如何让/cgi-bin路径返回404而非403？ErrorDocument配置无效

为啥/cgi-bin不吃你全局的ErrorDocument配置？ #

这其实是Apache的默认安全机制在搞鬼。/cgi-bin作为传统的CGI脚本目录，Apache通常会给它单独配置<Directory>或者<Location>块，用来做严格的访问控制——比如禁止所有人访问、关闭执行权限之类的。这些专属配置块里的规则优先级比全局的ErrorDocument要高，当访问/cgi-bin触发403时，Apache会直接用这个目录块里的默认处理逻辑，根本不会去看你全局设置的403转404规则。

另外还有一种可能：如果你的/cgi-bin目录下有.htaccess文件，里面的配置也可能覆盖了全局的ErrorDocument设置，导致规则失效。

怎么让/cgi-bin也返回404页面？ #

给你三个靠谱的解决办法，按需选就行：

1. 给/cgi-bin的专属配置块加ErrorDocument #

找到Apache配置文件里针对/cgi-bin的那段配置（通常在主配置文件或者虚拟主机配置里），在里面加上一行ErrorDocument 403 /404.html，示例如下：

<Directory "/usr/lib/cgi-bin">
    # 你原有的配置可能是这样的
    Options None
    AllowOverride None
    Require all denied
    # 新增这行，让这个目录的403跳转到404页面
    ErrorDocument 403 /404.html
</Directory>

改完之后，这个目录下触发的403就会乖乖用你指定的404页面了。

2. 用RewriteRule直接返回404（更简单粗暴） #

如果不想折腾目录配置，直接用Rewrite模块来拦截所有/cgi-bin的请求，让它们直接返回404。在你的全局或虚拟主机配置里加这段：

RewriteEngine On
RewriteRule ^/cgi-bin/ - [R=404,L]

这个规则的意思是：所有以/cgi-bin/开头的请求，直接返回404状态码，并且终止后续规则的执行（L flag的作用），连403的步骤都跳过了，非常直接。

3. 检查并修改/cgi-bin下的.htaccess #

如果你的/cgi-bin目录里有.htaccess文件，打开看看里面有没有和ErrorDocument或者访问控制相关的配置，要是有冲突的规则，要么删掉，要么在里面加上ErrorDocument 403 /404.html，让它继承你的需求。

最后别忘了验证 #

修改完配置后，一定要重启Apache服务（比如Linux下用sudo systemctl restart apache2，CentOS用sudo service httpd restart），然后访问/cgi-bin下面的任意资源，确认是不是返回404页面就好啦～

内容的提问来源于stack exchange，提问作者OFH