retgb 发表于 2015-8-24 10:22:51

Apache访问控制

用来控制匹配项,允许访问还是拒绝。
在虚拟主机配置中,插入以下行。
<VirtualHost *:80>
    ServerAdmin 4614768@qq.com
    DocumentRoot "/usr/local/src/Discuz"
    ServerName www.llzdwyp.com
    ServerAlias www.wyp.com
    ServerAlias www.hdnet.com

<Directory "/usr/local/src/Discuz">
    AllowOverride None
    Options None
    Order deny,allow
    Allow from all
    Deny from 192.168.0.0/16
</Directory>

<IfModule mod_rewrite.c>

注意Order deny,allow中deny和allow的先后顺序,如上配置中,最终结果为允许所有,拒绝失效。
Order allow,deny的话,先执行允许,在执行拒绝。最终结果为拒绝指定IP,其它允许。

<filesmatch "(.*)admin(.*)">
    Order Allow,Deny
    Allow from all
    Deny from 192.168.0.0/16
</filesmatch>

discuz程序下,有/forum.php默认主页和/admin.php管理中心两个页面。
上述配置,可以拒绝192.168.0.0/16网段,访问管理中心页面。和防盗链原理类似。


页: [1]
查看完整版本: Apache访问控制