les "alias IP" et la commande "ifconfig" pour les activer), et/ou utiliser plusieurs ports.

Dans la terminologie du serveur HTTP Apache, l'utilisation de plusieurs ports TCP pour une seule adresse IP se nomme aussi hÈbergement virtuel basÈ sur IP.

Comment configurer Apache

Il y a deux maniÕres de configurer Apache pour le support de multiples serveurs virtuels. Il suffit soit de faire tourner un processus rÈsident httpd pour chaque nom de domaine, soit de faire tourner un unique processus rÈsident qui gÕre tous les serveurs virtuels.

Utilisez des processus rÈsidents multiples lorsque :

• il y a des problÕmes de rÈpartition de sÈcuritÈ, tels qu'une entreprise1 ne souhaite que personne d'une entreprise2 ne puisse lire ses donnÈes exceptÈ via le Web. Dans ce cas, vous aurez besoin de deux processus rÈsidents, chacun fonctionnant avec des paramÕtres User, Group, Listen, et ServerRoot diffÈrents.
• vous disposez suffisamment de mÈmoire et de descripteurs de fichiers pour l'Ècoute de chaque alias IP de la machine. Il est seulement possible d'appliquer la directive Listen, soit sur toutes les adresses avec le joker "*", soit uniquement sur des adresses spÈcifiques. Donc, si vous avez besoin d'Ècouter une adresse en particulier, vous devrez le faire pour l'ensemble des autres adresses (Bien qu'il soit plus simple de lancer un processus httpd pour Ècouter N-1 adresses, et un autre pour l'adresse restante).

Utilisez un unique processus rÈsident lorsque :

• le partage de la configuration httpd entre les serveurs virtuels est acceptable.
• la machine assume dÈjÞ une grande quantitÈ de requÉtes, et que l'ajout de processus rÈsidents supplÈmentaires en affecterait les performances.

Configuration de processus multiples

CrÈez une installation indÈpendante du programme httpd pour chaque serveur virtuel. Pour chacune d'elle, utilisez la directive Listen dans le fichier de configuration pour dÈfinir l'adresse IP (ou serveur virtuel) que le processus rÈsident doit gÈrer. Par exemple :

Il est recommandÈ d'utiliser une adresse IP plutÒt qu'un nom de domaine (consultez ProblÕmes DNS avec Apache).

Configuration d'un unique processus rÈsident pour des serveurs virtuels

Dans ce cas, un unique processus httpd va gÈrer les requÉtes pour le serveur principal et tous les serveurs virtuels. Dans le fichier de configuration, la directive VirtualHost va servir Þ dÈfinir les autres directives ServerAdmin, ServerName, DocumentRoot, ErrorLog et TransferLog ou CustomLog avec des valeurs diffÈrentes pour chaque serveur virtuel. Par exemple :

Il est recommandÈ d'utiliser une adresse IP plutÒt qu'un nom de domaine dans la dÈfinition du <VirtualHost> (consultez ProblÕmes DNS avec Apache).

Les adresses IP et ports explicites l'emportent sur leurs Èquivalents avec caractÕres gÈnÈriques, et tout serveur virtuel qui correspond Þ la requÉte l'emporte sur la configuration du serveur de base.

Presque toutes les directives de configuration peuvent Étre employÈes dans une directive VirtualHost, Þ l'exception des directives qui contrÒlent la crÈation du processus et de quelques autres. Pour connaÍtre celles utilisables dans une directive VirtualHost, vÈrifiez leur Contexte en utilisant l'Index des directives.

SuexecUserGroup peut Étre utilisÈes Þ l'intÈrieur d'une directive VirtualHost si l'exÈcution se fait sous suEXEC. (Voir suEXEC).

SèCURITè : lorsque vous spÈcifiez oÛ Ècrire les fichiers journaux, soyez attentif aux risques si quelqu'un d'autre que celui qui a dÈmarrÈ Apache dispose des droits d'Ècriture sur l'emplacement de ces fichiers. Consultez les Conseils sur la sÈcuritÈ pour plus de dÈtails.