Apache的DocumentRoot本身不直接实现动静分离，它仅定义静态文件服务起点；真正起关键作用的是Alias映射、ProxyPass !排除及精准路径代理策略。
Apache 的 DocumentRoot 本身**不直接实现动静分离**，它只是定义了网站根路径下默认由 Apache 直接服务的静态文件起点。真正在动静分离中起关键作用的是：路径映射策略（如 Alias）、代理排除（ProxyPass !）和请求路由逻辑。把 DocumentRoot 设为纯静态目录虽可行，但容易与应用上下文冲突，反而不推荐作为主方案。
别把 DocumentRoot 当动静分离主干道
很多人误以为把 DocumentRoot /var/www/myapp/static 就算完成了动静分离——其实这仅让 / 开头的请求默认走静态，但一旦后端应用（如 Tomcat、Spring Boot）也部署在 / 下，就极易发生：
- URL 冲突：比如
/login是动态接口，但 Apache 发现/var/www/myapp/static/login不存在，可能报 403/404，或错误地转发给后端 - 权限覆盖风险：若未精细控制
<Directory>，可能暴露敏感路径 - 无法区分语义：用户上传的
/uploads/avatar.jpg应走 API 鉴权，而非无条件静态返回
推荐做法：用 Alias 显式声明静态资源路径
约定静态资源统一放在特定 URL 前缀下（如 /images/、/static/），再用 Alias 指向真实磁盘位置。这是最清晰、可控、符合动静分离本意的方式：
配置示例：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
<VirtualHost *:80>
ServerName example.com
<pre class='brush:php;toolbar:false;'># ✅ 正确：用 Alias 映射图片资源
Alias /images /var/www/myapp/public/images
<Directory "/var/www/myapp/public/images">
Require all granted
Options -Indexes
</Directory>
# ✅ 正确：用 Alias 映射 JS/CSS 等
Alias /static /var/www/myapp/public/static
<Directory "/var/www/myapp/public/static">
Require all granted
Options -Indexes
</Directory>
# ❌ 不要依赖 DocumentRoot 承担分离职责
# DocumentRoot /var/www/myapp/public ← 这里留空或指向最小入口页即可
# ⚠️ 必须排除代理：防止 /images 请求被 ProxyPass 吞掉
<Location "/images">
ProxyPass !
</Location>
<Location "/static">
ProxyPass !
</Location>
# ✅ 动态请求只代理明确路径（如 /api/）
ProxyPass /api http://localhost:8080/api
ProxyPassReverse /api http://localhost:8080/api</VirtualHost>
DocumentRoot 可以怎么用才安全
如果仍需设置 DocumentRoot，建议：
- 指向一个极简目录（如
/var/www/html），仅放index.html或维护页，不混入业务静态资源 - 确保该目录下没有与后端路径重名的子目录（避免 Apache 优先匹配本地路径导致跳过代理）
- 配合
<Location "/">显式禁止代理根路径，再靠ProxyPass精准覆盖动态段
补充：缓存与安全不能少
对 Alias 映射的静态目录，务必启用缓存和权限加固：
- 启用
mod_expires和mod_headers：sudo a2enmod expires headers - 在对应
<Directory>内添加：
ExpiresActive On ExpiresByType image/jpg "access plus 1 year" ExpiresByType image/png "access plus 1 year" Header set Cache-Control "public, max-age=31536000"
关闭目录浏览（Options -Indexes）并禁止执行脚本（可加 SetHandler default-handler）。
