apache设置仅允许域名访问

为什么这样做？

防止恶意解析

一般情况下，要使域名能访问到网站需要两步：

第一步：将域名解析到网站所在的主机ip；

第二步：在web服务器中将域名与相应的网站绑定。

但是，如果通过主机IP能直接访问某网站，那么随便一个域名解析到这个IP也将能访问到该网站，而无需在主机上绑定，也就是说任何人将任何域名解析到这个IP就能访问到这个网站。

可能你并不介意通过别人的域名访问到您的网站，但是如果这个域名是未备案域名呢？一旦被查出，封IP、拔线甚至罚款的后果都是需要您来承担的。某些别有用心的人，通过将未备案域名解析到别人的主机上，使其遭受损失，这便是 恶意解析。

保证资源文件的链接正常

直接使用ip访问可能会使某些资源文件找不到，另外，可能还会有其他奇怪问题。

---

修改 htppd.conf 配置

找到apache的配置文件，httpd.conf，可能有多个，哪一个都可以，这是因为有一个主配置文件，一个副的，而在主配置文件里面又 Include 副配置文件。

添加如下配置：

<VirtualHost *:80>
	ServerName 123.456.789.100
	DocumentRoot "/opt/lampp/htdocs/error"
    <Directory "/opt/lampp/htdocs/error">
		Require all denied
	</Directory>
</VirtualHost>

<VirtualHost *:80>
	ServerName www.example.com
	DocumentRoot "/opt/lampp/htdocs/mywebsite"
    <Directory "/opt/lampp/htdocs/mywebsite">
		Require all granted
	</Directory>
</VirtualHost>

• 123.456.789.100替换成服务器ip

• /opt/lampp/htdocs/error是一个空目录，error是随便建的空目录。

• www.example.com设置为允许访问的域名

• /opt/lampp/htdocs/mywebsite是网站根目录

• 注意：把需要禁止的<VirtualHost>写在前面。

• 这样使用ip访问时，会出现403错误没有权限，请联系网站管理员等等

• 使用指定域名访问时则正常。