apache通过include指令实现配置逻辑共享，而非文件共享，支持ssl策略、安全头、重写规则等公共配置片段在多个虚拟主机间复用，需满足路径绝对可读、语法合法、作用域匹配三条件。

Apache 本身不自动共享组件，但通过 Include 指令可让多个虚拟主机或站点配置复用同一份公共配置片段——比如统一的 SSL 策略、日志格式、安全头、重写规则或模块启用逻辑。关键不是“文件共享”，而是“配置逻辑共享”。

Include 是配置复用的核心机制，不是文件拷贝，也不是运行时加载内容，而是在 Apache 启动解析阶段把外部 .conf 文件的内容原样合并进当前上下文。

公共组件指什么？先明确范围

在单机多实例部署中，“公共组件”通常不是 HTML 片段（那是 SSI 干的事），而是以下几类可复用的配置逻辑：

• 统一的 SSL/TLS 安全策略（如 SSLProtocol、SSLCipherSuite）
• 标准化响应头（如 Header set X-Content-Type-Options "nosniff"）
• 常用重写规则（如强制 HTTPS、去除尾部斜杠）
• 日志格式定义（LogFormat）和通用日志路径模板
• 模块级权限控制（如 <directory></directory> 中的 Require all granted 模板）

这些内容适合抽离为独立 .conf 文件，由多个 <virtualhost></virtualhost> 或主配置按需引入。

正确使用 Include 实现配置共享

必须满足三个条件：路径可达、语法合法、作用域匹配。

Apache 2.4.62

PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。

下载

• 路径要绝对且可读
  Include 只接受绝对路径（如 /etc/apache2/ssl-common.conf），不支持相对路径。确保 Apache 进程（通常是 www-data 或 apache 用户）对该文件有读取权限：

  sudo chmod 644 /etc/apache2/ssl-common.conf
  sudo chown root:root /etc/apache2/ssl-common.conf

• 文件内容必须是合法 Apache 指令，且不能越界
  被包含的文件里不能出现 <virtualhost></virtualhost>、<ifmodule></ifmodule> 外层包裹（除非你明确需要嵌套判断），也不能写 ServerName 这类只能出现在虚拟主机块内的指令。它只应包含可在当前上下文中生效的指令，例如：

  # /etc/apache2/common-security.conf
  Header always set X-Frame-Options "DENY"
  Header always set X-XSS-Protection "1; mode=block"
  Header always set Referrer-Policy "no-referrer-when-downgrade"

• 每个使用点都要显式 Include，且位置决定作用域
  Include 的效果取决于它写在哪：

  • 写在 httpd.conf 根层级 → 对所有虚拟主机生效（全局）
  • 写在 <virtualhost></virtualhost> 内 → 只对该站点生效
  • 写在 <directory></directory> 块内 → 只对该目录生效
    所以，若想让多个站点共用同一套安全头，就在各自 <virtualhost></virtualhost> 块开头加上：

    <virtualhost>
      ServerName site1.example.com
      DocumentRoot /var/www/site1
      Include /etc/apache2/common-security.conf
      ...
    </virtualhost>

  ServerName site2.example.com DocumentRoot /var/www/site2 Include /etc/apache2/common-security.conf ...

  ```

推荐目录结构与管理方式

避免把所有公共配置堆在一个大文件里。建议按功能分拆：

/etc/apache2/
├── common/
│   ├── security.conf     # 安全响应头、CSP 模板
│   ├── ssl-secure.conf   # TLS 协议与加密套件
│   ├── rewrite-rules.conf # 强制跳转、SEO 重写
│   └── logging.conf      # LogFormat + 公共 CustomLog 模板
└── sites-enabled/
    ├── site1.conf        # Include common/security.conf 等
    └── site2.conf

这样更新某类策略（比如升级 TLS 配置），只需改 ssl-secure.conf，所有引用它的站点自动继承，无需逐个修改。

注意 IncludeOptional 和通配符陷阱

• 若某些配置是可选的（如调试模块、监控探针），用 IncludeOptional 更安全，缺失时不报错。
• 用 Include conf.d/*.conf 时，注意 shell 通配符不识别 .conf.swp 或 backup.conf~，这类临时文件若被 Apache 解析会直接启动失败。建议清理或加 .gitignore 规则。
• 所有被 Include 的文件，其指令生效顺序 = 在主配置中出现的顺序，不是文件名顺序。

不复杂但容易忽略。