【拒绝所有请求】

2.2配置:

Order deny,allow  

Deny from all  

2.4配置:

Require all denied

  

【允许所有请求】

2.2配置:

Order deny,allow  

Allow from all  

2.4配置:

Require all granted  


【允许example.org域访问所有主机,拒绝其他主机访问。】

2.2配置:

Order Deny,Allow  

Deny from all  

Allow from example.org  

2.4配置:

Require host example.org  


【允许其他主机访问,拒绝example.org域访问所有主机】

2.2配置:

Order Deny,Allow  

Allow from all  

2.4配置:

<RequireAll>  

      Require all granted  

      Require not host example.org  

</RequireAll>  

httpd2.2虚拟主机配置

<VirtualHost *:80>

    ServerAdmin admin@etiantian.com

    DocumentRoot "/var/html/bbs"

    ServerName bbs.etiantian.com

    ErrorLog "logs/bbs.etiantian.com-error_log"

    CustomLog "logs/bbs.etiantian.com-access_log" common

    <Directory "/var/html/bbs">

        Options Indexes FollowSymLinks

        AllowOverride None

        Order allow,deny

        Allow from all

    </Directory>

</VirtualHost>

httpd2.4虚拟主机配置

<VirtualHost *:80>

    ServerAdmin pbzx@admin.com

    DocumentRoot "/www/pbzx.com"

    ServerName www.pbzx.com 

    ErrorLog "logs/pbzx.com-error_log"

    CustomLog "logs/pbzx.com-access_log" common

    <Directory "/www/pbzx.com">

        Options Indexes FollowSymLinks

        AllowOverride None

        Require all granted

    </Directory>

</VirtualHost>

每个段落都是由这样的两组尖括号构成的行夹起来的，其中最主要的句子是Options，AllowOverride，Allow/Deny，Order 等。Options这个子句用来说明一些主要的设置，目前可以使用的设置有Indexes，Includes，FollowSymLinks，ExecCGI，MultiView，当然还有两个最简单的选择就是None和All。None是禁止所有选择，而All 允许上面的所有Options。一般我们主要关心的是Indexes 和FollowSymLinks。Indexes 是设定是否允许在目录下面没有index.html 的时候显示目录，而FollowSymLinks 决定是否可以通过符号连接跨越DocumentRoot。例如，尽管/ftp 不在/home/httpd/html 下面，但是我们仍然可以使用符号连接建立一个/home/httpd/html/ftp使得可以直接输入http://mydomain.com/ftp 来访问这个目录。

AllowOverride 定义是否允许各个目录用目录中的.htaccess(后面解释)覆盖这里设定的Options。它的选择有Options，FileInfo，AuthConfig，Limit 或者它们的组合，当然还有None 和All。

Order它有两种用法，即Order allow,deny 或者Order deny,allow。简单地说，它用来设置是先执行deny 还是先执行allow，例如，Order deny,allow 意味着先看deny 行，再看allow 行，这样如果deny from all 再allow from 202.112.58.0/24 后来的allow子句就会超越deny 而对202.112.58.x 打开访问。