Apache 2.4.41（Ubuntu 20.04）站点目录强制身份认证失效问题求助

看起来你遇到了Apache身份认证配置的逻辑问题，从你提供的access.log提示AH01625: authorization result of <RequireAny>: granted (directive limited to other methods)就能看出，授权规则的匹配出现了偏差。咱们来一步步拆解你的配置问题：

首先，你的<Directory>块里存在几个关键错误：

• 语法错误：Require valid-user granted 是错误的写法，granted不属于Require valid-user的合法参数，这会导致这条规则无法正常生效；
• 逻辑冗余：<RequireAny> 和 <RequireAll> 的嵌套完全没必要，而且和外层的Require all denied组合后，授权判断出现了逻辑漏洞；
• 结构不规范：你的认证配置（AuthDigest相关指令）被嵌套在<RequireAll>里，虽然Apache允许这么做，但更规范的写法是把认证指令放在<Directory>的直接层级，避免嵌套导致的规则优先级识别问题。

接下来是修正后的配置，你可以替换原来的<Directory "/var/www/html">块：

<Directory "/var/www/html">
    Options FollowSymLinks
    DirectoryIndex index.php index.html
    AllowOverride AuthConfig

    # 先全局拒绝所有访问
    Require all denied

    # 配置摘要认证参数
    AuthDigestDomain "https://icecast01.sbsica.com/"
    AuthDigestProvider file
    AuthUserFile /etc/sbsi/htdigest.users
    AuthName "SBSI"
    AuthType Digest

    # 允许通过认证的合法用户访问
    Require valid-user
</Directory>

解释一下调整的关键点：

1. 移除了冗余的<RequireAny>和<RequireAll>嵌套，我们的需求很明确：先拒绝所有访问，再允许通过认证的用户，这种线性逻辑不需要复杂的嵌套授权块；
2. 修正了Require valid-user的错误写法，移除了多余的granted参数；
3. 将Auth相关指令移到<Directory>的直接层级，确保Apache能正确识别并应用认证规则；
4. 调整了AuthDigestDomain的写法，使用完整的站点域名，确保摘要认证的作用范围正确。

另外，建议你先验证htdigest.users文件是否正确生成，可使用以下命令添加测试用户（替换username为实际用户名）：

htdigest -c /etc/sbsi/htdigest.users "SBSI" username

最后，修改配置后记得重启Apache服务使更改生效：

sudo systemctl restart apache2

备注：内容来源于stack exchange，提问作者Serge Bigras