Виртуальные хосты apache

[mtochilin]

Добро, мог бы кто подсказать по правильной настройке вирт.хостов в apache.. Ubuntu 20.04 Два домена встали, кое-как, подбирал методом тыка параметры для редиректов с www на без www, так же http - https и зачем-то когда ставил первый домен ip сервака на него тоже замкнул. теперь третий домен выдает пустую страницу, когда залил сайт на php, там скрипт должен начать установку (хотя тот же info.php показывает). На новый домен не ставил https и теперь если я новый домен прописываю с https то меня перекидывает на мой первый домен.

[jura12]

конфиги покажите?

[mtochilin]

apache.conf


site-available


.htaccess

[AlexDem]

1. А зачем тебе что-то в .htaccess если по идее все, что надо в части виртуального хостинга прописывается в настройках апачи
2. Исходя из вопроса 1, у тебя стоит <VirtualHost *:80> и далее редирект на https, но чтобы https работал, надо настроить секцию <VirtualHost *:443>, а её что-то нет. По идее должно быть что-то вроде этого для домена третьего уровня:

Код: [Выделить]

<VirtualHost *:80>
     ServerAdmin admin@mysite.com
     DocumentRoot /var/www/html/mysite

        ServerName mysite.com
        ServerAlias site1.mysite.com
        Redirect / https://site1.mysite.com/

     <Directory /var/www/html/mysite/>
          Options FollowSymlinks
          AllowOverride All
          Require all granted
     </Directory>

     ErrorLog ${APACHE_LOG_DIR}/error-mysite.log
     CustomLog ${APACHE_LOG_DIR}/access-mysite.log combined

</VirtualHost>
<VirtualHost *:443>
     ServerAdmin admin@mysite.com
     DocumentRoot /var/www/html/mysite

     ServerName mysite.com
     ServerAlias site1.mysite.com
  SSLProtocol TLSv1 TLSv1.1 TLSv1.2
  SSLEngine on
  SSLProxyEngine on
  SSLCipherSuite "EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA256:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EDH+aRSA+AESGCM:ED$
  SSLHonorCipherOrder on
  Header set Strict-Transport-Security "max-age=31536000"


        <Directory /var/www/html/mysite/>
                Options FollowSymlinks
                AllowOverride All
                Require all granted
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error-mysite.log
        CustomLog ${APACHE_LOG_DIR}/access-mysite.log combined

        ProxyPreserveHost on
        ProxyPass /http-bind http://localhost:5280/http-bind/
        ProxyPassReverse /http-bind http://localhost:5280/http-bind/
       RewriteEngine on
        RewriteRule ^/([a-zA-Z0-9]+)$ /index.html
        SSLCertificateFile /etc/letsencrypt/live/site1.mysite.com/fullchain.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/site1.mysite.com/privkey.pem
        Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>
Вот эта конфигурация на моем сайте железно работает, 100%, на один домен второго уровня mysite.com и три домена третьего site1(2,3).mysite.com, все редиректит с www и http:  на https:

[mtochilin]

Исходя из вопроса 1, у тебя стоит <VirtualHost *:80> и далее редирект на https, но чтобы https работал, надо настроить секцию <VirtualHost *:443>, а её что-то нет.

Да, certbot при установке сертификатов создает свой отдельный конфиг, но он по сути тот же..

 
Пользователь добавил сообщение 25 Сентября 2020, 17:21:17:

1. А зачем тебе что-то в .htaccess если по идее все, что надо в части виртуального хостинга прописывается в настройках апачи

Не знаю, я все варианты перепроверял, только такой как сейчас оказался рабочим, по крайне мере для двух доменов) надо попробовать то что вы предложили

[AlexDem]

Не знаю, я все варианты перепроверял, только такой как сейчас оказался рабочим, по крайне мере для двух доменов) надо попробовать то что вы предложили

Да, стоит попробовать, по крайней мере если простой http без SSL/TLS и без всякого редиректа, то я бы убрал все редиректы и все правила rewrite. Если будет работать - ок, а от этого уже бы опять по новой настроил.

[jura12]

вот мои работающие конфиги для одного домена:

(Нажмите, чтобы показать/скрыть)

<VirtualHost *:80>
  ServerName jura12.ru
  ServerAlias www.jura12.ru

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{SERVER_NAME} =jura12.ru [OR]
RewriteCond %{SERVER_NAME} =www.jura12.ru
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</IfModule>
</VirtualHost>

(Нажмите, чтобы показать/скрыть)

<IfModule mod_ssl.c>
<VirtualHost *:443>
  ServerAdmin webmaster@localhost
  ServerName jura12.ru
  Serveralias www.jura12.ru
  Protocols h2 h2c http/1.1

    <FilesMatch ".+\.ph(ar|p|tml)$">
        SetHandler "proxy:unix:/run/php/php7.3-fpm-jura12ru.sock|fcgi://localhost"
    </FilesMatch>
  DocumentRoot /var/www/jura12ru/web
  <Directory /var/www/jura12ru/web/>
     Options +FollowSymlinks -MultiViews
     AllowOverride All
  </Directory>

SSLCertificateFile /etc/letsencrypt/live/jura12.ru/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/jura12.ru/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf


<ifModule mod_headers.c>
#security headers
#Header set Content-Security-Policy "default-src 'self'; report-uri: 'https://jura12.ru/report' "
#Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"
#Header always set X-Frame-Options DENY
#Header set X-XSS-Protection "1; mode=block"

#кэшировать флэш и изображения на месяц
    <FilesMatch "\.(ogg|ogv|svg|svgz|eot|otf|woff|mp4|ttf|rss|atom|jpg|jpeg|gif|png|ico|zip|tgz|gz|rar|bz2|doc|xls|exe|ppt|tar|mid|midi
    Header set Cache-Control "max-age=2592000, must-revalidate"
    </FilesMatch>
#кэшировать css, javascript и текстовые файлы на одну неделю
    <FilesMatch "\.(js|css|txt)$">
<------>Header set Cache-Control "max-age=604800"
    </FilesMatch>
#отключить кэширование
    <FilesMatch "\.(pl|php|cgi|spl|scgi|fcgi)$">
        Header unset Cache-Control
    </FilesMatch>
</IfModule>

<IfModule mod_expires.c>
  ExpiresActive On
    #по умолчанию кеш в 5 секунд
    ExpiresDefault "access plus 5 seconds"
    #кэшировать флэш и изображения на месяц
    ExpiresByType image/x-icon "access plus 2592000 seconds"
    ExpiresByType image/jpeg "access plus 2592000 seconds"
    ExpiresByType image/png "access plus 2592000 seconds"
    ExpiresByType image/gif "access plus 2592000 seconds"
    ExpiresByType application/x-shockwave-flash "access plus 2592000 seconds"
    #кэшировать css, javascript и текстовые файлы на одну неделю
    ExpiresByType text/css "access plus 604800 seconds"
    ExpiresByType text/javascript "access plus 604800 seconds"
    ExpiresByType application/javascript "access plus 604800 seconds"
    ExpiresByType application/x-javascript "access plus 604800 seconds"
    #кэшировать html и htm файлы на один день
    ExpiresByType text/html "access plus 43200 seconds"
    #кэшировать xml файлы на десять минут
    ExpiresByType application/xhtml+xml "access plus 600 seconds"
</IfModule>

<IfModule mod_brotli.c>
SetOutputFilter BROTLI_COMPRESS
SetEnvIfNoCase Request_URI \.(?:gif|jpe?g|png)$ no-brotli
AddOutputFilterByType BROTLI_COMPRESS text/html text/plain text/xml text/css text/javascript application/javascript
BrotliCompressionQuality 5
</IfModule>

</VirtualHost>
</IfModule>

apache.conf и .htacceess не трогал. стоит друпал. на сервере работают 2 домена. система хUbuntu 20 04

[mtochilin]

вот мои работающие конфиги для одного домена:
 (Нажмите, чтобы показать/скрыть)
 (Нажмите, чтобы показать/скрыть)

apache.conf и .htacceess не трогал. стоит друпал. на сервере работают 2 домена. система хUbuntu 20 04

Спасибо, конфиги сохраню себе на будущее. С проблемой разобрался, дело было не в бабине.. Выставил права на папку и вложения 777 и скрипт запустился.