核心是通过Apache的逻辑隔离实现内网测试与外网正式环境解耦：按域名、IP或端口匹配不同DocumentRoot和权限，分离日志与配置，禁用默认站点防止误访问。
用虚拟主机实现内网测试与外网正式环境的解耦，核心是让同一台 apache 服务器能根据请求来源（域名、ip 或端口）自动路由到不同站点目录和配置，互不干扰。关键不在“物理隔离”，而在“逻辑隔离”——靠 <virtualhost></virtualhost> 的匹配规则和目录权限控制来区分环境。
按域名区分：最常用也最清晰
给测试环境和正式环境分配不同域名（哪怕只在本地 hosts 中生效），Apache 通过 ServerName 和 ServerAlias 精准识别：
- 内网测试域名如 test.yoursite.local，指向内网 IP（如 192.168.1.100）；在开发机 hosts 文件中加一行：
192.168.1.100 test.yoursite.local - 外网正式域名如 www.yoursite.com，DNS 解析到公网 IP
- 两个
<virtualhost></virtualhost>块分别配置，DocumentRoot指向完全不同的目录（如/var/www/test和/var/www/prod） -
注意：Apache 2.4 必须为每个
DocumentRoot对应的目录显式配置<directory></directory>权限块，否则会 403 拒绝访问
按 IP 地址区分：适合有双网卡或绑定多 IP 的服务器
如果服务器同时接入内网和外网（例如 eth0 绑定 192.168.1.100，eth1 绑定 203.0.113.5），可直接用 IP 匹配：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 测试环境：
<virtualhost></virtualhost>→DocumentRoot /var/www/test - 正式环境：
<virtualhost></virtualhost>→DocumentRoot /var/www/prod - 这样连域名都不用改，内网用户访问内网 IP，外网用户访问公网 IP，天然隔离
- 无需
NameVirtualHost（Apache 2.4 已默认启用），但需确保监听指令包含对应 IP：Listen 192.168.1.100:80和Listen 203.0.113.5:80
按端口区分：简单快捷，适合临时调试
不改动 DNS 或 hosts，仅靠端口号快速切换环境：
- 在主配置中添加：
Listen 8080 - 测试环境监听 8080：
<virtualhost> ServerName test.yoursite.com DocumentRoot /var/www/test </virtualhost> - 正式环境仍走 80：
<virtualhost> ServerName www.yoursite.com DocumentRoot /var/www/prod </virtualhost> - 内网用户访问
http://server-ip:8080进测试站，外网用户访问http://www.yoursite.com进正式站 - 防火墙需放行 8080（内网环境通常默认允许）
安全与维护要点
解耦不只是路径分开，还要避免配置污染和误操作：
- 禁用主配置中的
DocumentRoot和ServerName（注释掉），防止未匹配请求落到默认根目录 - 测试环境的
<directory></directory>建议关闭AllowOverride All（设为None），防止 .htaccess 覆盖正式环境规则 - 日志文件分开：
ErrorLog logs/test-error.log和ErrorLog logs/prod-error.log，便于排查 - 重启前务必执行
apachectl configtest（或apache2ctl configtest），确认语法无误再重载
