Apache+PHP FPM环境下虚拟主机Basic认证配置排查

针对你的场景（CentOS 6.9 + Apache 2.4 源码编译 + PHP 5.6.6 FPM多池），当前的虚拟主机配置存在几个关键错误，会导致Basic认证失效或者PHP请求无法正确转发，具体如下：

1. Apache 2.4 访问控制语法冲突 #

你同时混用了Apache 2.2的旧语法（Order allow,deny/allow from all）和2.4的新语法（Require all granted/Require valid-user），这会直接导致访问控制逻辑混乱：

• Require all granted会允许所有用户无需认证即可访问，完全覆盖了Require valid-user的Basic认证要求，等于你的认证配置直接失效。
• Apache 2.4已经彻底弃用Order和allow from这类旧指令，统一使用Require系列指令来管控访问权限。

2. FastCGI转发规则的冗余与潜在问题 #

你的Rewrite规则写法虽然理论上能运行，但有两个可以优化的点：

• Apache 2.4的mod_proxy_fcgi模块更推荐使用ProxyPassMatch指令替代Rewrite规则，写法更简洁，也不容易出现路径匹配错误。
• 你的RewriteCond只检查文件是否存在，但没有明确限定是PHP文件，虽然RewriteRule里指定了.php后缀，但合并逻辑会更严谨。

3. 模块加载的隐含要求 #

因为是源码编译Apache，你需要确认编译时已经添加了以下模块的编译参数，否则配置里的指令会失效：

• mod_proxy
• mod_proxy_fcgi
• mod_rewrite
• mod_auth_basic
• mod_authn_file

修正后的虚拟主机配置 #

下面是调整后的完整配置，解决了上述所有问题：

<VirtualHost *:80>
    DocumentRoot "/var/www/html/webserver/web"
    ServerName spectrumenterprise.jnj.com

    # 日志配置保持不变
    ErrorLog "logs/spectrumenterprise.jnj.com-error_log"
    CustomLog "logs/spectrumenterprise.jnj.com-access_log" common

    <Directory /var/www/html/webserver/web>
        Options -Indexes +FollowSymLinks -ExecCGI +MultiViews
        AllowOverride All

        # Apache 2.4 标准的Basic认证配置
        AuthType Basic
        AuthName "Restricted Content"
        AuthUserFile /etc/httpd/.htpasswd
        Require valid-user

        # 用ProxyPassMatch替代Rewrite，更可靠
        <IfModule mod_proxy_fcgi.c>
            ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9007/var/www/html/webserver/web/$1
        </IfModule>
    </Directory>
</VirtualHost>

额外注意事项 #

1. 确认.htpasswd文件权限正确：需要让Apache进程用户（通常是apache或httpd）拥有读取权限，执行以下命令设置：

chown apache:apache /etc/httpd/.htpasswd && chmod 640 /etc/httpd/.htpasswd

2. 检查PHP-FPM的9007池配置，确保监听地址确实是127.0.0.1:9007，且该池的php-fpm进程已经正常启动。
3. 如果坚持要用Rewrite规则，修正后的版本应该是这样：

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    # 仅匹配存在的PHP文件
    RewriteCond %{REQUEST_FILENAME} -f
    RewriteCond %{REQUEST_FILENAME} \.php$
    RewriteRule ^(.*)$ fcgi://127.0.0.1:9007%{REQUEST_FILENAME} [L,P]
</IfModule>

内容的提问来源于stack exchange，提问作者aniban