往来 發表於 2024-5-10 00:00:00

apache下.htaccess的功能及指令写法讲解

<p>
        - .htaccess 文件(或者”分布式配置文件”）提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。<br/><br/>
        - 子目录中的指令会覆盖更高级目录或者主服务器配置文件中的指令。<br/><br/>
        - .htaccess必须以ASCII模式上传，最好将其权限设置为644。<br/><br/>
        错误文档的定位<br/><br/>
        常用的客户端请求错误返回代码：<br/>
        401 Authorization Required<br/>
        403 Forbidden<br/>
        404 Not Found<br/>
        405 Method Not Allowed<br/>
        408 Request Timed Out<br/>
        411 Content Length Required<br/>
        412 Precondition Failed<br/>
        413 Request Entity Too Long<br/>
        414 Request URI Too Long<br/>
        415 Unsupported Media Type<br/>
        常见的服务器错误返回代码：<br/>
        500 Internal Server Error<br/><br/>
        用户可以利用.htaccess指定自己事先制作好的错误提醒页面。一般情况下，人们可以专门设立一个目录，例如errors放置这些页面。然后再.htaccess中，加入如下的指令：<br/><br/>
        ErrorDocument 404 /errors/notfound.html<br/>
        ErrorDocument 500 /errors/internalerror.html<br/>
        一条指令一行。上述第一条指令的意思是对于404，也就是没有找到所需要的文档的时候得显示页面为/errors目录下的notfound.html页面。不难看出语法格式为：<br/><br/>
        ErrorDocument 错误代码 /目录名/文件名.扩展名<br/>
        如果所需要提示的信息很少的话，不必专门制作页面，直接在指令中使用HTML号了，例如下面这个例子：<br/><br/>
        ErrorDocument 401 “你没有权限访问该页面，请放弃！”文档访问的密码保护</p><p><br/>
        要利用.htaccess对某个目录下的文档设定访问用户和对应的密码，首先要做的是生成一个.htpasswd的文本文档，例如：<br/><br/>
        zheng:y4E7Ep8e7EYV<br/>
        这里密码经过加密，用户可以自己找些工具将密码加密成.htaccess支持的编码。该文档最好不要放在www目录下，建议放在www根目录文档之外，这样更为安全些。<br/><br/>
        有了授权用户文档，可以在.htaccess中加入如下指令了：<br/><br/>
        AuthUserFile .htpasswd的服务器目录<br/>
        AuthGroupFile /dev/null （需要授权访问的目录）<br/>
        AuthName EnterPassword<br/>
        AuthType Basic （授权类型）<br/><br/>
        require user wsabstract （允许访问的用户，如果希望表中所有用户都允许，可以使用 require valid-user）<br/><br/>
        注，括号部分为学习时候自己添加的注释<br/><br/>
        拒绝来自某个IP的访问<br/><br/>
        如果我不想某个政府部门访问到我的站点的内容，那可以通过.htaccess中加入该部门的IP而将它们拒绝在外。<br/><br/>
        例如：<br/><br/>
        order allow,deny<br/>
        deny from 210.21.112.43<br/>
        deny from 219.146.95<br/>
        allow from all<br/>
        第二行拒绝某个IP，第三行拒绝某个IP段，也就是219.146.95.0~219.146.95.255<br/><br/>
        想要拒绝所有人？用deny from all好了。不止用IP，也可以用域名来设定。<br/><br/>
        保护.htaccess文档<br/><br/>
        在使用.htaccess来设置目录的密码保护时，它包含了密码文件的路径。从安全考虑，有必要把.htaccess也保护起来，不让别人看到其中的内容。虽然可以用其他方式做到这点，比如文档的权限。不过，.htaccess本身也能做到，只需加入如下的指令：</p><p><br/></p><p class="codetitle">代码如下:</p><pre class="brush:bash;toolbar:false">order&nbsp;allow,deny
deny&nbsp;from&nbsp;all</pre><p>
        URL转向<br/><br/>
        我们可能对网站进行重新规划，将文档进行了迁移，或者更改了目录。这时候，来自搜索引擎或者其他网站链接过来的访问就可能出错。这种情况下，可以通过如下指令来完成旧的URL自动转向到新的地址：<br/><br/>
        Redirect /旧目录/旧文档名 新文档的地址<br/>
        或者整个目录的转向：<br/><br/>
        Redirect 旧目录 新目录<br/>
        改变缺省的首页文件<br/><br/>
        一般情况下缺省的首页文件名有default、index等。不过，有些时候目录中没有缺省文件，而是某个特定的文件名，比如在pmwiki中是pmwiki.php。这种情况下，要用户记住文件名来访问很麻烦。在.htaccess中可以轻易的设置新的缺省文件名：<br/><br/>
        DirectoryIndex 新的缺省文件名<br/>
        也可以列出多个，顺序表明它们之间的优先级别，例如：<br/><br/>
        DirectoryIndex filename.html index.cgi index.pl default.htm<br/>
        防止盗链<br/><br/>
        如果不喜欢别人在他们的网页上连接自己的图片、文档的话，也可以通过htaccess的指令来做到。<br/><br/>
        所需要的指令如下：</p><p class="codetitle">代码如下:</p><pre class="brush:bash;toolbar:false">RewriteEngine&nbsp;on
RewriteCond&nbsp;%&nbsp;!^$
RewriteCond&nbsp;%&nbsp;!^http://(www.)?baidu.com/.*$&nbsp;
RewriteRule&nbsp;.(gif|jpg)$&nbsp;–&nbsp;</pre><p><br/></p>
頁: [1]
查看完整版本: apache下.htaccess的功能及指令写法讲解