apache 2.4 默认不支持 order/allow/deny，需启用 mod_access_compat 模块才能兼容；启用后仅限 和 .htaccess 中使用，且不可与 require 混用，新配置应直接采用 require 语法。
apache 2.4 默认不再原生支持 order、allow、deny 这类旧版访问控制指令，但可通过启用 mod_access_compat 模块恢复兼容性。它不是默认开启的，必须手动加载，且仅用于平滑迁移——不建议新配置中使用。
确认模块是否存在并启用
该模块通常随 Apache 2.4 一起安装，但处于禁用状态。需在主配置中显式加载：
- 编辑主配置文件（如
/etc/apache2/apache2.conf或/usr/local/apache2/conf/httpd.conf） - 取消以下行的注释（或添加）：
LoadModule access_compat_module modules/mod_access_compat.so - 保存后执行
sudo apache2ctl -M | grep access_compat（Debian/Ubuntu）或httpd -M | grep access_compat（RHEL/CentOS），确认输出含access_compat_module (shared) - 重启服务：
sudo systemctl restart apache2（或httpd）
在配置中使用旧指令的前提
启用模块后，Order、Allow、Deny 才能被识别，但有严格限制：
- 只能用于
<directory></directory>、<files></files>、<location></location>和.htaccess中 - 不能与新的
Require指令混用在同一作用域内（例如同一<directory></directory>块中同时写Deny from all和Require all denied） - 若已启用
mod_authz_core（默认启用），旧指令仅在无Require规则时生效；一旦出现Require，旧指令会被忽略
常见错误与规避建议
即使模块已启用，仍可能遇到拒绝访问或语法无报错但规则不生效的情况：
-
AH01797: client denied by server configuration：说明规则已起作用，不是错误，而是访问被正常拦截 -
Invalid command 'Order'：模块未加载成功，或路径错误（如 .so 文件不存在） - 规则看似无效：检查是否被更高层级配置覆盖（如虚拟主机中
Require all granted覆盖了目录级Deny） - 强烈建议新项目直接使用
Require ip 192.168.1.0/24等现代语法，避免依赖兼容模块
