Apache2 virtual host probleem

[raswic]

Ik ben hier apache aan het configgen met virtual hosts.
Een host heet www.localdomain en de andere webmail.localdomain. Mijn probleem is dat ik altijd de webmail krijg en niet de www. Na een tijdje verwoed proberen met de VirtualHost variable kom ik er niet meer uit.
Dit gebeurt overigens bij poort 80 als 443 (secure).

Mijn config-file ziet er als volgt uit. Wat is hier nu mis mee?

code:

<VirtualHost *:80>
        ServerAdmin webmaster@localhost
        ServerName www.localdomain

        DocumentRoot /home/http/www
        <Directory />
                Options FollowSymLinks
                AllowOverride None
                Order allow,deny
                deny from all
        </Directory>
        <Directory /home/http/www>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>
        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined
        ServerSignature On

    Alias /doc/ "/usr/share/doc/"
    <Directory "/usr/share/doc/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order deny,allow
        Deny from all
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>

</VirtualHost>

<VirtualHost webmail.localdomain:80>
        ServerAdmin webmaster@localhost
        ServerName webmail.localdomain

        DocumentRoot /usr/share/squirrelmail
        <Directory />
                Options FollowSymLinks
                AllowOverride None
                Order allow,deny
                deny from all
        </Directory>
        <Directory /usr/share/squirrelmail>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined
        ServerSignature On

</VirtualHost>

<VirtualHost *:443>
        ServerAdmin webmaster@localhost
        ServerName www.localdomain
        SSLEngine On
        SSLCertificateFile /etc/apache2/ssl/apache.pem
        DocumentRoot /home/http/www
        <Directory />
                Options FollowSymLinks
                AllowOverride None
                Order allow,deny
                deny from all
        </Directory>
        <Directory /home/http/www>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>
        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined
        ServerSignature On

    Alias /doc/ "/usr/share/doc/"
    <Directory "/usr/share/doc/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order deny,allow
        Deny from all
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>

</VirtualHost>

<VirtualHost webmail.localdomain:443>
        ServerAdmin webmaster@localhost
        ServerName webmail.localdomain
        SSLEngine On
        SSLCertificateFile /etc/apache2/ssl/webmail.pem
        DocumentRoot /usr/share/squirrelmail
        <Directory />
                Options FollowSymLinks
                AllowOverride None
                Order allow,deny
                deny from all
        </Directory>
        <Directory /usr/share/squirrelmail>
          php_flag register_globals off
          Options Indexes FollowSymLinks
          allow from 172.25.34.9
          <IfModule mod_dir.c>
            DirectoryIndex index.php
          </IfModule>

          # access to configtest is limited by default to prevent information leak
          <Files configtest.php>
            order deny,allow
            deny from all
            allow from 172.25.34.9
          </Files>
        </Directory>



        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined
        ServerSignature On


</VirtualHost>

[moto-moi]

Ik heb het zelf zo staan:

code:

<VirtualHost _default_:80>
</VirtualHost>

<VirtualHost *:80>
  ServerName blaat
</VirtualHost>

En dat werkt hier prima

[weijl]

Waarom 2 virtualhosts in 1 file?
Voorzover ik weet is het juist de bedoeling dat je met apache2 in /sites-enabled/ tig bestanden hebt staan met virtualhosts, om de reden dat dit iets overzichtelijker is dan in 1 config file. (when I'm wrong, correct me people!)

Afgezien daarvan, je config.
Ik zie er niets raars aan, ik zie wel verschillen met mijn config. (wel nog onder Apache 1.3.xx overigens)
ik heb bij elke VH "*:80" of "*:443", en niet zoals jij een domein daarin staan.
je zou dit eens kunnen proberen?

[raswic]

Ik heb het nu veranderd zoals hier boven staat. Ik heb beide opties geprobeerd en het resultaat is hetzelfde.

Als ik apache nu start krijg ik de volgende melding

code:

Apache2[Wed Nov 02 21:10:05 2005] [warn] _default_ VirtualHost overlap on port 443, the first has precedence
[Wed Nov 02 21:10:05 2005] [warn] _default_ VirtualHost overlap on port 80, the first has precedence
[Wed Nov 02 21:10:06 2005] [warn] _default_ VirtualHost overlap on port 443, the first has precedence
[Wed Nov 02 21:10:06 2005] [warn] _default_ VirtualHost overlap on port 80, the first has precedence

Het eindresultaat is dat ik alleen de default als output krijg.

[ Voor 8% gewijzigd door raswic op 02-11-2005 21:15 ]

[moto-moi]

gupje schreef op woensdag 02 november 2005 @ 21:06:
Waarom 2 virtualhosts in 1 file?
Voorzover ik weet is het juist de bedoeling dat je met apache2 in /sites-enabled/ tig bestanden hebt staan met virtualhosts, om de reden dat dit iets overzichtelijker is dan in 1 config file. (when I'm wrong, correct me people!)

Overzichtelijk, ach.. Ik heb files weer er een stuk of 10 instaan, en zolang je goed gebruik maakt van de zoekfunctie van je editor levert dat geen problemen op
Sowieso zou dat betekenen dat ik in 1 directory 10 files zou krijgen, waarbij ik het doorzoeken van een enkel bestand, waar ik bijna nooit aankom, toch de voorkeur geef.

[weijl]

True, maar dat is wel de gedachte van Apache v2 als ik het goed heb.

Heb zelf overigens ook 1 config file hor

[marko77]

is dit wel correct <VirtualHost webmail.localdomain:80> ?

volgens mij gebruik ik altijd <VirtualHost *:80>

webmail.localdomain is de servername, voor de :80 dient toch het ip te staan waarop apache listened, niet de servername bij mijn weten.

[BlaTieBla]

even een opmerking in het algemeen voor wat webservers betreft en het gebruik van SSL (ik heb overigens de ballen verstand van Apache config);
Wanneer je een webserver inricht met meerdere websites kan er gebruik gemaakt worden van de zogenaamde 'host-headers' om onderscheidt te maken tussen de websites.
Een alternatief is dat je meerdere IP adressen aan die machine toekent en dat je iedere webserver een eigen IP adres geeft (dit heeft overigens ook de voorkeur, maar is logistiek niet altijd mogelijk).

Bij het gebruik van SSL werkt het host-header gedeelte niet meer omdat die nml in het data veld zit opgeslagen. Dit dataveld is versleuteld met SSL. De webserver kan dus niet bepalen op welke website hij het verkeer moet afleveren.

Daarom met SSL altijd een ip adres koppelen aan een website. Als je ueberhaupt geen ssl gebruikt is dit uiteraard niet aan de orde, omdat dan alles op basis van de hostheaders gaat werken.

[raswic]

Ik denk dat hier de spijker op zijn kop geslagen wordt. Dit herken ik.
Vaak doet het unsecured gedeelte het wel en de ssl geeft maar 1 site.

Even proberen

Nu dus weer niet. Even verder kijken dus

[ Voor 13% gewijzigd door raswic op 02-11-2005 21:43 ]

[Verwijderd]

Begin simpel zou ik zeggen. Voor apache 2.0:

code:

NameVirtualHost 192.168.5.11:80

<VirtualHost 192.168.5.11:80>
ServerName foo.example.com
DocumentRoot /var/www/html/foo
</VirtualHost>

<VirtualHost 192.168.5.11:80>
ServerName bar.example.com
DocumentRoot /var/www/html/bar
</VirtualHost>

Uiteraard IP adres, domeinnamen en directories vervangen met je eigen waardes.

[weijl]

SSL realiseer ik hier dmv mod_rewrite.
2 VirtualHosts voor 1 subdomein.

bijvoorbeeld mail.domain.com.
<VirtualHost *:80>
DocumentRoot /document/root
ServerName mail.domain.com
ServerAdmin [e-mail]
</VirtualHost>
<VirtualHost *:443>
DocumentRoot /document/root
*SSL zut aan*
</VirtualHost>

dan in de documentroot in een htaccess een modrewrite naar https://%{SERVER_NAME}/ op port 443. werkt perfect.

SSL certificaat selfsigned overigens.

[koffiedrinker]

Bij het gebruik van SSL mag je maar een virtualhost per IP adres gebruiken.
Hier is een document te vinden van Apache.org zelf, waarin is uitgelegt waarom meerdere vhosts met SSL niet (gaan) werken.
Helaas zul je daar een andere oplossing voor moeten vinden

[weijl]

very true.
met meerdere domeinen/vhosts ga je wel een "domain mismatch' krijgen.
voor thuis gebruik niet zo'n punt, maar voor andere doeleinden niet erg proffesioneel, imo.