Apache 2.4虚拟主机配置：无需修改apache2.conf实现访问授权

为什么虚拟主机里的<Directory>配置不生效？ #

核心问题有两个：

1. 错误的模块包裹：你的80端口虚拟主机被放在<IfModule mod_ssl.c>块里，这个块仅在mod_ssl模块加载时生效，但80端口是非SSL端口，这种包裹完全没必要，反而可能导致配置被忽略。
2. 混合使用新旧指令：同时用了Apache 2.2的Allow from all和2.4的Require all granted，虽Apache有兼容机制，但可能引发优先级冲突，导致权限配置失效。

另外需确认：虚拟主机文件是否通过a2ensite命令启用，且执行过systemctl reload apache2重载配置——没启用或重载的话，配置根本不会被读取。

不修改apache2.conf的正确配置 #

把虚拟主机文件改成以下内容：

<VirtualHost *:80>
    ServerName sub.example.com
    ServerAlias sub.example.com
    # 必须指定DocumentRoot，否则Apache不知道要指向哪个目录的文件
    DocumentRoot /var/www/sub.example.com

    <Directory /var/www/sub.example.com>
        AllowOverride None
        Require all granted
        # 按需添加Options指令，比如Options Indexes FollowSymLinks
    </Directory>
</VirtualHost>

验证步骤 #

1. 启用虚拟主机：sudo a2ensite sub.example.com.conf（假设你的虚拟主机文件名为sub.example.com.conf）
2. 重载Apache配置：sudo systemctl reload apache2
3. 检查配置语法：sudo apache2ctl configtest

这样配置后，Apache会优先匹配/var/www/sub.example.com这个更长路径的Directory段，覆盖根目录的Require all denied权限，同时避免了模块包裹和指令冲突的问题。

内容的提问来源于stack exchange，提问作者BradG