这快把我逼疯了。终于找到了问题所在: 我在错误日志中使用了直接路径，但它们是错误的。

为什么Apache给出一个模糊的(错误的)错误消息?相反，应该使用正确且有用的错误消息，例如:Path for ErrorLog指令“/wrong/ Path /and/filename.log”是无效的。

无论如何，为了修复，确保你的错误日志指令看起来像这样:

ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined

这个“bug”实际上是Apache 2.4的新常态。在我的例子中，我有一个非常具体的规则，拒绝访问任何名称以“。”开头的文件夹或文件，因此我必须为需要这种奇怪名称的特定公用文件夹设置一个异常。

声明一下，我的重写规则是:

RewriteRule”(? ! \ .trusted)(^ | /) \”。- [F]

这条规则[F]删除了所有以“。”开头的东西，但是。trusted，多亏了正则表达式“?!”否定的魔力。

我在新服务器上设置虚拟主机时遇到了这个问题，并且站点托管在标准的/var/www/html路径之外。您需要考虑两件主要的事情(例如，假设您正在/opt/my-site中设置一个站点)

在默认的2.4安装中，会显式地拒绝访问根文件系统，然后只允许访问/var/www/html。所以你需要给web服务器从新目录读取的权限，就像这样:

<Directory /opt/mysite>
   Require all granted
</Directory>

完成此操作后，请确保虚拟主机的DocumentRoot位于上面授予访问权限的路径下的某个位置。

<VirtualHost *:80>
        ServerName neatwebsite.com
        DocumentRoot /opt/my-site/html
</VirtualHost>

当我遇到这个问题时，我已经设置好了所有的VirtualHosts，但忘记允许从目录结构中读取(所以我错过了指令)。您需要考虑这两个指令，以及它们如何协同工作。

如果您有https主机，那么不要忘记使ssl配置也要求所有授予的更改。

此外，有时检查apache用户的权限也很有用:

# ps -eFH | grep http # get the username used by httpd
...
apache   18837  2692  0 119996 9328   9 10:33 ?        00:00:00     /usr/sbin/httpd -DFOREGROUND
# su -s/bin/bash apache # switch to that user
bash-4.2$ whoami
apache
bash-4.2$ cd /home
bash-4.2$ ls
bash-4.2$ cd mysite.com
bash-4.2$ ls
bash-4.2$ cat file-which-does-not-work.txt

一个模糊的(刚刚处理过)，但可能的原因是一个内部的mod_rewrite规则，在主配置文件(不是.htaccess)中写入一个存在于服务器文件系统根的路径。假设你在你的站点中有一个/media目录，你重写了如下内容:

RewriteRule /some_image.png /media/some_other_location.png

如果你在你的服务器的根目录下有一个/media目录，重写将会尝试到这个目录(导致访问被拒绝错误)，而不是在你的站点目录下，因为文件系统的根首先被mod_rewrite检查，在你的站点目录之前，检查路径中的第一个目录是否存在。

这花了我一些摆弄，让这个工作在我自己的FreeBSD服务器运行..

FreeBSD 13 Apache 2.4 Python 3.8 LetsEncrypt

. .但最终我想出了一个可行的VirtualHost:

<VirtualHost *:443>

    ServerName mysite.mydomain.com
    DocumentRoot "/usr/local/www/apache24/data/mysite

    WSGIDaemonProcess mysite python-path=/usr/local/www/apache24/data/mysite/venv/lib/python3.8/site-packages/
    WSGIProcessGroup mysite
    WSGIScriptAlias / /usr/local/www/apache24/data/mysite/core/wsgi.py

    SSLEngine on
    SSLCertificateFile "/usr/local/etc/letsencrypt/live/mysite.mydomain.com/cert.pem"
    SSLCertificateKeyFile "/usr/local/etc/letsencrypt/live/mysite.mydomain.com/privkey.pem"
    SSLCertificateChainFile "/usr/local/etc/letsencrypt/live/mysite.mydomain.com/fullchain.pem"

    <FilesMatch "\.(cgi|shtml|phtml|php|py)$">
        SSLOptions +StdEnvVars
    </FilesMatch>

    BrowserMatch "MSIE [2-5]" \
        nokeepalive ssl-unclean-shutdown \
        downgrade-1.0 force-response-1.0

    CustomLog "/usr/local/www/apache24/data/mysite/log/py-ssl.log" \
        "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    CustomLog "/usr/local/www/apache24/data/mysite/log/py-access.log" combined
    ErrorLog "/usr/local/www/apache24/data/mysite/log/py-error.log"

    <Directory "/usr/local/www/apache24/data/mysite">
        AllowOverride All
        Options +ExecCGI
        Require all granted
        Allow from all
    </Directory

</VirtualHost>