VPS修改80端口，如何让网站只在本地访问？

在VPS（虚拟专用服务器）上修改80端口是一个常见的配置任务，通常用于限制外部访问，或者让网站只在本地服务器上访问，80端口是Apache默认的HTTP端口，许多网站都托管在该端口上，通过修改80端口，你可以实现对网站流量的精确控制。

为什么要修改80端口？

1. 限制外部访问
   如果你的网站是敏感信息，或者需要防止被滥用，修改80端口可以阻止非本地用户访问。

2. 本地优先访问
   如果你想让本地访问优先于外部访问，修改80端口可以实现这一点。

3. 测试环境
   在测试环境中，修改80端口可以确保只有测试数据被访问，避免生产环境数据泄露。

如何修改80端口？

修改80端口通常需要通过Web配置工具（如Apache或Nginx）来完成，以下是一些常见配置方法：

使用Apache配置修改80端口

Apache是许多VPS的默认Web服务器,修改80端口的配置步骤如下：

1. 登录VPS控制面板
   进入VPS的控制面板，找到Web服务器（Apache）的配置选项。

2. 进入配置文件
   Apache默认的配置文件位于/etc/apache2/ports.conf，打开这个文件，查看当前的端口设置。

3. 修改80端口
   在ports.conf中找到<add port>标签，添加或修改port 80的配置，如果你想让本地用户优先访问，可以添加如下内容：

   <add port 80 localonly="on">
   </add port>

4. 保存并重启Apache
   保存配置文件后，退出编辑器并重启Apache服务：

   sudo systemctl restart apache2

使用Nginx配置修改80端口

如果使用Nginx作为Web服务器,配置步骤略有不同：

1. 登录VPS控制面板
   找到Nginx的配置选项。

2. 进入配置文件
   Nginx的配置文件位于/etc/nginx/sites-available/default，打开这个文件，查看当前的端口设置。

3. 修改80端口
   在server标签下添加如下内容：

   server {
       listen 80;
       server_name your-website.com;
       location / {
           root /var/www/html;
           index index.html;
       }
       # 如果需要限制外部访问，可以添加以下内容
       add_header x-forwarded-for $remote_addr;
       add_header x-referrer $referrer;
       add_header x-same-origin $same_origin;
       # 如果需要本地优先访问，可以添加以下内容
       require NOT EXISTS `^(?![0-9a-zA-Z-].*)your-website\.com$`;
   }

4. 保存并重启Nginx
   保存配置文件后，重启Nginx服务：

   sudo systemctl restart nginx

使用Apache URL重写配置修改80端口

另一种方法是通过Apache的URL重写功能来实现本地优先访问：

1. 登录VPS控制面板
   找到Apache的URL重写配置选项。

2. 添加重写规则
   在/etc/apache2/rewrite-mgr.conf中添加如下规则：

   <rewrite>
       <add method=HEAD pattern="^/.*$">
           <redirect location="/">
       </add>
       <add method=HEAD pattern="^(?:https?://)?(?!.*\d{3}/).*">
           <redirect location="/">
       </add>
   </rewrite>

3. 保存并重启Apache
   保存配置文件后，重启Apache服务：

   sudo systemctl restart apache2

注意事项

1. 测试环境
   在修改80端口之前，建议在测试环境中进行操作，避免影响生产环境。

2. 安全考虑
   修改80端口可能会限制外部访问，但也要注意不要过度限制，以免影响网站的SEO或用户体验。

3. SSL证书
   如果你使用了SSL证书，确保证书适用于修改后的端口，否则，浏览器可能会显示证书无效的提示。

4. 检查配置
   修改完端口配置后，建议检查Apache或Nginx的日志，确认配置生效。

修改80端口是VPS配置中一个常见的任务,通过简单的配置调整，可以实现本地优先访问或限制外部访问，无论是使用Apache还是Nginx，都可以通过配置文件或URL重写功能轻松实现，在修改端口配置时，一定要在测试环境中进行操作，避免影响生产环境。