apache的块不直接支持指令，2.4+中已废弃；应使用配合require实现方法控制，如require all denied并补require all granted。

Apache 的 <directory></directory> 块本身不直接支持 Limit 指令，尤其在 Apache 2.4+ 版本中，<limit></limit> 已被正式废弃，且不能嵌套在 <directory></directory> 内使用。若强行写入，httpd -t 会报错，服务无法启动。

真正可行、标准、安全的做法是：在 <directory></directory> 内使用 <limitexcept></limitexcept> + Require 组合，实现对 HTTP 方法的显式放行或拦截。

---

✅ 正确写法：用 <limitexcept></limitexcept> 控制允许的方法

<directory>
    # 只允许 GET 和 POST，其他方法（如 PUT、DELETE、TRACE）全部拒绝
    <limitexcept get post>
        Require all denied
    </limitexcept>

    # 其他必要授权（如允许访问）
    Require all granted
</directory>

⚠️ 注意：

• <limitexcept></limitexcept> 是容器指令，必须配合 Require 才生效；
• Require all denied 表示“未被 <limitexcept></limitexcept> 列出的方法一律拒绝”；
• Require all granted 是对已允许方法的访问放行（不能省略，否则连 GET/POST 也会被拒）；
• 该配置仅作用于该目录及其子目录下的所有资源。

---

❌ 常见错误写法（会导致启动失败）

# 错误1：Apache 2.4+ 不支持 <limit>，语法过时
<limit delete put>
    Deny from all
</limit>

# 错误2：把 Limit 放在 Directory 里，且没 Require
<directory><limitexcept get>
        # 缺少 Require 指令 → 默认拒绝所有，包括 GET
    </limitexcept></directory></limit>

Apache 2.4+ 的授权模型完全基于 Require，旧版 Order/Allow/Deny 或裸 <limit></limit> 都不再有效。

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

---

? 进阶建议：结合路径与方法做更细粒度控制

如果只想限制某类接口（比如只禁用 /api/v1/ 下的 DELETE），推荐用 <location></location> 替代 <directory></directory>，更精准匹配 URL 路径：

<location><limitexcept get post head options>
        Require all denied
    </limitexcept>
    Require all granted
</location>

<location></location> 按 URI 匹配，不受文件系统路径限制，更适合 REST API 场景。

---

? 验证是否生效

1. 重启 Apache：sudo systemctl reload apache2
2. 测试非法方法：

   curl -X DELETE http://example.com/api/test
   # 应返回 405 Method Not Allowed

3. 查看运行时配置：

   apache2ctl -t -D DUMP_RUN_CFG | grep -A5 "Directory.*api"

不复杂但容易忽略