Apache：选项指令禁止的目录索引

Question

我们在 Windows Server 2008 R2 VPS 上运行 4 个 Wordpress 网络安装，使用 Apache 2.2.17 和 PHP 5.3.10，出于某种原因，我们经常收到此（示例）错误：

错误日志

[Thu Feb 16 15:01:59 2012] [error] [client x.x.x.x] Directory index forbidden by Options directive: C:/_webserver/_www/wp/www/

访问日志

host x.x.x.x - - [17/Feb/2012:12:59:23 +0200] "GET / HTTP/1.1" 403 306 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; GTB7.2; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2; .NET4.0C; MATM)"

错误“目录索引被禁止”通常意味着试图访问一个目录，但是没有文件（根据选项指令）要显示并且目录列表被禁止。然而，这里不是这种情况。错误是指文件夹C:/_webserver/_www/wp/www/，它是项目的webroot，并且一直有一个index.php。此外，httpd.conf 设置为：DirectoryIndex index.html index.php

看到错误在 Apache 中是如何发生的，我认为这不太可能是由 PHP 或 Wordpress 引起的。

困难在于我们不知道如何重现错误，因此我们很难对此进行测试。

我们可以做些什么来找出问题所在？它是否与 Apache 的设置有关（似乎是一个多余的问题）。它与Apache已经读取的文件有什么关系吗？有什么方法可以让我们获得有关此问题的更多信息？

我欢迎任何帮助我解决这个令人讨厌的案例。

更新

这些是我目前正在使用的模块

LoadModule deflate_module modules/mod_deflate.so
LoadModule expires_module modules/mod_expires.so
LoadModule headers_module modules/mod_headers.so
LoadModule cache_module modules/mod_cache.so

LoadModule rewrite_module modules/mod_rewrite.so
LoadModule setenvif_module modules/mod_setenvif.so
LoadModule vhost_alias_module modules/mod_vhost_alias.so
LoadModule alias_module modules/mod_alias.so
LoadModule authz_host_module modules/mod_authz_host.so
LoadModule dir_module modules/mod_dir.so
LoadModule log_config_module modules/mod_log_config.so
LoadModule mime_module modules/mod_mime.so
LoadModule php5_module "c:/_webserver/_server/php-5.3.10-Win32-VC9-x86/php5apache2_2.dll"

选项指令：

<Directory />
    Options FollowSymLinks ExecCGI
    AllowOverride None
    Order deny,allow
    Allow from all
</Directory>

<Directory "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/cgi-bin">
    AllowOverride None
    Options None
    Order allow,deny
    Allow from all
</Directory>

httpd-vhosts.conf 如下所示：

NameVirtualHost *:80

<VirtualHost *:80>

  <Directory "C:/_webserver/_www/sites/www">

      Options FollowSymLinks
      AllowOverride All
      Order allow,deny
      Allow from all

  </Directory>
  Include "C:/_webserver/_www/sites/htaccess.conf"

  DocumentRoot "C:/_webserver/_www/sites/www"
  ServerName xxx
  ServerAlias xxx
  CustomLog logs/sites.access.log mycombined
  ErrorLog logs/sites.error.log 

</VirtualHost>

我有 5 个这样设置的虚拟主机，每个都有自己的错误和访问日志。这些项目不使用.htaccess，但这是通过 conf 静态设置以提高性能。

服务器在 windows 上运行，所以 MPM 设置有点受限

# WinNT MPM
# ThreadsPerChild: constant number of worker threads in the server process
# MaxRequestsPerChild: maximum  number of requests a server process serves
<IfModule mpm_winnt_module>
    ThreadsPerChild       1750
    MaxRequestsPerChild    0
</IfModule>

最终更新

好吧，我决定完全关闭 Apache 缓存，从那时起，就再也没有错误了。不幸的是，这周我没有太多时间进行适当的测试，但至少我知道问题出在哪里。并且由于服务器不是那么繁忙，所以现在没有缓存是可以的。我可能会在一段时间内回来:-)

Answer 1

如果是断断续续的，可以猜测是有人在断断续续地删除和替换 index.php。

Re cmets - 这不需要“破坏”。如果您只是简单地使用正在运行的网络服务器重新部署某种风格的应用程序，或恢复备份，那么 Apache 可能会在一段时间内看到此目录但没有文件。

Answer 2

这肯定是很难调试的，偶尔的错误是最糟糕的:-)

我的第一个想法是“内部虚拟连接”相关问题，但这不会在 access.log 中显示 IE8-beta 签名。

所以我找到了三个你可以调查的链接：

• A serverFault intermittent 403 problem, related to mod_negotiation and SSI
• Another serverFault intermittent 403, related to MaxClients reached，当出现该错误时，请检查您是否未达到 MaxClients。
• A deep analysis of intermittent 403 related to mod_cache

我认为这种问题有点像药物相互作用。所以首先要做的是：

1. 检查在您的 apache 配置中加载的模块并删除（注释加载行）您根本不需要的模块（如果您以前从未这样做过，您将拥有更快的 Apache！）。
2. 为您仍在生产中使用的模块构建一个测试环境（删除它会导致您的应用程序崩溃）。您需要能够使用 wget 或 ab 或任何其他大量 HTTP 请求工具来重现该错误。
3. 尝试一个一个不活动的模块，直到问题消失。

通常会做出奇怪行为的模块有：

• mod_negotiation（带有相关的Option Multiviews）。在与浏览器标头协商后，Apache 尝试提供备用文件。这可能会破坏您的 RewriteRules 或与其他模块交互不良。这通常会导致对格式错误的查询做出一些无人注意的响应，我总是删除该模块。
• mod_include ：服务器端包含（与相关的option Includes），也称为 SSI。谁真的需要它？
• mod_cache & mod_disk_cache ，真的，这是一个非常古老的东西，你最好尝试使用 Varnish 或任何其他反向代理缓存
• mod_rewrite：瑞士刀，但你确定你没有在某处写过非常奇怪的规则吗？
• mod_dir：检查你没有DirectorySlash Off，这可能会与其他一些做奇怪事情的模块交互不良
• mod_isapi ：阅读the doc 可能会给您一些提示。对我来说，我觉得这是一个实验性支持，在重负载时我很确定可能会发生奇怪的事情。
• mod_proxy ：如果您不需要它，请将其删除

更新：（在配置细节之后） 阅读您的配置，我看到了几个小错误（无关）：

• <Directory /> 我认为这不适用于 Windows，因为您的根目录是 c: 而不是 /。但我可能错了。至少你在这里不需要allow from all，很不安全。
• 如果您不使用 .htaccess 文件，请在任何地方设置 AllowOverride None，尤其是在 <Directory "C:"> 中，以避免从根目录中查找这些文件。

现在解决您的问题。我在您的配置中看不到任何与 mod_cache 相关的选项（但也许您在 apache 配置的子目录中包含一些使用 mod_cache 指令的文件。如果您不使用任何mod_cache directives，您可以挂起该模块而没有任何风险。