Apache 2.4+虚拟主机配置失败主因是未在Directory块中显式添加Require all granted，且需同步注释httpd-xampp.conf中的Require local封锁、检查httpd.conf中顶层Directory覆盖、确保文件系统权限可读可遍历。
Apache 2.4+ 的 Require all granted 必须显式写进 <directory></directory> 块
XAMPP 升级到 Apache 2.4 后，Allow from all 这类旧语法彻底失效，且默认策略是 Require all denied。哪怕你只改了 DocumentRoot，没配对应的 <directory></directory> 块，就一定会 403。
实操要点：
- 打开
xampppacheconfextrahttpd-vhosts.conf，在每个<virtualhost></virtualhost>内，DocumentRoot路径必须紧跟着一个同路径的<directory></directory>块 - 块内至少包含：
Require all granted；推荐补上AllowOverride All（否则.htaccess不生效）和Options FollowSymLinks（支持符号链接） - 路径字符串必须完全一致：大小写、盘符、斜杠方向（Windows 推荐用正斜杠
"G:/wwwxuexi/php"或双反斜杠"G:\wwwxuexi\php"），末尾不加/ - 如果路径含中文或空格，优先重命名（如
my_project），Apache 解析可能出错
别漏掉 httpd-xampp.conf 里的 Require local 封锁
XAMPP 自带的 httpd-xampp.conf 文件会在 /phpmyadmin、/xampp、/security 等路径上硬性插入 Require local，哪怕你只是从本机另一个浏览器标签访问，也可能被拦——这不是你虚拟主机配置的问题，是 XAMPP 的“安全围栏”在起作用。
XAMPP 8.0.30 是一款免费、开源的跨平台 Web 服务器集成包，专为快速搭建本地 PHP 开发环境而设计。该版本核心组件包括：Apache 2.4.56、MySQL 8.0.33、PHP 8.0.30、phpMyAdmin 5.2.1 等。它支持 Windows、Linux 和 macOS 系统，可让开发者在个人电脑上轻松模拟服务器环境，无需复杂配置即可运行 WordPress、Thin
实操要点：
- 打开
xampppacheconfextrahttpd-xampp.conf - 搜索
<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|))"> - 找到里面的
Require local行，在前面加#注释掉（不要删） - 若需保留一定限制，可改为
Require ip 127.0.0.1 ::1或加上局域网段如192.168.1 - 改完必须重启 Apache，否则无效
httpd.conf 顶层 <directory></directory> 可能覆盖你的虚拟主机设置
Apache 配置有继承与覆盖规则。如果 httpd.conf 里存在一个宽泛的 <directory></directory> 块，且里面写了 Require all denied，它会压制你在 httpd-vhosts.conf 里写的任何宽松配置——结果就是：你明明配对了，还是 403。
实操要点：
- 全局搜索
httpd.conf中所有<Directory开头的块 - 重点检查是否匹配你实际使用的路径（比如你 DocumentRoot 是
"G:/wwwxuexi/php"，但配置里只有<Directory "/xampp/htdocs">，那没问题；但如果误写了<Directory "G:/wwwxuexi"且未放行，就会拦截） - 尤其注意
<Directory "/xampp/cgi-bin">块：XAMPP 默认设为Require all denied，如果你把项目放进了cgi-bin目录，必须单独放开 - 稳妥做法：把关键
<directory></directory>块整个复制到httpd-vhosts.conf中，和你的虚拟主机配对管理
文件系统权限和路径可读性常被跳过检查
Apache 进程在 Windows 上通常以 SYSTEM 或当前用户身份运行，它需要对目录有「遍历」权限（即 Windows 的「遍历文件夹/运行文件」）、对文件有「读取」权限。路径中任一父级目录权限缺失（比如桌面、OneDrive、Dropbox 同步目录），都会导致 403，且 error.log 很少明说这点。
实操要点：
- 右键点击你的项目根目录 →「属性」→「安全」→「编辑」→ 确保
SYSTEM或你的用户名有「遍历文件夹/运行文件」和「读取」权限 - 避免将项目放在云同步目录（OneDrive、iCloud、百度网盘等），它们常加锁或延迟同步，Apache 无法稳定读取
- Mac/Linux 用户需额外执行：
chmod -R 755 /path/to/your/project，确保目录可执行、文件可读 - 路径中不要出现
&、!、括号等 shell 特殊字符，Apache 解析时可能截断或报错
Apache 的 403 错误本质是「拒绝授权」，不是找不到文件。最容易卡住的地方，其实是你以为改了虚拟主机就万事大吉，却忘了 httpd-xampp.conf 的全局封锁，或者没意识到 httpd.conf 里某个看似无关的 <directory></directory> 块正在悄悄覆盖你全部努力。
