apache禁止訪問某些檔案或檔案夾的方法

來源:互聯網
上載者:User

標籤:url   data   htm   正則匹配   相對路徑   direct   1.0   span   exe   

【apache配置禁止訪問】
1. 禁止訪問某些檔案/檔案夾
添加Files選項來控制,比方要不同意訪問 .inc 副檔名的檔案,保護php類庫:
<Files ~ "\.inc$">
   Order allow,deny
   Deny from all
</Files>

禁止訪問某些指定的檔案夾:(能夠用 <DirectoryMatch>   來進行正則匹配)

<Directory ~ "^/var/www/(.+/)*[0-9]{3}">
   Order allow,deny
   Deny from all
</Directory>

通過檔案匹配來進行禁止。比方禁止全部針對圖片的訪問:
<FilesMatch \.(?i:gif|jpe?g|png)$>
   Order allow,deny
   Deny from all
</FilesMatch>

針對URL相對路徑的禁止訪問:
<Location /dir/>
   Order allow,deny
   Deny from all
</Location>

針對代理方式禁止對某些目標的訪問(<ProxyMatch> 能夠用來正則匹配),比方拒絕通過代理訪問cnn.com:
<Proxy http://cnn.com/*>
   Order allow,deny
   Deny from all
</Proxy>

2. 禁止某些IP訪問/僅僅同意某些IP訪問
假設要控制禁止某些非法IP訪問。在Directory選項控制:
<Directory "/var/www/web/">
   Order allow,deny
   Allow from all
   Deny from 10.0.0.1 #阻止一個IP
   Deny from 192.168.0.0/24 #阻止一個IP段
</Directory>

僅僅同意某些IP訪問。適合比方就同意內部或者合作公司訪問:
<Directory "/var/www/web/">
   Order deny,allow
   Deny from all
   All from example.com #同意某個網域名稱
   All from 10.0.0.1 #同意一個iP
   All from 10.0.0.1 10.0.0.2 #同意多個iP
   Allow from 10.1.0.0/255.255.0.0 #同意一個IP段,掩碼對
   All from 10.0.1 192.168 #同意一個IP段,後面不填寫
   All from 192.168.0.0/24 #同意一個IP段,網路號
</Directory>


Apache:解決的方法。
<Directory "/home/domain/public_html">
Options -Indexes FollowSymLinks
AllowOverride All
<Files ~ ".txt">
Order allow,deny
Deny from all
</Files>
</Directory>

apache禁止訪問某些檔案或檔案夾的方法

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.