centos lamp域名解析设置 - 问答

CentOS LAMP 域名解析设置

一、域名解析的两种方式

方式一公网 DNS 解析（对外服务推荐）
- 在域名注册商或 DNS 服务商处添加记录，将域名指向服务器公网 IP：
  - 记录类型：A（IPv4）或 AAAA（IPv6）
  - 主机记录：@（根域）与 www（子域）
  - 值：你的服务器公网 IP
  - TTL：建议 600（5 分钟）便于快速变更生效
- 生效后，全球用户可通过域名访问站点。若需同时支持 HTTPS，后续再部署证书（如 Let’s Encrypt）。
方式二本机 hosts 解析（仅本机或内网测试）
- 编辑 /etc/hosts，添加一行：服务器IP 域名，例如：
  - 12.34.56.78 example.com
  - 12.34.56.78 www.example.com
- 保存后，仅本机生效，适合开发/联调阶段快速验证。

二、Apache 虚拟主机与目录准备

创建站点目录与示例首页
- sudo mkdir -p /var/www/example.com/public_html
- echo “” | sudo tee /var/www/example.com/public_html/index.php
- sudo chown -R apache:apache /var/www/example.com
- sudo chmod -R 755 /var/www/example.com

新建虚拟主机配置

sudo vi /etc/httpd/conf.d/example.com.conf

写入示例（按需修改域名与目录）：

<VirtualHost *:80>
    ServerName www.example.com
    ServerAlias example.com
    DocumentRoot /var/www/example.com/public_html
    ErrorLog /var/log/httpd/example.com-error.log
    CustomLog /var/log/httpd/example.com-access.log combined

    <Directory /var/www/example.com/public_html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost>

检查配置并生效
- sudo httpd -t
- sudo systemctl restart httpd
- 说明：CentOS 7 的 Apache 默认包含 /etc/httpd/conf.d/*.conf，无需额外 Include 语句。

三、防火墙与 SELinux 放行

防火墙放行 HTTP/HTTPS
- sudo firewall-cmd --permanent --zone=public --add-service=http
- sudo firewall-cmd --permanent --zone=public --add-service=https
- sudo firewall-cmd --reload
SELinux 与权限（如启用）
- 目录上下文（若非默认类型）：
  - sudo semanage fcontext -a -t httpd_sys_content_t “/var/www/example.com(/.*)?”
  - sudo restorecon -Rv /var/www/example.com
- 如应用需连接数据库，放行策略示例：
  - sudo setsebool -P httpd_can_network_connect_db 1
- 提示：生产环境不建议直接关闭 SELinux，优先使用布尔值与上下文修正。

四、验证与常见问题排查

解析与连通性自检
- 公网解析：nslookup www.example.com 或 dig +short www.example.com，应返回服务器 IP
- 本机 hosts：ping example.com 应直达指定 IP
- 端口连通：curl -I http://example.com 或 telnet example.com 80，应返回 200/301 等
Apache 与日志
- 语法与重载：sudo httpd -t && sudo systemctl reload httpd
- 错误定位：tail -f /var/log/httpd/example.com-error.log
常见原因
- 未备案或云厂商安全组未放行 80/443
- DNS 记录未生效或 TTL 未过期
- 虚拟主机 ServerName/ServerAlias 与访问域名不一致
- 目录权限或 SELinux 上下文不正确
- 浏览器缓存或 HSTS 导致跳转异常

以上步骤完成后，域名即可正确解析到你的 CentOS LAMP 站点；如需 HTTPS，可在验证 HTTP 正常后部署证书并开启 443 端口。

0 赞

0 踩