在文档目录中建立security目录，并完成以下设置。（1）对该目录启用用户认证功能。（2）仅允许xg1和xg2账号访问。（3）更改Apache默认监听的端口，将其设置为8080。（4）将允许Apache服务的用户和组设置为nobody。（5）禁止使用目录浏览功能。

好的，下面是在文档目录中建立security目录，并完成上述设置的方法：

1. 创建security目录
在文档目录下创建一个名为security的目录，可以使用命令行或者文件管理器进行创建。

2. 启用用户认证功能
在Apache的配置文件（httpd.conf）中找到以下代码：

#LoadModule authn_file_module modules/mod_authn_file.so
#LoadModule authn_core_module modules/mod_authn_core.so
#LoadModule authz_host_module modules/mod_authz_host.so
#LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
#LoadModule authz_user_module modules/mod_authz_user.so
#LoadModule authz_core_module modules/mod_authz_core.so
#LoadModule access_compat_module modules/mod_access_compat.so

将其中的LoadModule authn_file_module modules/mod_authn_file.so和LoadModule authz_user_module modules/mod_authz_user.so前面的注释符号去掉，启用这两个模块。这两个模块分别用于用户认证和访问控制。

然后，在httpd.conf文件中添加以下代码：

<Directory "C:/Apache/htdocs/security">
    AuthType Basic
    AuthName "Restricted Files"
    AuthUserFile "C:/Apache/conf/passwords"
    Require user xg1 xg2
</Directory>

其中，<Directory>标签内的配置项用于设置目录的访问权限。AuthType指定认证类型为基本认证，AuthName指定认证提示信息，AuthUserFile指定存储用户信息的文件路径，Require指定允许访问的用户。

3. 更改监听端口
在httpd.conf文件中找到以下代码：

Listen 80

将80改为8080，即：

Listen 8080

4. 设置允许Apache服务的用户和组
在httpd.conf文件中找到以下代码：

User daemon
Group daemon

将daemon改为nobody，即：

User nobody
Group nobody

5. 禁止目录浏览功能
在httpd.conf文件中找到以下代码：

<Directory />
    AllowOverride none
    Require all denied
</Directory>

将Require all denied改为Options -Indexes，即：

<Directory />
    AllowOverride none
    Options -Indexes
    Require all denied
</Directory>

保存httpd.conf文件后，重启Apache服务，即可完成上述设置。