在Apache Web环境下禁止访问指定目录或文件权限

小小编

3 年前

前面小编有整理到在Nginx Web环境下如何禁止某个目录和文件的访问权限，但是我们有些朋友的服务器是用的Apache引擎，尤其是一些虚拟主机都是Apache，所以我们需要用到这个办法来解决禁止CMS程序等特定目录的办法，具体如何操作呢，这里有几个例子。

1、禁止访问特定文件和目录

增加Files选项来控制，比如要不允许访问 .inc 扩展名的文件，保护php类库：

<Files ~ ".inc$">
Order allow,deny
Deny from all
</Files>

<Directory ~ "^/var/www/(.+/)*[0-9]{3}">
Order allow,deny
Deny from all
</Directory>

<FilesMatch .(?i:gif|jpe?g|png)$>
Order allow,deny
Deny from all
</FilesMatch>

4、针对URL相对路径的禁止访问：

<Location /dir/>
Order allow,deny
Deny from all
</Location>

如果要控制禁止某些非法IP访问，在Directory选项控制：

<Directory "/var/www/web/">
Order allow,deny
Allow from all
Deny from 10.0.0.1 #阻止一个IP
Deny from 192.168.0.0/24 #阻止一个IP段
</Directory>