Apache 2.4配置FilesMatch后目录索引失效的解决方法

问题根源 #

你添加的CIS安全基准FilesMatch规则仅对文件请求生效，当访问服务器根目录（GET /）时，Apache实际发起的是目录请求（目标为/var/www/html/），这类请求不在FilesMatch的匹配范围内，被默认拒绝策略拦截，从而触发403错误。

具体修复步骤 #

有两种可靠的解决方式，根据你的配置场景选择：

方式1：明确允许目录访问权限

在对应目录的配置块内（比如<Directory "/var/www/html/">），添加允许目录访问的规则，确保目录请求不被拦截：

<Directory "/var/www/html/">
    # 保留你已有的CIS安全规则
    <FilesMatch "^.*$">
        Require all denied
    </FilesMatch>
    <FilesMatch "\.(php|html|css|js)$"> # 替换为你需要允许的文件扩展名
        Require all granted
    </FilesMatch>
    
    # 添加允许目录访问的规则
    Require all granted
</Directory>

注：如果你的默认拒绝是全局配置，必须在目标目录块内显式声明允许目录访问，因为目录请求不受FilesMatch约束。

方式2：强化DirectoryIndex的优先级（辅助验证）

确保Apache处理目录请求时，优先匹配你配置的index.php文件（需保证该文件已被FilesMatch规则允许），可以在httpd.conf中补充：

<IfModule dir_module>
    DirectoryIndex index.php
    # 禁用目录列表，避免额外安全风险
    Options -Indexes
</IfModule>

验证与生效 #

1. 检查Apache配置语法：

apachectl configtest

2. 语法无误后重启服务：

systemctl restart httpd

内容的提问来源于stack exchange，提问作者mnemonicator