httd.conf文件详解-<Directory>

一:语法

<Directory path=""></Directory>

用于封装一组指令，使之仅对某个目录及其子目录生效。任何可以在"directory"作用域中使用的指令都可以使用。Directory-path可以是一个目录的完整路径，或是包含了Unix shell匹配语法的通配符字符串。

二：参数

• Options

Options FollowSymLinks Indexes MultiViews

Options可以组合设置下列选项：
All：用户可以在此目录中作任何事情。
ExecCGI：允许在此目录中执行CGI程序。
FollowSymLinks：服务器可使用符号链接指向的文件或目录。
Indexes：服务器可生成此目录的文件列表。
None：不允许访问此目录。

• AllowOverride

AllowOverride None

AllowOverride会根据设定的值决定是否读取目录中的.htaccess文件，来改变原来所设置的权限。
All：读取.htaccess文件的内容，修改原来的访问权限。
None：不读取.htaccess文件
为避免用户自行建立.htaccess文件修改访问权限，http.conf文件中默认设置每个目录为： AllowOverride None。

• AccessFileName

AccessFileName .acl

AccessFileName指令用于指定保护目录设定文件的文件名称，默认值为“.htaccess”。

• Allow

设定允许访问Apache服务器的主机
Allow from all
允许所有主机的访问
Allow from 202.96.0.97 202.96.0.98
允许来自指定IP地址主机的访问

• Deny

Deny from all 拒绝来自所有主机的访问 Deny from 202.96.0.99 202.96.0.88 拒绝指定IP地址主机202.96.0.99 202.96.0.88的访问

• Order

Order allow,deny Order用于指定allow和deny的先后次序。

• Require

require all granted
允许所有访问请求
require ip 192.168.1.0/24
仅允许192.168.0.0/24网络的主机访问
require not ip 192.168.1.2
禁止192.168.1.2的主机访问,其他的都允许访问
require all denied
拒绝所有访问
Require host google.com
只允许来自特定域名主机的访问请求，其他请求将被拒绝

• FilesMatch
  <FilesMatch “.php”>
  require all denied
  </FilesMatch>

拒绝某些访问访问

注意:原来在Apache2.2版本下用以实现网站访问控制的Order,Allow,Deny指令需要替换为新的Require访问控制指令。