华为云Linux云服务器搭建Apache全攻略：从零开始部署高性能Web服务

apphuang2026年07月06日 22:24:382

前言：为什么选择华为云Linux服务器搭建Apache

Apache HTTP Server作为全球最流行的开源Web服务器软件之一，凭借其稳定性、安全性和跨平台特性，长期以来一直是互联网基础设施的中坚力量。而华为云弹性云服务器（ECS）凭借其高性能计算资源、灵活的计费模式以及覆盖全球的网络节点，为部署Apache提供了理想的运行环境。无论是搭建个人博客、企业官网，还是构建复杂的Web应用系统，华为云Linux服务器加Apache的组合都是一条经过千锤百炼的成熟路径。

本文将从零开始，手把手教你如何在华为云Linux云服务器上完成Apache的完整部署。文章覆盖了从云服务器选购、系统初始化、Apache安装配置，到虚拟主机管理、SSL加密、性能优化以及故障排查的全链路知识，确保你读完就能独立完成一套生产级Web服务器的搭建。

需要先登录华为云控制台，点击：华为云控制台，还没有账号，点击：注册并关联，已有账号点击：登录后关联

第一章：华为云ECS实例的准备与配置

1.1 选择适合的云服务器规格

在华为云上搭建Apache，第一步是创建一台弹性云服务器（ECS）。登录华为云控制台后，在计算服务分类下选择弹性云服务器ECS，点击创建实例。对于Web服务器场景，实例规格的选择需要综合考虑预期访问量、应用复杂度以及预算因素。

入门级网站或开发测试环境可以选择1核CPU、2GB内存的基础配置，如华为云通用计算型S系列实例。中型企业网站或有一定并发需求的业务，建议选择2核4GB或4核8GB的配置，例如c7.large.2或c7.xlarge.2规格。如果是高并发、大数据量的生产环境，则需要根据实际负载评估更高规格的实例，并考虑结合华为云弹性负载均衡（ELB）进行流量分发。

操作系统镜像的选择同样关键。华为云提供了丰富的Linux发行版镜像，包括Huawei Cloud EulerOS（华为自研欧拉操作系统）、CentOS、Ubuntu、Rocky Linux等。Huawei Cloud EulerOS是华为云官方推荐的操作系统，针对华为云基础设施做了深度优化；CentOS和Ubuntu则是社区生态最活跃的发行版，软件包资源丰富。本文后续的命令示例将覆盖Huawei Cloud EulerOS、CentOS和Ubuntu三种主流系统。

1.2 弹性公网IP的绑定

创建ECS实例时，需要为其分配一个弹性公网IP（EIP），这是外部网络访问服务器的必要条件。弹性公网IP可以独立购买并绑定到云服务器，也可以在创建实例时一并申请。华为云支持全动态BGP线路，能够保障国内各运营商的访问质量。带宽方面，按流量计费适合访问量不稳定的场景，按带宽计费则适合流量较为固定的业务。

如果创建时未绑定EIP，后续也可以在控制台的弹性公网IP服务中单独购买并绑定到已有实例。绑定完成后，记下这个公网IP地址，后续所有的访问测试和域名解析都将用到它。

1.3 安全组规则的配置——最关键的一步

安全组是华为云上最重要的网络访问控制机制，相当于云服务器的虚拟防火墙。很多初学者在安装完Apache后无法通过浏览器访问，90%以上的原因都是安全组没有正确放行端口。

在ECS实例创建过程中或创建之后，都需要配置安全组规则。对于Web服务器，至少需要放行以下入方向端口：

TCP 22：SSH远程登录端口
TCP 80：HTTP Web访问端口
TCP 443：HTTPS加密访问端口（如果计划启用SSL）

配置方法：进入华为云控制台，选择虚拟私有云VPC → 安全组 → 找到ECS关联的安全组 → 入方向规则 → 添加规则。协议端口填写TCP:80，源地址设置为0.0.0.0/0（表示允许所有IP访问）。同理添加TCP:443和TCP:22规则。出方向规则默认全部放行，一般无需修改。

这里有一个容易被忽略的细节：华为云的安全组规则和操作系统内部的防火墙（如firewalld、iptables）是两层独立机制，两者必须同时放行对应端口才能正常访问。后面我们在配置操作系统防火墙时会再次强调这一点。

第二章：连接到云服务器并完成基础环境准备

2.1 使用SSH远程连接

安全组配置完成后，就可以通过SSH协议连接到云服务器了。Linux和macOS系统可以直接在终端使用ssh命令：

ssh root@你的弹性公网IP

Windows用户可以使用PuTTY、Xshell或Windows Terminal等SSH客户端工具。首次登录时，系统会提示确认主机指纹，输入yes后，再输入创建实例时设置的root密码即可完成登录。

2.2 更新系统软件包

登录后第一件事是更新系统软件包到最新版本，这不仅能获得最新的功能特性，更重要的是修复已知的安全漏洞。不同发行版的更新命令略有不同：

Huawei Cloud EulerOS / CentOS / Rocky Linux 系列：

dnf update -y
# 或使用旧版命令
yum update -y

Ubuntu / Debian 系列：

apt update
apt upgrade -y

建议将软件源配置为华为云镜像源，这样可以获得更快的下载速度。华为云提供了开源镜像站服务，具体配置方法可以参考华为云官方文档。

2.3 配置主机名与时间同步

为了方便管理，建议为服务器设置一个有意义的hostname：

hostnamectl set-hostname web-server-01

同时确保系统时间与NTP服务器同步，避免因时间偏差导致SSL证书验证等问题：

timedatectl set-timezone Asia/Shanghai
timedatectl set-ntp true

第三章：Apache HTTP Server的安装

3.1 在Huawei Cloud EulerOS / CentOS上安装

Huawei Cloud EulerOS和CentOS系列使用dnf（或yum）包管理器。Apache软件包名称为httpd。执行以下命令安装：

dnf install httpd httpd-devel -y

其中httpd是主程序包，httpd-devel包含开发头文件，如果需要编译额外的Apache模块则会用到。安装完成后，Apache的主配置文件位于/etc/httpd/conf/httpd.conf。

查看安装的Apache版本：

httpd -v

正常输出会显示类似 Server version: Apache/2.4.51 (Unix) 的信息。

3.2 在Ubuntu / Debian上安装

Ubuntu和Debian系列使用apt包管理器，Apache软件包名称为apache2：

apt update
apt install apache2 -y

Ubuntu上Apache的配置文件结构与CentOS有所不同，主配置文件为/etc/apache2/apache2.conf，站点配置文件位于/etc/apache2/sites-available/目录下。查看版本：

apache2 -v

3.3 启动Apache服务并设置开机自启

安装完成后，Apache服务并不会自动启动，需要手动启动。

Huawei Cloud EulerOS / CentOS：

systemctl start httpd
systemctl enable httpd
systemctl daemon-reload

Ubuntu / Debian：

systemctl start apache2
systemctl enable apache2

检查服务运行状态：

systemctl status httpd

如果输出中显示 active (running)，则表示Apache已成功启动。

3.4 验证Apache是否正常工作

最简单的验证方式是在浏览器中输入服务器的弹性公网IP地址。如果看到Apache的默认欢迎页面（CentOS上通常是"Testing 123"或类似页面，Ubuntu上则是"Apache2 Ubuntu Default Page"），说明Apache已正常运行。

如果没有看到欢迎页面，不要慌张，按照后续章节的排查方法逐步检查即可。

第四章：操作系统防火墙的配置

4.1 为什么需要配置防火墙

除了华为云控制台的安全组之外，Linux操作系统自带的防火墙（firewalld或iptables）是第二道防线。两者必须同时放行端口，外部才能访问。很多用户在华为云安全组放行了80端口却发现无法访问，往往就是因为操作系统防火墙没有开放对应端口。

4.2 CentOS / Huawei Cloud EulerOS 的 firewalld 配置

CentOS 7及以上版本默认使用firewalld作为防火墙管理工具。开放HTTP和HTTPS服务：

firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --reload

也可以直接开放端口：

firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --reload

查看当前开放的端口和服务：

firewall-cmd --list-all

4.3 Ubuntu 的 ufw 配置

Ubuntu系统默认可能未启用ufw，但建议开启并配置：

ufw allow 22/tcp
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable

注意：启用ufw之前一定要先放行SSH端口（22），否则会导致自己无法远程登录服务器。

第五章：Apache核心配置文件详解

5.1 主配置文件 httpd.conf 的结构

Apache的核心配置文件在不同发行版中位置略有不同：

Huawei Cloud EulerOS / CentOS：/etc/httpd/conf/httpd.conf
Ubuntu / Debian：/etc/apache2/apache2.conf，以及 /etc/apache2/ports.conf 和 /etc/apache2/sites-available/ 目录下的站点配置

修改配置文件前，强烈建议先备份原始文件：

cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.bak

这样如果配置出错，可以快速恢复。

5.2 常用配置指令说明

以下是httpd.conf中几个最常用的配置指令：

Listen：指定Apache监听的IP地址和端口号，默认为 Listen 80
ServerName：设置服务器的域名，建议设置为实际域名或公网IP，避免启动时出现警告信息
DocumentRoot：网站根目录的路径，默认为 /var/www/html
Directory：对特定目录的访问权限控制
ErrorLog / CustomLog：错误日志和访问日志的存储位置和格式

修改ServerName可以消除Apache启动时的警告：

ServerName 你的域名或公网IP:80

5.3 网站根目录与权限设置

Apache默认的网站根目录是 /var/www/html/。可以在这个目录下放置HTML、PHP等网站文件。创建测试页面验证：

echo "Hello, Huawei Cloud!
" > /var/www/html/index.html

然后再次访问服务器的公网IP，应该能看到自定义的页面内容。

注意目录权限问题：网站根目录及其父目录需要保证Apache进程用户（通常是apache或www-data）具有读取权限。如果网站需要上传文件或写入数据，还需要赋予写入权限。

第六章：虚拟主机配置——在一台服务器上托管多个网站

6.1 什么是虚拟主机

虚拟主机（Virtual Host）技术允许在同一台物理服务器上运行多个网站，每个网站拥有独立的域名、根目录和配置文件。这对于需要托管多个项目的开发者或中小企业来说，可以有效节约运营成本。

6.2 基于域名的虚拟主机配置（CentOS / Huawei Cloud EulerOS）

在CentOS系列系统中，虚拟主机配置通常放在 /etc/httpd/conf.d/ 目录下。为每个站点创建一个独立的配置文件：

vim /etc/httpd/conf.d/site1.conf

配置文件内容示例：

<VirtualHost *:80>
    ServerName www.site1.com
    ServerAlias site1.com
    DocumentRoot /var/www/site1
    <Directory /var/www/site1>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
    ErrorLog /var/log/httpd/site1-error.log
    CustomLog /var/log/httpd/site1-access.log combined
</VirtualHost>

创建对应的网站根目录并设置权限：

mkdir -p /var/www/site1
echo "Site 1" > /var/www/site1/index.html
chown -R apache:apache /var/www/site1

配置完成后重启Apache使配置生效：

systemctl restart httpd

6.3 基于域名的虚拟主机配置（Ubuntu）

Ubuntu系统中，站点配置文件放在 /etc/apache2/sites-available/ 目录下。创建新站点配置：

cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/site1.conf
vim /etc/apache2/sites-available/site1.conf

配置内容与CentOS类似，但注意DocumentRoot路径和日志路径的差异。启用新站点：

a2ensite site1.conf
systemctl reload apache2

禁用站点使用 a2dissite 命令。

第七章：SSL证书部署——启用HTTPS加密访问

7.1 为什么需要HTTPS

HTTP协议以明文方式传输数据，存在被窃听和篡改的风险。启用HTTPS后，所有通信数据都经过加密，有效保障了用户隐私和数据安全。现代浏览器也对HTTP站点标记为"不安全"，启用HTTPS已经成为网站的基本要求。

7.2 在华为云上获取SSL证书

华为云提供了云证书管理服务（CCM），可以申请免费或付费的SSL证书。免费证书（如DV型）适合个人网站和中小型项目，付费证书（OV/EV型）则提供更高的信任级别，适合企业官网和电商平台。

申请流程：进入华为云控制台 → 安全与合规 → 云证书管理服务 → SSL证书管理 → 购买证书。按照指引完成域名验证后，即可下载证书文件。

下载的证书压缩包中包含了Apache、Nginx、IIS等不同Web服务器的证书文件，对于Apache，需要使用 证书ID_证书绑定的域名_Apache 文件夹中的内容。该文件夹通常包含：

证书ID_证书绑定的域名_ca.crt：中级CA证书
证书ID_证书绑定的域名_server.crt：服务器证书
证书ID_证书绑定的域名_server.key：私钥文件

7.3 在Apache上安装SSL证书

首先确认Apache已加载mod_ssl模块：

httpd -M | grep ssl

如果没有加载，需要安装mod_ssl：

dnf install mod_ssl -y

将证书文件上传到服务器的合适目录，例如 /etc/httpd/ssl/。然后编辑SSL配置文件（CentOS中为 /etc/httpd/conf.d/ssl.conf）：

<VirtualHost *:443>
    ServerName 你的域名
    DocumentRoot /var/www/html
    SSLEngine on
    SSLCertificateFile /etc/httpd/ssl/你的域名_server.crt
    SSLCertificateKeyFile /etc/httpd/ssl/你的域名_server.key
    SSLCertificateChainFile /etc/httpd/ssl/你的域名_ca.crt
</VirtualHost>

配置完成后，务必确保华为云安全组已放行TCP 443端口，同时操作系统防火墙也开放了443端口。重启Apache：

systemctl restart httpd

然后通过 https://你的域名 访问网站，验证SSL证书是否生效。

第八章：Apache性能优化与调优

8.1 性能调优的核心思路

Apache的性能调优主要围绕几个核心参数展开：并发连接数、Keep-Alive设置、内存使用效率以及日志优化。对于高并发场景，合理的参数配置可以显著提升服务器的处理能力。

8.2 调整MPM（多处理模块）参数

Apache的MPM（Multi-Processing Module）决定了服务器如何处理并发请求。常用的MPM有prefork和event两种模式。

prefork模式：每个请求使用一个独立的进程，稳定性好但内存消耗较大。适合PHP等非线程安全的应用。在 /etc/httpd/conf.modules.d/00-mpm.conf 中配置：

<IfModule mpm_prefork_module>
    StartServers        5
    MinSpareServers     5
    MaxSpareServers     10
    MaxRequestWorkers   150
    MaxConnectionsPerChild 3000
</IfModule>

event模式：使用线程处理请求，资源消耗更低，适合高并发静态内容或支持线程安全的应用。配置示例：

<IfModule mpm_event_module>
    StartServers        3
    MinSpareThreads     75
    MaxSpareThreads     250
    ThreadsPerChild     25
    MaxRequestWorkers   400
    MaxConnectionsPerChild 1000
</IfModule>

参数的具体数值需要根据服务器的CPU核心数、内存大小以及预期并发量进行调整。

8.3 Keep-Alive 与超时设置

启用Keep-Alive可以让同一个TCP连接处理多个HTTP请求，减少连接建立的开销：

KeepAlive On
MaxKeepAliveRequests 100
KeepAliveTimeout 5

KeepAliveTimeout 不宜设置过大，否则会占用过多连接资源，一般5秒左右即可。

8.4 启用Gzip压缩

对文本类资源（HTML、CSS、JavaScript）启用Gzip压缩，可以大幅减少网络传输量：

<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css text/javascript
    AddOutputFilterByType DEFLATE application/javascript application/x-javascript
</IfModule>

第九章：日志管理与监控

9.1 访问日志与错误日志

Apache的日志是运维和故障排查的重要依据。默认情况下，访问日志位于 /var/log/httpd/access_log（CentOS）或 /var/log/apache2/access.log（Ubuntu），错误日志位于 /var/log/httpd/error_log。

查看实时日志：

tail -f /var/log/httpd/access_log

日志格式可以通过 LogFormat 指令自定义。常用的combined格式记录了客户端IP、请求时间、请求方法、状态码、User-Agent等信息，对分析访问行为非常有帮助。

9.2 日志轮转与归档

生产环境中日志文件会持续增长，需要配置日志轮转（logrotate）来防止磁盘被占满。系统通常已经为Apache配置了默认的logrotate规则，位于 /etc/logrotate.d/httpd。可以按需调整轮转周期和保留份数。

第十章：常见故障排查与解决方案

10.1 浏览器无法访问Apache

这是最常见的问题，排查顺序如下：

检查Apache服务状态：systemctl status httpd，确保状态为active (running)
检查华为云安全组：确认入方向已放行TCP 80端口
检查操作系统防火墙：CentOS用 firewall-cmd --list-all，Ubuntu用 ufw status
检查Apache是否监听正确端口：netstat -tlnp | grep httpd，确认80端口处于LISTEN状态
检查弹性公网IP是否绑定：确保ECS已绑定EIP

10.2 Apache启动失败

启动失败通常是由于配置文件语法错误导致的。使用以下命令检查配置：

httpd -t

如果输出 Syntax OK，说明配置文件语法正确。如果显示错误信息，根据提示定位到具体的配置行进行修正。

10.3 403 Forbidden 错误

403错误通常表示目录权限不足或Apache配置中拒绝了访问。检查：

网站根目录是否具有可读权限：ls -la /var/www/html/
目录配置中是否包含 Require all granted
SELinux是否阻止了访问（CentOS）：setenforce 0 临时关闭测试，如果问题解决则调整SELinux策略

第十一章：安全加固最佳实践

11.1 隐藏Apache版本信息

默认情况下，Apache会在HTTP响应头中暴露版本号，这给攻击者提供了信息。建议隐藏版本信息：

ServerTokens Prod
ServerSignature Off

11.2 禁用不必要的模块

Apache默认加载了很多模块，其中一些可能并不需要。禁用不必要的模块可以减少攻击面：

# 查看已加载模块
httpd -M
# 在配置文件中注释掉不需要的模块
# LoadModule info_module modules/mod_info.so

11.3 设置目录访问限制

对敏感目录（如配置文件目录、.git目录等）设置访问限制：

<Directory /var/www/html/config>
    Require all denied
</Directory>

结语：从搭建到运维的完整路径

本文从华为云ECS实例的创建开始，逐步讲解了Apache的安装、配置、虚拟主机管理、SSL加密、性能调优、日志管理以及故障排查的全过程。掌握了这些知识，你就具备了在华为云上独立部署和维护Web服务器的完整能力。

Apache作为一款有着二十多年历史的Web服务器，其稳定性和成熟度经过了无数生产环境的检验。而华为云提供的弹性计算资源和丰富的云服务生态，则为Apache的运行提供了坚实的底层支撑。将两者结合，你可以构建出既稳定可靠又灵活弹性的Web服务架构。

当然，真实的运维工作远不止搭建这么简单。后续你还需要关注定期安全更新、性能监控、数据备份、灾难恢复等更深入的运维课题。希望本文能成为你在华为云上Web服务器运维之路的一个良好起点。

常见问题与解答

问1：华为云安全组已经放行了80端口，为什么还是无法访问Apache？

答：除了华为云控制台的安全组之外，还需要检查操作系统内部的防火墙是否放行了80端口。CentOS使用firewall-cmd，Ubuntu使用ufw。同时确认Apache服务正在运行且监听在80端口上。

问2：Apache的网站根目录在哪里？如何修改？

答：CentOS/Huawei Cloud EulerOS的默认根目录是/var/www/html/，Ubuntu也是/var/www/html/。修改根目录需要编辑主配置文件中的DocumentRoot指令，并同步修改对应的Directory配置块，然后重启Apache服务。

问3：如何在一台华为云服务器上部署多个网站？

答：使用Apache的虚拟主机功能。为每个网站创建独立的VirtualHost配置块，指定不同的ServerName（域名）和DocumentRoot（根目录）。CentOS在/etc/httpd/conf.d/下创建配置文件，Ubuntu使用a2ensite命令启用站点。

问4：Apache服务器上如何安装SSL证书启用HTTPS？

答：首先从华为云SSL证书服务申请并下载证书，将证书文件上传到服务器。确认已安装mod_ssl模块，编辑SSL配置文件（如/etc/httpd/conf.d/ssl.conf），指定证书和私钥路径。确保安全组和防火墙放行443端口，然后重启Apache。

问5：Apache访问日志和错误日志在哪里查看？

答：CentOS/Huawei Cloud EulerOS的访问日志在/var/log/httpd/access_log，错误日志在/var/log/httpd/error_log。Ubuntu的日志在/var/log/apache2/目录下。可以使用tail -f命令实时查看日志输出。

问6：华为云Linux服务器上Apache和Nginx应该选哪个？

答：Apache和Nginx各有优势。Apache模块丰富、配置灵活，对动态内容处理能力强；Nginx事件驱动架构在处理高并发静态内容方面性能更优。如果主要托管PHP等动态应用，Apache是经典选择；如果主要是静态文件或反向代理场景，Nginx可能更合适。也可以组合使用，Nginx作为前端反向代理，Apache处理后端动态请求。