CentOS 上 Apache 配置的常见问题与排查要点
一 服务与端口问题
- 服务未启动或异常退出：执行systemctl status httpd查看状态，使用journalctl -xe获取详细错误；必要时用apachectl configtest先做语法检查，再systemctl restart httpd。
- 端口未监听或被占用：用netstat -nltp | grep -E '80|443’或ss -tulpen | grep ':80|:443’确认监听；若被占用，结束对应PID或修改Listen端口后重启。
- 云环境访问被拦截：除系统防火墙外，还需在云平台安全组放行80/443入方向规则。
- 防火墙未放行：
- firewalld：firewall-cmd --permanent --add-service=http --add-service=https && firewall-cmd --reload
- 或 iptables：iptables -nL 检查并放行 80/443。
二 访问错误码 403 404 5xx
- 403 Forbidden
- 目录权限：站点目录常见为**/var/www/html**，建议权限755，文件644；属主属组为apache:apache。
- 配置限制：检查**是否误配Deny from all或未写Require all granted**。
- 首页文件：确认DirectoryIndex中配置的首页（如index.html/index.php）真实存在。
- SELinux：若启用，可能阻止访问；可临时setenforce 0排查，定位后用semanage fcontext/restorecon修正上下文，而非长期关闭。
- 404 Not Found
- 核对DocumentRoot与VirtualHost配置是否指向正确目录；
- 确认请求的文件在对应目录中真实存在。
- 5xx Server Error
- 先看**/var/log/httpd/error_log**定位模块/配置/权限问题；
- 检查**.htaccess**伪静态规则是否语法错误；
- PHP 错误：在php.ini中开启display_errors=Off、error_reporting=E_ALL|E_STRICT并重启，查看具体报错。
三 虚拟主机与域名访问
- 配置未生效或加载顺序错误：确保虚拟主机配置位于**/etc/httpd/conf.d/*.conf且被Include**；用apachectl configtest验证语法。
- 域名未解析到服务器：用ping或dig确认A/CNAME记录正确。
- 端口与监听：确认NameVirtualHost与Listen匹配实际端口（如80/443）。
- 默认主机干扰：未匹配的域名可能落到默认VirtualHost，建议显式定义并置于配置靠前位置。
四 权限与 SELinux 问题
- 文件与目录权限：目录755、文件644是常见安全基线；必要时执行：
- chown -R apache:apache /var/www/your_site
- find /var/www/your_site -type d -exec chmod 755 {} ;
- find /var/www/your_site -type f -exec chmod 644 {} ;
- SELinux 策略：
- 查看状态：sestatus；临时切换：setenforce 0/1（仅用于排查）。
- 目录上下文：对自定义目录执行semanage fcontext -a -t httpd_sys_content_t /var/www/your_site与restorecon -Rv /var/www/your_site恢复正确类型。
- 切勿长期关闭 SELinux：排查完应恢复enforcing并通过策略修正，而非改为disabled。
五 性能与进程相关问题
- 访问卡慢或并发上不去：
- 先看error_log是否有资源或模块报错；
- 统计进程数：ps aux | grep httpd | wc -l，对比MaxRequestWorkers等阈值；
- 结合业务选择prefork/worker/event工作模式并合理调优（如MaxRequestWorkers、KeepAlive、Timeout等），参考官方文档。
- 资源瓶颈：同时检查带宽、CPU、磁盘 IOPS是否成为瓶颈。