1. 环境准备与基础安装
在CentOS 7上部署WebDAV服务前，需要确保系统环境干净且网络通畅。我通常会先执行yum update -y更新所有系统组件，这个习惯帮我避免过很多因版本冲突导致的问题。Apache作为核心服务，安装时有个细节容易被忽略——默认安装的httpd包其实已经包含WebDAV模块（mod_dav），但需要手动启用。
实际操作时，我会用这个组合命令完成基础环境搭建：
sudo yum install -y httpd httpd-tools sudo systemctl start httpd sudo systemctl enable httpd安装完成后，建议立即检查/etc/httpd/modules目录下是否存在mod_dav.so文件。曾经有次部署时发现模块缺失，后来发现是yum源同步延迟导致，重新yum reinstall httpd才解决。
防火墙配置是另一个关键点。CentOS 7默认的firewalld需要放行服务而非单纯开放端口，这样更符合最小权限原则：
sudo firewall-cmd --permanent --add-service=http --add-service=https sudo firewall-cmd --reload2. WebDAV核心配置详解
配置文件的位置很有讲究。新手常犯的错误是直接修改httpd.conf，其实更规范的做法是在/etc/httpd/conf.d/下新建独立配置文件。这是我的webdav.conf模板：
DavLockDB "/var/www/html/DavLock" <VirtualHost *:80> DocumentRoot /var/www/html/webdav <Directory "/var/www/html/webdav"> DAV On Options Indexes AuthType Basic AuthName "Private WebDAV" AuthUserFile /etc/httpd/conf/.htpasswd Require valid-user </Directory> </VirtualHost>几个容易踩坑的参数：
- DavLockDB：必须指定到web服务有写权限的路径，否则会出现HTTP 500错误
- Indexes选项：如果不需要目录列表展示，务必改为
-Indexes - AuthUserFile路径：不要放在web目录下，我曾见过把密码文件放在
/var/www/导致的安全事故
创建密码文件时，htpasswd命令的-c参数只在首次创建时使用，后续添加用户要去掉这个参数，否则会覆盖原有文件：
sudo htpasswd -c /etc/httpd/conf/.htpasswd admin # 首次创建 sudo htpasswd /etc/httpd/conf/.htpasswd user2 # 追加用户3. 权限与安全加固
文件权限设置是安全的关键。我推荐这样的权限结构：
sudo chown -R apache:apache /var/www/html/webdav sudo chmod 750 /var/www/html/webdav sudo chmod 640 /etc/httpd/conf/.htpasswd对于需要严格管控的环境，可以添加IP白名单限制：
<Directory "/var/www/html/webdav"> Order deny,allow Deny from all Allow from 192.168.1.0/24 </Directory>SSL加密强烈建议配置，Let's Encrypt证书申请示例：
sudo yum install -y certbot python2-certbot-apache sudo certbot --apache -d yourdomain.com配置完成后，记得在VirtualHost里强制HTTPS跳转：
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]4. 服务测试与故障排查
功能测试我习惯分三步走：
- 基础连通性测试：
curl -I http://localhost/webdav正常应返回401 Unauthorized而非404，否则说明路径配置有误
- 认证测试：
curl -u username:password http://localhost/webdav -v观察返回的HTTP/1.1 207 Multi-Status
- WebDAV特性验证：
davtest -url http://localhost/webdav -auth username:password这个工具会测试各类WebDAV方法（PROPFIND、MKCOL等）
常见故障处理经验：
- 遇到403错误：检查SELinux状态
getenforce，临时解决方案setenforce 0 - 上传文件失败：确保目录有写权限且磁盘空间充足
- 认证失败：检查.htpasswd文件权限是否为640，属主是否为root:apache
日志分析技巧：
sudo tail -f /var/log/httpd/error_log重点关注AH01620（认证失败）和AH01797（客户端拒绝）类错误
5. 高级配置与优化
对于团队协作场景，这些优化很实用：
1. 分用户权限控制：
<LimitExcept GET POST OPTIONS> Require user admin </LimitExcept>这样普通用户只能读写，而admin可以执行删除等操作
2. 上传限制调整：
LimitRequestBody 1073741824 # 最大1GB文件 DavDepthInfinity On # 允许无限目录深度3. 性能调优参数：
KeepAlive On MaxKeepAliveRequests 100 KeepAliveTimeout 15内存监控建议添加到crontab：
*/5 * * * * ps -C httpd -o %mem,cmd | awk '{sum+=$1} END {print sum}'6. 客户端连接指南
不同平台的连接方式差异较大：
Windows用户：
- 资源管理器 → 映射网络驱动器
- 输入
http://服务器IP/webdav - 勾选"使用其他凭据"输入账号密码
macOS：
open 'http://服务器IP/webdav'或在Finder中使用"连接服务器"功能
Linux命令行：
cadaver http://服务器IP/webdav这个交互式工具支持所有WebDAV操作
移动端推荐使用Solid Explorer(Android)或Documents(iOS)，实测连接更稳定。遇到证书错误时，需要在客户端安装自签名证书，这在企业内网环境中很常见。
