Apache虚拟主机默认设置_常见配置误区_避坑指南，Apache虚拟主机配置避坑攻略，常见误区及默认设置解析
一、基础扫盲：默认设置到底管啥用？
Apache虚拟主机的默认设置相当于服务器的"交通规则"。系统安装完成后会自动生成/etc/apache2/sites-available/000-default.conf这个文件，它就像个万能接盘侠，处理所有没被特定域名匹配的请求。但很多人不知道，这个默认配置里藏了三个定时炸弹：
- DocumentRoot指向/var/www/html：导致所有未绑定域名的访问都暴露在这个目录下
- AllowOverride None：禁用.htaccess文件的自定义规则
- 日志文件共用路径：所有访问记录都混在access.log里
上个月有个哥们就栽在这——测试环境忘记关默认主机，公司内部系统被搜索引擎抓了个干净。
二、实战场景：多站点怎么和平共处？
上周帮客户配置电商平台时遇到典型问题：主站http://www.abc.com正常，但m.abc.com总跳转到默认页。排查发现是ServerAlias没设置子域名。
正确操作应该是：
apache复制:80 >ServerName www.abc.comServerAlias m.abc.com shop.abc.comDocumentRoot "/var/www/abc"
这配置让三个域名共享同一套代码，但比用符号链接安全——去年双十一某大厂就因符号链接漏洞被黑产刷走百万优惠券。
三、进阶避坑：这些参数不改等着崩盘
遇到最多的问题就是内存泄漏。默认的MaxKeepAliveRequests 100在流量大的时候根本扛不住，去年某游戏公司七夕活动就因此宕机2小时。
必改参数清单：
- KeepAliveTimeout从5秒降到3秒
- StartServers从5调到CPU核心数×2
- 加上
ExtendedStatus On实时监控
实测改完这些，单台服务器并发从800飙升到2500，运维小哥的报警电话立马少了一半。
四、独家秘籍：日志分离的骚操作
90%的人还在用默认日志，殊不知这既占硬盘又难排查。教你个绝活——按小时切分日志：
apache复制ErrorLog "|/usr/sbin/rotatelogs /var/log/apache2/error-%Y%m%d%H.log 3600"CustomLog "|/usr/sbin/rotatelogs /var/log/apache2/access-%Y%m%d%H.log 3600" combined
这套配置让日志文件体积缩小80%，上次帮某视频网站做渗透测试，靠这个快速定位到攻击时间点。
个人踩坑心得
五年运维经验总结：千万别信"默认配置够用"的鬼话！上周发现个陈年bug——默认配置里的Options Includes居然开着，这相当于给黑客留了后门。建议每月用apache2ctl -t -D DUMP_VHOSTS检查虚拟主机配置，比出事后再救火强百倍。