Configura perms para a raiz ('/' é um dir neste contexto, não tem nada a ver com o fechamento da tag) e até o fim, a menos que seja sobrescrito. Raiz para baixo = > seu disco inteiro. Então ele sobrescreve para o seu DocRoot.
Portanto, neste arquivo, ele configura perms muito restritivos (AllowOverride None) em todo o disco, e a próxima sub-rotina Directory abre-o especificamente para o seu DocRoot.
Essas permissões restritivas também aceleram as coisas. Ele permite FollowSymLinks, o que significa que o servidor web NÃO precisa fazer uma chamada lstat () em cada diretório até o root, salvando alguns syscalls de disco. AllowOverrideNone também significa que você não precisa procurar arquivos .htaccess nesses diretórios, cortando mais alguns syscalls de disco (lentos). Lembre-se que para cada requisição, o servidor web deve considerar todos os diretórios do diretório em que o conteúdo vive até o root. Com estes perms, você entra em curto-circuito com esses checks, eliminando os hits no disco, que são um inimigo real.