Apache不支持同一端口的内核级复用，而是通过显式Listen声明多个端口（如80、8000、8080），并为每个端口配置独立<VirtualHost *:端口>块实现多站点托管；需同步处理防火墙、SELinux/AppArmor权限及配置启用。

Apache 本身不支持传统意义上的“端口复用”（即多个进程或配置监听同一端口+同一IP的完全相同四元组），它只允许一个 Listen 指令绑定到特定端口。所谓“端口复用”在 Apache 虚拟主机语境中，常被误用——实际指的是在同一台服务器上让 Apache 同时响应多个不同端口的请求，并为每个端口分配独立的虚拟主机。这不是内核级端口复用（如 SO_REUSEADDR），而是 Apache 的多端口监听与路由能力。

一、确认 Apache 支持并启用多端口监听

Apache 必须显式声明要监听哪些端口，不能默认复用 80 或自动接管其他服务端口。

• 编辑主端口配置文件：/etc/apache2/ports.conf（Debian/Ubuntu）或 /etc/httpd/conf/httpd.conf（RHEL/CentOS）
• 添加需要的端口，例如：

Listen 80
Listen 8000
Listen 8080
Listen 9001

注意：确保这些端口未被其他服务（如 Nginx、Node.js、Docker 容器）占用；可用 sudo ss -tuln | grep ':端口号' 检查。

linux-performance-analyzer

Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。

下载

二、为每个端口配置独立的虚拟主机

每个 <VirtualHost> 块必须明确指定端口号，且需与 Listen 指令匹配。Apache 会根据请求到达的端口，精准匹配对应块。

• 在 /etc/apache2/sites-available/ 下新建配置，如 site-8000.conf：

<VirtualHost *:8000>
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/app-admin
    <Directory /var/www/app-admin>
        Require all granted
        Options Indexes FollowSymLinks
        AllowOverride None
    </Directory>
    ErrorLog ${APACHE_LOG_DIR}/admin-error.log
    CustomLog ${APACHE_LOG_DIR}/admin-access.log combined
</VirtualHost>

• 同理，为 :8080 和 :9001 分别创建对应 <VirtualHost *:8080> 和 <VirtualHost *:9001> 配置
• 务必启用所有配置：sudo a2ensite site-8000.conf site-8080.conf site-9001.conf（Debian系）或软链至 sites-enabled

三、权限与安全上下文适配（关键易错点）

非标准端口（如 8000/8080）在启用了 SELinux（RHEL/CentOS）或 AppArmor（Ubuntu）的系统中，默认不被允许用于 HTTP 服务。

• RHEL/CentOS（SELinux）：
  sudo semanage port -a -t http_port_t -p tcp 8000
sudo semanage port -a -t http_port_t -p tcp 8080
sudo semanage port -a -t http_port_t -p tcp 9001
• Ubuntu（AppArmor）：
  编辑 /etc/apparmor.d/usr.sbin.apache2，在 network inet stream, 下添加：
  capability net_bind_service,
  然后执行：sudo systemctl reload apparmor

四、验证与调试技巧

配置完成后，不要直接重启就认为成功——务必逐层验证。

• 语法检查：sudo apache2ctl configtest（Debian）或 sudo httpd -t（RHEL）
• 查看生效的虚拟主机列表：sudo apache2ctl -S（输出会显示每个 *:端口 对应的 DocumentRoot 和配置文件路径）
• 本地测试（绕过防火墙）：
  curl -I http://localhost:8000
wget --spider -S http://127.0.0.1:8080
• 若返回 Connection refused，优先排查：
  — 是否已执行 systemctl restart apache2（或 httpd）
  — 防火墙是否放行（sudo ufw allow 8000 或 sudo firewall-cmd --add-port=8000/tcp --permanent）