Apache配置----访问控制，禁止解析php

Apache配置----访问控制

1.确定主配置文件中是否开启虚拟主机配置文件模块

vi /usr/local/apache2/conf/httpd.conf
1）搜索：/httpd-vhost
取消这行的注释
Include conf/extra/httpd-vhosts.conf

2.修改虚拟主机配置文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf 
#在<VirtualHost>标签内添加如下内容： 

1)禁止某些ip地址的访问 
<Directory /data/www>            # 被访问的目录 
AllowOverride None 
Options None 
Order allow,deny                 # 确定规则先允许，后拒绝； 
Allow from all                   # 1-1允许所有访问 
deny from 192.168.206.11         # 1-2禁止该ip访问目录 
</Directory> 

2）对URI的限制访问 
<filesmatch "(.*)admin(.*)">     # 限制访问含admin的路径 
Order allow,deny Allow from all Deny from 192.168.206.11 </filesmatch>

3.检查语法

/usr/local/apache2/bin/apachectl  -t

4.重新加载配置文件

/usr/local/apache2/bin/apachectl graceful  

5.重启一下配置文件

/usr/local/apache2/bin/apachectl  restart

Apache配置----禁止解析php

防止访问失败，显示网页源代码；防止上传的文件有木马等

1.确定主配置文件中是否开启虚拟主机配置文件模块。

vi /usr/local/apache2/conf/httpd.conf
1）搜索：/httpd-vhost
取消这行的注释
Include conf/extra/httpd-vhosts.conf

2.修改虚拟主机配置文件

vi /usr/local/apache2/conf/extra/httpd-vhosts.conf
#在<VirtualHost>标签内添加如下内容
<Directory /data/www/data>        #对data目录进行php解析限制
php_admin_flag engine off             #将php解析引擎关闭
<filesmatch "（.*)php">                  #匹配
Order deny,allow
Deny from all
</filesmatch>
</Directory>

3.重新加载配置文件

/usr/local/apache2/bin/apachectl graceful  

4.重启配置文件

/usr/local/apache2/bin/apachectl  restart

感谢大家，点赞，收藏，关注，评论！