Apache虚拟主机多域名如何共用根目录外的图片、PDF等文件

问题核心原因 #

PHP脚本可以跨目录调用是因为PHP的open_basedir配置未限制对应目录访问权限，而图片、PDF等静态资源由Apache直接处理，每个虚拟主机默认仅允许访问自身DocumentRoot目录下的内容，上层的photos、pdf等目录不在访问允许列表内，因此返回403权限错误。

配置修改方案 #

优先修改httpd-vhosts.conf即可，无需调整全局httpd.conf（如果所有站点共用相同资源路径，也可以把配置写在全局配置中，效果一致），完全不需要启用.htaccess。

具体操作步骤 #

1. 找到对应站点的虚拟主机配置块，原有结构大致如下：

<VirtualHost *:80>
    ServerName domain1.com
    DocumentRoot /var/www/html/domain1
    # 原有其他配置（ServerAlias、日志配置等）无需修改
</VirtualHost>

2. 在每个站点的<VirtualHost>块内部、DocumentRoot配置下方，添加别名映射和目录权限配置：

# 映射站点/photos路径到共用资源目录
Alias "/photos" "/var/www/html/photos"
<Directory /var/www/html/photos>
    Require all granted
    # 非必须：添加静态资源缓存规则，不需要可以删除
    ExpiresActive On
    ExpiresDefault "access plus 30 days"
</Directory>

# 映射站点/pdf路径到共用PDF目录
Alias "/pdf" "/var/www/html/pdf"
<Directory /var/www/html/pdf>
    Require all granted
    # 非必须：添加PDF缓存规则，不需要可以删除
    ExpiresActive On
    ExpiresDefault "access plus 7 days"
</Directory>

注意：不需要给dbconn等仅PHP调用的目录添加上述配置，避免数据库敏感配置被外部直接访问。

3. 验证配置语法正确性，执行命令：

apachectl configtest

返回Syntax OK后重启Apache生效，重启命令根据系统不同二选一：

• CentOS/RHEL 系：systemctl restart httpd
• Debian/Ubuntu 系：systemctl restart apache2

额外校验项 #

如果配置完成后依然报权限错误，检查文件系统权限：
确保Apache运行用户（通常是apache或www-data）对共用目录有读权限，执行：

chmod -R 755 /var/www/html/photos /var/www/html/pdf
chown -R apache:apache /var/www/html/photos /var/www/html/pdf
# 如果是Debian/Ubuntu系统把上面的apache:apache替换为www-data:www-data

内容的提问来源于stack exchange，提问作者Mike the bike