创建应用目录

在Tomcat的webapps目录下创建对应子目录（如site1和site2），并将应用文件（如WAR包或静态资源）放入其中。

重启Tomcat服务

执行shutdown.sh和startup.sh（Linux）或通过服务管理器重启Tomcat，使配置生效。

验证配置

在浏览器中访问http://www.site1.com:8080和http://www.site2.com:8080，确认分别加载对应的应用。

高级配置与优化

支持HTTPS

若需为虚拟主机启用HTTPS，需在server.xml中配置SSL连接器，并为每个域名申请证书：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/site1_keystore.jks"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

域名泛解析与默认主机

通过配置<Engine defaultHost="www.site1.com">，可以指定当请求的域名未匹配任何虚拟主机时，由默认主机处理。

性能优化

• 线程池调整：在server.xml中优化<Executor>参数，如maxThreads和minSpareThreads。
• 静态资源缓存：通过<Context>标签启用资源缓存，减少磁盘I/O。

实际应用场景

企业官网与后台系统共存

假设一家公司需在同一服务器上运行官网（www.company.com）和内部管理系统（admin.company.com），通过虚拟主机隔离代码和日志，提升安全性。

多客户环境隔离

SaaS服务商可为不同客户分配独立域名（如clientA.app.com和clientB.app.com），每个虚拟主机对应独立数据库和配置，实现数据隔离。

开发与测试环境部署

开发团队可为每个项目分配虚拟主机（如dev.project1.com和test.project2.com），避免多项目间的端口冲突。

常见问题与解决方案

域名解析失败

• 本地测试：修改hosts文件，添加0.0.1 www.site1.com。
• 生产环境：确保DNS解析正确，或使用通配符证书支持子域名。

应用未加载

• 检查appBase目录权限及文件路径是否正确。
• 查看Tomcat日志（如catalina.out）排查部署错误。

端口冲突

• 若需多个虚拟主机共享80端口，可通过反向代理（如Nginx）实现请求分发。

安全与维护建议

1. 权限隔离：为每个虚拟主机的应用目录分配独立系统用户，限制文件读写权限。
2. 日志监控：定期分析访问日志，防范DDoS攻击或异常请求。
3. 定期更新：保持Tomcat版本为最新，修复已知漏洞。

Tomcat虚拟主机技术为多站点部署提供了灵活且高效的解决方案，通过合理配置，开发者能够充分利用服务器资源，同时保障各应用的独立性与安全性，无论是企业级生产环境还是个人开发测试，掌握虚拟主机的使用技巧都至关重要，随着云原生技术的普及，Tomcat结合容器化部署（如Docker）将进一步扩展其应用场景。

（全文约1500字）