Apache HTTP Server 在 Linux 服务器上的安装过程依赖发行版自带的包管理器，Ubuntu 和 Debian 的包名是 apache2，CentOS、RHEL、Rocky Linux 和 AlmaLinux 的包名则是 httpd。安装本身通常只需要一两条命令，但要让站点稳定运行，后续的配置目录、权限、虚拟主机和防火墙放行同样关键。本文会覆盖这两大体系的操作差异，所有命令均以 root 或 sudo 权限执行。

一、安装前准备：确认系统和软件源

开始安装之前，建议先确认当前系统的具体版本，因为同样是基于 RPM 的发行版，CentOS 7 使用 yum，CentOS Stream 8/9 和 Rocky Linux 则推荐 dnf。执行 cat /etc/os-release 可以查看系统名称和版本号，也可以用 uname -m 查看架构。对于 Ubuntu 和 Debian，包管理器统一是 apt，但不同版本默认的 Apache 版本会有差异，比如 Ubuntu 22.04 仓库中的 apache2 版本为 2.4.52，而 Ubuntu 24.04 会更新到 2.4.58 以上。日常使用仓库默认版本即可，除非有特定模块或安全补丁要求，一般不建议自行编译。

接下来更新软件源缓存。Ubuntu/Debian 执行 sudo apt update，CentOS/RHEL 系执行 sudo yum makecache 或 sudo dnf makecache。如果服务器在国内，可以先把软件源替换为阿里云、腾讯云或清华镜像，避免更新缓慢。更新完成后，可以用 rpm -q httpd 或 dpkg -l apache2 检查系统是否已经安装过 Apache，避免重复安装导致配置文件冲突。

# Ubuntu/Debian 更新软件源
sudo apt update
# CentOS/RHEL 7 更新软件源
sudo yum makecache
# CentOS Stream/Rocky/Alma 更新软件源
sudo dnf makecache

二、安装 Apache 并管理服务状态

Ubuntu 和 Debian 安装 Apache 的命令非常简单：sudo apt install apache2 -y。安装完成后，服务默认会自动启动，并注册为 systemd 服务。使用 systemctl status apache2 可以查看运行状态，输出中如果出现 active (running)，说明服务已经正常监听。通过 systemctl enable apache2 可以设置开机自启，systemctl is-enabled apache2 可以验证自启状态。

CentOS 和 RHEL 系列则使用 sudo yum install httpd -y 或 sudo dnf install httpd -y。与 Debian 系不同，httpd 安装后通常不会立即启动，需要执行 sudo systemctl start httpd 启动，再执行 sudo systemctl enable httpd 设置开机自启。查看状态同样使用 systemctl 命令。这里要注意服务名差异：Ubuntu 是 apache2，CentOS 是 httpd，很多教程只写其中一种，初学者在另一种系统上照搬命令就会报错。

# Ubuntu/Debian 安装、启动、设置开机自启
sudo apt install apache2 -y
sudo systemctl start apache2
sudo systemctl enable apache2
sudo systemctl status apache2
# CentOS/RHEL 安装、启动、设置开机自启
sudo yum install httpd -y
sudo systemctl start httpd
sudo systemctl enable httpd
sudo systemctl status httpd

安装完成后可以先在本机验证：curl -I http://127.0.0.1 返回 HTTP/1.1 200 OK 表示服务正常。若服务器有公网 IP，浏览器输入 http://服务器IP 应当能看到 Apache 默认测试页。如果看不到页面，不要急着改配置，优先排查防火墙和安全组，尤其是云服务器需要在控制台放行 80 端口。

三、理解配置文件结构与核心参数

Apache 的主配置文件位置在两大体系中也不同。Ubuntu/Debian 使用 /etc/apache2/apache2.conf 作为主配置，并通过 /etc/apache2/sites-available 存放虚拟主机，/etc/apache2/sites-enabled 存放启用的软链接；CentOS/RHEL 则集中在 /etc/httpd/conf/httpd.conf，额外的虚拟主机通常放在 /etc/httpd/conf.d 目录。了解这些路径可以避免改了不生效的配置文件。

需要重点关注的参数包括 Listen、ServerName、DocumentRoot 和 <Directory> 目录权限块。Listen 80 表示监听所有网卡的 80 端口；ServerName localhost:80 用于声明服务器主机名，如果不设置，Apache 启动时可能提示无法确定服务器名称。DocumentRoot 是网站根目录，默认通常是 /var/www/html。目录块 <Directory /var/www/html> 中的 Require all granted 或 Require all denied 决定该目录是否允许外部访问。

# 监听 80 端口
Listen 80
# 设置服务器名称，避免启动警告
ServerName localhost:80
# 默认站点根目录
DocumentRoot "/var/www/html"
# 目录访问控制
<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

修改任何配置后，不要直接重启服务，因为语法错误会导致 Apache 启动失败，已经在线上的站点也会中断。正确流程是先执行 sudo apachectl configtest 进行语法检测，输出 Syntax OK 后再用 sudo systemctl reload apache2 或 sudo systemctl reload httpd 平滑加载配置。reload 会重新读取配置，不会断开现有连接。

四、配置基于域名的虚拟主机

一台服务器通常需要同时运行多个网站，这时就要配置虚拟主机。基于域名的虚拟主机允许同一个 80 端口根据请求头中的 Host 字段路由到不同目录。Ubuntu/Debian 可以复制默认站点配置：sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/ipipp.com.conf，然后编辑新文件。CentOS/RHEL 可以直接在 /etc/httpd/conf.d 下新建 ipipp.com.conf。

下面是一个典型的虚拟主机配置，域名和目录按实际替换。配置文件里的 <VirtualHost *:80> 表示匹配所有 IP 的 80 端口请求。ServerAdmin 用于指定管理员邮箱，ServerName 是主域名，ServerAlias 可填写 www 前缀或其他别名。DocumentRoot 必须指向实际存在的目录，ErrorLog 和 CustomLog 分别记录错误日志和访问日志。

<VirtualHost *:80>
    ServerAdmin admin@ipipp.com
    ServerName ipipp.com
    ServerAlias www.ipipp.com
    DocumentRoot /var/www/ipipp.com/public_html
    ErrorLog ${APACHE_LOG_DIR}/ipipp.com-error.log
    CustomLog ${APACHE_LOG_DIR}/ipipp.com-access.log combined
    <Directory /var/www/ipipp.com/public_html>
        Options -Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost>

Ubuntu 创建站点目录后要执行 sudo a2ensite ipipp.com.conf 启用该站点，再 sudo systemctl reload apache2。CentOS 无需 a2ensite，只要把配置文件放进 conf.d 并 reload httpd 即可。如果访问默认页面而不是自己的站点，通常是因为默认站点优先级更高，可以执行 sudo a2dissite 000-default.conf 禁用默认站点。站点文件部署后，注意把目录所有者设置为 Apache 运行用户：Ubuntu 是 www-data，CentOS 是 apache，执行 sudo chown -R www-data:www-data /var/www/ipipp.com 可避免权限不足。

五、防火墙放行与常见问题排查

很多服务器默认开启防火墙，装完 Apache 后本机 curl 正常，但从外部访问却一直超时，大概率是 80 端口没有放行。Ubuntu 使用 UFW 时，执行 sudo ufw allow 'Apache Full' 或 sudo ufw allow 80/tcp 即可；CentOS 使用 firewalld，执行 sudo firewall-cmd --permanent --add-service=http、sudo firewall-cmd --reload。如果启用了 SELinux，还需要确认 httpd 目录的上下文是否正确，临时测试可执行 sudo setenforce 0 排除 SELinux 干扰，但不建议永久关闭。

# Ubuntu UFW 放行 80 和 443
sudo ufw allow 'Apache Full'
# CentOS firewalld 放行 http 服务
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --reload
# 查看 SELinux 状态
sestatus

遇到 403 Forbidden 时，先看目录权限和目录块中的 Require 规则，再确认首页文件 index.html 是否存在。Apache 默认 DirectoryIndex 是 index.html、index.php 等，目录下没有这些文件且 Options 带 Indexes 时会显示目录列表，不带 Indexes 则返回 403。遇到启动失败或配置语法错误时，优先查看日志：Ubuntu 的错误日志在 /var/log/apache2/error.log，CentOS 在 /var/log/httpd/error_log。也可以用 sudo journalctl -u apache2 -n 50 查看最近的 systemd 日志，日志中通常会直接给出错误行号和模块名称，比反复猜测更高效。

如果 80 端口被其他进程占用，Apache 会报 Address already in use。使用 sudo ss -tlnp | grep :80 查看占用进程，确认是否可以安全停止该进程，或把 Apache 改为监听其他端口。端口修改只改 Listen 还不够，虚拟主机定义中的端口也要同步修改，否则请求可能不会进入对应站点。

六、HTTPS 与日常维护注意事项

生产环境建议启用 HTTPS，可以使用 Let's Encrypt 免费证书配合 certbot 工具自动签发和续期。安装 certbot 后，执行 sudo certbot --apache -d ipipp.com -d www.ipipp.com，certbot 会自动修改 Apache 配置，把 80 端口重定向到 443，并创建 SSL 证书引用。Ubuntu/Debian 还需要启用 SSL 模块：sudo a2enmod ssl，再 reload 服务。CentOS 安装 mod_ssl：sudo yum install mod_ssl -y。

# Ubuntu 启用 SSL 模块
sudo a2enmod ssl
sudo systemctl reload apache2
# CentOS 安装 mod_ssl
sudo yum install mod_ssl -y
sudo systemctl restart httpd
# 使用 certbot 签发证书
sudo certbot --apache -d ipipp.com -d www.ipipp.com

日常维护中，养成修改配置后先 apachectl configtest 再 reload 的习惯；定期查看 /var/log/apache2/access.log 或 /var/log/httpd/access_log，关注异常请求和状态码；及时执行系统安全更新，例如 sudo apt upgrade apache2 或 sudo yum update httpd。还可以开启 KeepAlive、调整 MPM 工作模式来优化并发性能，但这些需要结合实际访问量，避免照搬参数。

最后要注意备份配置文件和网站数据。Apache 配置修改一旦出错，恢复备份比重新排错快得多。站点目录可用 tar 打包，配置文件直接复制一份带日期后缀的副本即可。良好的备份习惯和日志监控，能让 Apache 在长期运行中保持稳定。