标签：httpd 访问 url logs cto 网络号 目录 htm targe
注意：下面的内容都是放在虚拟主机的单独配置中，而并非是在httpd.conf 的全局配置中。
增加Files选项来控制，比如要不允许访问 .inc 扩展名的文件，保护php类库：
<Files ~ "\.inc$"> Order allow,deny Deny from all </Files>
可以用正则匹配来进行
<Directory ~ "^/var/www/(.+/)*[0-9]{3}"> Order allow,deny Deny from all </Directory>
<FilesMatch \.(?i:gif|jpe?g|png)$>
Order allow,deny
Deny from all
</FilesMatch>
<Location /dir/> Order allow,deny Deny from all </Location>
可以用正则来匹配，比如拒绝通过代理访问cnn.com
<Proxy http://cnn.com/*> Order allow,deny Deny from all </Proxy>
如果要控制禁止某些非法IP访问，在Directory选项控制：
<Directory "/var/www/web/"> Order allow,deny Allow from all Deny from 10.0.0.1 #阻止一个IP Deny from 192.168.0.0/24 #阻止一个IP段 </Directory>
<Directory "/var/www/web/"> Order deny,allow Deny from all All from example.com #允许某个域名 All from 10.0.0.1 #允许一个iP All from 10.0.0.1 10.0.0.2 #允许多个iP Allow from 10.1.0.0/255.255.0.0 #允许一个IP段，掩码对 All from 10.0.1 192.168 #允许一个IP段，后面不填写 All from 192.168.0.0/24 #允许一个IP段，网络号 </Directory>
参考文档：https://www.cnblogs.com/ginikeer/p/3696195.html
标签：httpd 访问 url logs cto 网络号 目录 htm targe
原文地址：https://www.cnblogs.com/guge-94/p/14408741.html
