apache通过limitrequestbody指令限制请求体最大字节数，可设于全局、virtualhost、directory或location中；需注意发行版默认值干扰、作用域匹配、重载生效及后端配套调优。

Apache 用 LimitRequestBody 指令控制请求报文（即整个 HTTP 请求体）的最大字节数，这是防止大体积 POST/PUT 数据（如 XML、JSON、文件上传）压垮服务的第一道防线。

在 httpd.conf 中设置 LimitRequestBody

该指令可放在全局配置、<virtualhost></virtualhost>、<directory></directory> 或 <location></location> 块中，但必须写在能匹配到实际请求路径的上下文中才生效：

• 全局设置（影响所有请求）：直接在 httpd.conf 主配置区添加一行

LimitRequestBody 10485760

（表示 10MB，单位为字节；设为 0 表示不限制，不推荐生产环境使用）

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• 按目录限制（更安全、更精准）：例如上传接口在 /var/www/html/api

  LimitRequestBody 5242880

注意：LimitRequestBody 不支持变量或表达式，只能写死数值；且它只限制请求体，不控制 URL 长度或请求头大小。

常见陷阱与验证要点

• 发行版预设值干扰：RHEL/CentOS 的 /etc/httpd/conf.d/welcome.conf 等默认配置常含 LimitRequestBody 1024，会覆盖你的设置——务必全局搜索并注释或修改
• 作用域失效：仅在 <virtualhost></virtualhost> 里写了，但请求没命中该虚拟主机；或用了 .htaccess 却未开启 AllowOverride Limit
• 必须重载生效：改完后执行 apachectl configtest && systemctl reload httpd，不能只重启
• 查错看日志：上传失败时检查 /var/log/httpd/error_log，出现 request body exceeds LimitRequestBody 就说明旧值仍在起作用

别忘了配套调低层限制

LimitRequestBody 只是 Apache 这一环。若后端是 PHP，还需同步调整：

• upload_max_filesize = 10M
• post_max_size = 12M（必须 ≥ upload_max_filesize）
• max_input_time = 300

如果前面还有 Nginx 或云负载均衡，它们也有自己的体大小限制（如 Nginx 的 client_max_body_size），需一并放开，否则请求根本到不了 Apache。