生产环境必须采用基于域名的虚拟主机，禁用默认DocumentRoot以防信息泄露；统一使用独立配置文件、明确ServerName、关闭目录列表、禁用.htaccess、强制HTTPS跳转，并通过语法检查和平滑重载确保安全稳定上线。
生产环境发布应用时，Apache 虚拟主机配置核心目标是：稳定、安全、可维护、符合标准访问习惯。不推荐用基于 IP 或端口的方式，必须采用基于域名的虚拟主机，并配合真实 DNS 解析与合理权限控制。
域名方式为主，禁用默认 DocumentRoot
Apache 主配置（httpd.conf 或 apache2.conf）中，原始的 DocumentRoot 和 ServerName 必须注释掉或移除。否则它会作为“兜底默认站点”，一旦请求域名未匹配任何虚拟主机，就会暴露该目录，存在信息泄露或误响应风险。
- 确保
Include conf/extra/httpd-vhosts.conf（Windows）或IncludeOptional sites-enabled/*.conf（Linux）已启用 - 所有站点配置统一放在独立文件中（如
/etc/apache2/sites-available/example.com.conf），再通过软链启用 - 每个
<VirtualHost *:80>块必须有明确的ServerName，建议同时加ServerAlias www.example.com
目录权限与安全加固必须到位
Apache 2.4+ 默认拒绝所有访问，<Directory> 块里 Require all granted 是基础，但不能少——漏掉这行会导致 403 错误。
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
-
AllowOverride None：生产环境禁用 .htaccess，避免运行时解析开销和配置绕过风险 -
Options -Indexes：关闭目录列表，防止源码或敏感文件被意外遍历 - DocumentRoot 路径应为应用部署目录的 public/ 或 web/ 子目录，而非项目根目录（避免暴露 config/、vendor/ 等）
- 日志路径需明确指定，错误日志（
ErrorLog）和访问日志（CustomLog）分开，便于监控与审计
HTTPS 强制跳转与多端口协同
生产站点必须支持 HTTPS。常见做法是在 80 端口配置重定向，实际服务由 443 端口承载：
- 在
<VirtualHost *:80>中添加：Redirect permanent / https://example.com/ - 对应
<VirtualHost *:443>块需加载 SSL 模块（LoadModule ssl_module modules/mod_ssl.so）、启用SSLEngine on，并正确设置证书路径（SSLCertificateFile、SSLCertificateKeyFile） - 若需灰度或管理后台隔离，可额外监听一个内部端口（如 8080），但该端口不应对外网开放，仅限内网或反向代理访问
配置验证与上线流程
每次修改后不能直接重启，必须先验证语法再平滑重载：
- Windows：
httpd -t检查配置有效性；Linux：apachectl configtest或apache2ctl configtest - 验证通过后，用
systemctl reload apache2（Debian/Ubuntu）或systemctl reload httpd（RHEL/CentOS）平滑生效，不中断已有连接 - DNS 切换前，先用
curl -H "Host: example.com" http://服务器IP测试虚拟主机是否命中正确目录 - 上线后检查日志是否有 404、500 或权限报错，确认静态资源路径与 PHP/Python 等后端入口一致
