主机上有两个 web 服务，分别占用 4000 端口和 3000 端口，基于域名+端口可成功访问
希望实现子域名访问对应端口，如下：
sub1.domain.com -- ip:3000
sub2.domain.com -- ip:4000
## 添加域名解析
在域名解析供应商处完成如下配置
## Apache2 反向代理配置
参考以下步骤，在服务器上完成 apache2 反向代理配置子
在 Apache 中，你可以使用`mod_proxy`模块来设置反向代理，从而隐藏后端服务的真实端口号。通过这种方式，用户访问子域名时就像访问普通的 HTTP 或 HTTPS 网站一样，而不会看到后端服务运行的具体端口。
以下是基于 Apache 完成反代配置的步骤：
1. **确保安装了 Apache 和必要的模块**：
确保你的 Apache 服务器已经安装了`mod_proxy`、`mod_proxy_http`等模块。如果没有安装，可以通过以下命令安装（以 Debian/Ubuntu 系统为例）：
```bash
sudo a2enmod proxy
sudo a2enmod proxy_http
```
安装完成后需要重启 Apache 服务：
```bash
sudo systemctl restart apache2
```
2. **配置虚拟主机**：
在 Apache 的配置文件目录下（通常是`/etc/apache2/sites-available/`），创建一个新的虚拟主机配置文件，或者编辑现有的配置文件。假设你想要为子域名`service.example.com`配置反向代理，并且该子域名将指向本地机器上运行的一个服务，例如运行在 3000 端口上的 Web 应用。
3. **添加反向代理配置**：
编辑配置文件并添加如下内容：
```apache
<VirtualHost *:80>
ServerName service.example.com
# 可选：重定向所有请求到 HTTPS
Redirect permanent / https://service.example.com/
</VirtualHost>
<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerName service.example.com
# SSL 证书配置
SSLEngine on
SSLCertificateFile /path/to/certificate.crt
SSLCertificateKeyFile /path/to/private.key
# 如果有中间证书
SSLCertificateChainFile /path/to/chain.pem
# 开启日志记录
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
# 反向代理配置
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass / http://localhost:3000/
ProxyPassReverse / http://localhost:3000/
</VirtualHost>
</IfModule>
```
这个配置做了几件事：
- 设置了一个监听 80 端口的虚拟主机，它会把所有请求永久重定向到 HTTPS 。
- 设置了一个监听 443 端口的安全虚拟主机，用于处理加密连接。
- 配置了 SSL 证书。
- 启用了反向代理，并指定了后端服务的地址（这里假设是同一台机器上的 8080 端口）。
4. **启用站点并重启 Apache**：
保存更改后的配置文件，然后启用这个站点配置：
```bash
sudo a2ensite your-config-file.conf
sudo systemctl reload apache2
```
5. **测试配置**：
使用浏览器或其他工具（如 curl ）访问`http://service.example.com`，应该会被自动重定向到`https://service.example.com`，并且最终可以看到运行在 8080 端口上的服务内容。
## 问题
完成配置后，访问`http://sub1.example.com` ，无法访问，提示 502
## 请教
1. 上述配置方法可能是哪里出错了？请有实操经验的大佬指导下
2. 除了上面这个方法，有没有其他方法？（已尝试宝塔面板） |
|
