一个服务器两个网站,两个端口 https，高效服务器配置攻略，一机双站，双端口HTTPS的实践与优化

本文探讨如何在一台服务器上配置两个网站，实现双端口HTTPS，分享高效服务器配置攻略及一机双站、双端口HTTPS的实践与优化经验。

随着互联网的快速发展，越来越多的企业和个人开始关注网站建设，由于资源限制，许多企业和个人在网站建设过程中，面临着服务器配置难题，本文将针对一个服务器部署两个网站，并实现双端口HTTPS的需求，详细讲解服务器配置的实践与优化。

服务器硬件与软件环境

1、硬件环境：

- CPU：建议选择4核以上，主频2.0GHz以上的CPU；

- 内存：建议8GB以上；

- 硬盘：建议使用SSD硬盘，容量根据实际需求而定；

- 网卡：建议选择千兆网卡。

2、软件环境：

- 操作系统：建议选择CentOS 7、Ubuntu 18.04等稳定版操作系统；

- 服务器软件：Nginx、Apache等；

- SSL证书：购买或申请免费SSL证书。

服务器配置步骤

1、安装操作系统

（1）选择合适的操作系统，按照官方教程进行安装。

（2）安装完成后，配置网络，确保服务器可以正常访问互联网。

2、安装Nginx

（1）使用以下命令安装Nginx：

sudo yum install nginx

（2）启动Nginx服务：

sudo systemctl start nginx

（3）设置Nginx服务开机自启：

sudo systemctl enable nginx

3、配置Nginx

（1）创建两个站点目录：

sudo mkdir -p /usr/share/nginx/html/site1
sudo mkdir -p /usr/share/nginx/html/site2

（2）配置站点文件

在/etc/nginx/conf.d/目录下创建两个配置文件，分别为site1.conf和site2.conf。

site1.conf：

server {
    listen 443 ssl;
    server_name site1.com;
    ssl_certificate /etc/nginx/ssl/cert.pem;
    ssl_certificate_key /etc/nginx/ssl/key.pem;
    location / {
        root /usr/share/nginx/html/site1;
        index index.html index.htm;
    }
}

site2.conf：

server {
    listen 443 ssl;
    server_name site2.com;
    ssl_certificate /etc/nginx/ssl/cert.pem;
    ssl_certificate_key /etc/nginx/ssl/key.pem;
    location / {
        root /usr/share/nginx/html/site2;
        index index.html index.htm;
    }
}

（3）创建SSL证书

购买或申请免费SSL证书，然后使用以下命令生成证书文件：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/key.pem -out /etc/nginx/ssl/cert.pem

4、安装Apache

（1）使用以下命令安装Apache：

sudo yum install httpd

（2）启动Apache服务：

sudo systemctl start httpd

（3）设置Apache服务开机自启：

sudo systemctl enable httpd

5、配置Apache

（1）创建两个站点目录：

sudo mkdir -p /var/www/html/site1
sudo mkdir -p /var/www/html/site2

（2）配置站点文件

在/etc/httpd/conf.d/目录下创建两个配置文件，分别为site1.conf和site2.conf。

site1.conf：

<VirtualHost *:443>
    ServerName site1.com
    DocumentRoot /var/www/html/site1
    SSLEngine on
    SSLCertificateFile /etc/nginx/ssl/cert.pem
    SSLCertificateKeyFile /etc/nginx/ssl/key.pem
    <Directory /var/www/html/site1>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost>

site2.conf：

<VirtualHost *:443>
    ServerName site2.com
    DocumentRoot /var/www/html/site2
    SSLEngine on
    SSLCertificateFile /etc/nginx/ssl/cert.pem
    SSLCertificateKeyFile /etc/nginx/ssl/key.pem
    <Directory /var/www/html/site2>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost>

6、重启服务

重启Nginx和Apache服务，使配置生效：

sudo systemctl restart nginx
sudo systemctl restart httpd

服务器优化

1、开启压缩

在Nginx和Apache配置文件中，添加以下配置：

Nginx：

gzip on;
gzip_disable "msie6";
gzip_vary on;
gzip_proxied any;
gzip_comp_level 6;
gzip_buffers 16 8k;
gzip_http_version 1.1;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

Apache：

<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/plain
    AddOutputFilterByType DEFLATE text/css
    AddOutputFilterByType DEFLATE application/json
    AddOutputFilterByType DEFLATE application/javascript
    AddOutputFilterByType DEFLATE text/xml
    AddOutputFilterByType DEFLATE application/xml
    AddOutputFilterByType DEFLATE application/xml+rss
    AddOutputFilterByType DEFLATE text/javascript
    DeflateCompressionLevel 6
    DeflateBufferSize 16k
</IfModule>

2、缓存优化

为静态资源添加缓存，可以减少服务器负载，提高访问速度。

Nginx：

location ~* .(jpg|jpeg|png|gif|ico)$ {
    expires 30d;
}
location ~* .(css|js)$ {
    expires 1y;
}

Apache：

<IfModule mod_expires.c>
    ExpiresActive On
    ExpiresByType image/jpg "access plus 30 days"
    ExpiresByType image/jpeg "access plus 30 days"
    ExpiresByType image/png "access plus 30 days"
    ExpiresByType image/gif "access plus 30 days"
    ExpiresByType image/ico "access plus 30 days"
    ExpiresByType text/css "access plus 1 year"
    ExpiresByType application/javascript "access plus 1 year"
</IfModule>

3、负载均衡

当服务器负载较高时，可以使用负载均衡技术，将请求分发到多台服务器，提高访问速度。

Nginx：

http {
    upstream myapp {
        server server1.example.com;
        server server2.example.com;
        server server3.example.com;
    }
    server {
        listen 80;
        server_name myapp.example.com;
        location / {
            proxy_pass http://myapp;
        }
    }
}

Apache：

<VirtualHost *:80>
    ServerName myapp.example.com
    ProxyPreserveHost On
    ProxyPass / http://backend1.example.com/
    ProxyPassReverse / http://backend1.example.com/
    ProxyPass / http://backend2.example.com/
    ProxyPassReverse / http://backend2.example.com/
    ProxyPass / http://backend3.example.com/
    ProxyPassReverse / http://backend3.example.com/
</VirtualHost>

本文详细讲解了在一个服务器上部署两个网站，并实现双端口HTTPS的配置过程，通过实践与优化，可以使服务器性能得到提升，提高用户体验，在实际应用中，可根据具体需求对服务器进行配置和优化。