apache不自动共享安全规则，但可通过include指令将通用访问控制、认证及响应头等提取为独立文件，在多个virtualhost或location块中统一引用，实现一次定义、多处复用；需确保路径绝对、权限正确、指令上下文合法，并可结合requireall提升灵活性。
Apache 本身不自动共享安全规则，但可以通过 Include 指令把通用的访问控制、认证或响应头配置提取成独立文件，在多个域名的 <virtualhost></virtualhost> 或 <location></location> 块中统一引用——实现“一次定义、多处复用”，避免重复写、漏改、不一致。
把共用规则写进独立配置文件
先创建一个存放公共规则的文件（比如 /etc/apache2/security/common-rules.conf），里面只放可复用的指令，例如：
# /etc/apache2/security/common-rules.conf
Require ip 192.168.10.0/24 10.0.5.100<br>Require not ip 203.0.113.44<br>Header set X-Content-Type-Options "nosniff"<br>Header set X-Frame-Options "DENY"
注意：不要在里面写 SSLEngine、DocumentRoot 或 ServerName 这类站点专属指令，它们必须保留在各自虚拟主机内。
Apache 2.4.62
下载
Apache 2.4.62 官方 tar.gz 源码包是 Linux 及类 Unix 系统构建 Web 服务器的核心基础。通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
在每个域名配置中用 Include 引入
在各个 <virtualhost></virtualhost> 或 <location></location> 块里，把 Include 放在需要生效的位置。例如：
- 对整个后台域名统一加 IP 白名单和安全头：
<virtualhost><br> ServerName admin.example.com<br> DocumentRoot /var/www/admin<br> Include /etc/apache2/security/common-rules.conf<br></virtualhost>
- 只对 API 路径启用相同限制：
<location><br> ProxyPass http://backend:3000/<br> Include /etc/apache2/security/common-rules.conf<br></location>
确保权限与加载顺序正确
Include 不是宏替换，而是按文本原样插入，所以要注意几点：
- 被包含文件路径必须绝对且 Apache 进程有读取权限（建议
chmod 644） - 指令必须放在合法上下文中——比如
Require不能直接写在<virtualhost></virtualhost>根层级，需套在<directory></directory>或<location></location>里；而Header在<virtualhost></virtualhost>内即可生效 - 如果多个
Include文件之间有依赖（如先设变量再引用），应按顺序引入，Apache 不会自动解析依赖关系
配合 提升复用灵活性
若某些规则需组合使用（比如“必须来自白名单 且 携带有效 token”），可在公共文件中定义 <requireall></requireall> 块，再在各站点中引用：
<requireall><br> Require ip 192.168.10.0/24<br> Require expr %{HTTP_AUTHORIZATION} =~ /Bearer [a-zA-Z0-9_\-\.~\/\+]+/<br></requireall>
这样既保持逻辑集中，又支持按需启用，不破坏单个域名的定制能力。
