apache alias映射符号链接必须在对应真实物理路径的块中显式配置options followsymlinks和require all granted，仅写alias无效；路径须为软链最终指向的目标目录，且需确保权限、selinux等限制合规。

apache 在主配置文件中开启符号链接跟随，不能只靠 alias 指令，必须显式启用 followsymlinks 选项，并在对应物理路径的 <directory></directory> 块中严格配置。默认情况下 apache 完全不跟随符号链接，哪怕目标是合法软链，访问也会返回 403 或 404。

必须配 <directory></directory> 块，且路径要写真实物理路径

Alias /static /mnt/fastdisk/assets 中，如果 /mnt/fastdisk/assets 是一个指向 /data/www/static 的软链接，那么 <directory></directory> 必须写软链最终指向的目标目录，而不是软链自身路径：

Alias /static /mnt/fastdisk/assets

<directory>
    Options FollowSymLinks
    Require all granted
</directory>

• 路径 /data/www/static 必须和软链接实际解析后的路径完全一致（可用 readlink -f /mnt/fastdisk/assets 验证）
• <directory></directory> 块必须存在，且不能省略 Require all granted（Apache 2.4+）
• Options FollowSymLinks 不能写在 Alias 行或全局环境里，它只在 <directory></directory> 内生效

检查软链及父目录权限

即使配置正确，仍可能因底层限制失败：

Browser Setup (No-Root Linux)

在无 root/sudo 权限的环境（云容器、VPS、隔离主机）中安装并配置 OpenClaw 浏览器工具的 headless Chrome。适用场景：...

下载

• 软链接本身、所有中间父目录（如 /mnt、/mnt/fastdisk）、目标目录（如 /data/www/static）都需对 Apache 运行用户（如 apache 或 www-data）有 执行（x）权限
• 文件系统挂载参数不能含 noexec、nosuid 或 nodev（这些会隐式禁用符号链接解析）
• SELinux 启用时，默认策略通常阻止 Apache 访问非标准路径，需额外放行：

  sudo semanage fcontext -a -t httpd_sys_content_t "/data/www/static(/.*)?"
  sudo restorecon -Rv /data/www/static

不建议用 SymLinksIfOwnerMatch 替代

该选项仅在软链接与目标文件属主相同时才跟随，看似更安全，但实际运维中容易因属主不一致导致静默失败，排查困难。生产环境推荐明确使用 FollowSymLinks 并配合权限与 SELinux 精确控制。

配置完成后，务必执行语法检查并重启服务：

sudo httpd -t   # RHEL/CentOS
# 或
sudo apache2ctl configtest  # Debian/Ubuntu
sudo systemctl restart httpd  # 或 apache2