apache禁止訪問某些文件或文件夾的方法
阿新 • • 發佈：2017-07-03
合作 dex div 5.0 阻止 oca 文件夾 php類庫 main
【apache配置禁止訪問】
1. 禁止訪問某些文件/文件夾
添加Files選項來控制，比方要不同意訪問 .inc 擴展名的文件，保護php類庫：
<Files ~ "\.inc$">
Order allow,deny
Deny from all
</Files>
禁止訪問某些指定的文件夾：（能夠用 <DirectoryMatch> 來進行正則匹配）
<Directory ~ "^/var/www/(.+/)*[0-9]{3}">
Order allow,deny
Deny from all
</Directory>
通過文件匹配來進行禁止。比方禁止全部針對圖片的訪問：
<FilesMatch \.(?i:gif|jpe?g|png)$>
Order allow,deny
Deny from all
</FilesMatch>
針對URL相對路徑的禁止訪問：
<Location /dir/>
Order allow,deny
Deny from all
</Location>
針對代理方式禁止對某些目標的訪問（<ProxyMatch> 能夠用來正則匹配），比方拒絕通過代理訪問cnn.com：
<Proxy http://cnn.com/*>
Order allow,deny
Deny from all
</Proxy>
2. 禁止某些IP訪問/僅僅同意某些IP訪問
假設要控制禁止某些非法IP訪問。在Directory選項控制：
<Directory "/var/www/web/">
Order allow,deny
Allow from all
Deny from 10.0.0.1 #阻止一個IP
Deny from 192.168.0.0/24 #阻止一個IP段
</Directory>
僅僅同意某些IP訪問。適合比方就同意內部或者合作公司訪問：
<Directory "/var/www/web/">
Order deny,allow
Deny from all
All from example.com #同意某個域名
All from 10.0.0.1 #同意一個iP
All from 10.0.0.1 10.0.0.2 #同意多個iP
Allow from 10.1.0.0/255.255.0.0 #同意一個IP段，掩碼對
All from 10.0.1 192.168 #同意一個IP段，後面不填寫
All from 192.168.0.0/24 #同意一個IP段，網絡號
</Directory>
Apache：解決的方法。
<Directory "/home/domain/public_html">
Options -Indexes FollowSymLinks
AllowOverride All
<Files ~ ".txt">
Order allow,deny
Deny from all
</Files>
</Directory>
1. 禁止訪問某些文件/文件夾
添加Files選項來控制，比方要不同意訪問 .inc 擴展名的文件，保護php類庫：
<Files ~ "\.inc$">
Order allow,deny
Deny from all
</Files>
禁止訪問某些指定的文件夾：（能夠用 <DirectoryMatch> 來進行正則匹配）
<Directory ~ "^/var/www/(.+/)*[0-9]{3}">
Order allow,deny
Deny from all
</Directory>
通過文件匹配來進行禁止。比方禁止全部針對圖片的訪問：
<FilesMatch \.(?i:gif|jpe?g|png)$>
Order allow,deny
Deny from all
</FilesMatch>
針對URL相對路徑的禁止訪問：
<Location /dir/>
Order allow,deny
Deny from all
</Location>
針對代理方式禁止對某些目標的訪問（<ProxyMatch> 能夠用來正則匹配），比方拒絕通過代理訪問cnn.com：
<Proxy http://cnn.com/*>
Order allow,deny
Deny from all
</Proxy>
2. 禁止某些IP訪問/僅僅同意某些IP訪問
假設要控制禁止某些非法IP訪問。在Directory選項控制：
<Directory "/var/www/web/">
Order allow,deny
Allow from all
Deny from 10.0.0.1 #阻止一個IP
Deny from 192.168.0.0/24 #阻止一個IP段
</Directory>
僅僅同意某些IP訪問。適合比方就同意內部或者合作公司訪問：
<Directory "/var/www/web/">
Order deny,allow
Deny from all
All from example.com #同意某個域名
All from 10.0.0.1 #同意一個iP
All from 10.0.0.1 10.0.0.2 #同意多個iP
Allow from 10.1.0.0/255.255.0.0 #同意一個IP段，掩碼對
All from 10.0.1 192.168 #同意一個IP段，後面不填寫
All from 192.168.0.0/24 #同意一個IP段，網絡號
</Directory>
Apache：解決的方法。
<Directory "/home/domain/public_html">
Options -Indexes FollowSymLinks
AllowOverride All
<Files ~ ".txt">
Order allow,deny
Deny from all
</Files>
</Directory>
apache禁止訪問某些文件或文件夾的方法