Apache2.4权限配置
Apache2.4权限配置(原创帖-转载请注明出处)=======================说在前面的话============
1：这次实验使用的php项目是Discuz，Discuz的安装请参照：http://blog.51cto.com/wangxiaoke/2175981
===================现在开干===================
在本次实验中我们使用如下标签：
...
...
...
第一：标签讲解
说明：针对目录做权限限制
1：标签结构
以开头，中间填充选项参数，以结尾
2：标签位置
在和标签中间
3：标签指令参数详解
①：Options指令，Options指令后可以附加指定多种服务器特性，特性选项之间以空格分隔，特性表如下：
All 表示除MultiViews之外的所有特性。这也是Options指令的默认设置。None表示不启用任何的服务器特性。FollowSymLinks服务器允许在此目录中使用符号连接。如果该配置选项位于配置段中，将会被忽略。Indexes 如果输入的网址对应服务器上的一个文件目录，而此目录中又没有DirectoryIndex指令
(例如：DirectoryIndex index.html index.php)，那么服务器会返回由mod_autoindex
模块生成的一个格式化后的目录列表。
MultiViews 允许使用mod_negotiation模块提供内容协商的"多重视图"。简而言之，如果客户端请求的
路径可能对应多种类型的文件，那么服务器将根据客户端请求的具体情况自动选择一个最匹
配客户端要求的文件。例如，在服务器站点的file文件夹下中存在名为hello.jpg和hello.
html的两个文件，此时用户输入Http://localhost/file/hello，如果在file文件夹下并
没有hello子目录，那么服务器将会尝试在file文件夹下查找形如hello.*的文件，然后根
据用户请求的具体情况返回最匹配要求的hello.jpg或者hello.html。
SymLinksIfOwnerMatch SymLinksIfOwnerMatch服务器仅在符号连接与目标文件或目录的所有者具有相同的用户
ID时才使用它。简而言之，只有当符号连接和符号连接指向的目标文件或目录的所有者是同
一用户时，才会使用符号连接。如果该配置选项位于配置段中，将会被忽略。
ExecCGI允许使用mod_cgi模块执行CGI脚本。Includes允许使用mod_include模块提供的服务器端包含功能。IncludesNOEXEC 允许服务器端包含，但禁用"#exec cmd"和"#exec cgi"。但仍可以从ScriptAlias目录
使用"#include virtual"虚拟CGI脚本。
②：AllowOverride指令，该指令用于指定是否使用.htaccess文件，参数有如下表：
All开启.htaccess文件None关闭.htaccess文件 ③：Require指令，该指令用于指定允许、拒绝列表，在Apache2.2用的是下面这种
. 而在Apache2.4用的是 Require all granted 和 Require all denied这种方式，具体如下表：
Require all granted允许所有的访问Require all denied拒绝所有访问Require ip 10.2.2.32允许10.2.2.32这个地址访问Require not ip 10.3.3.21拒绝10.3.3.21这个地址访问Reuquire host baidu.com允许名为baidu.com的域访问Reuquire not host baidu.com拒绝名为baidu.com的域访问 如果是一条规则，可以直接使用，但是如果有多条规则，则必须把这些规则包含在如下元素当中：
在此元素中包含的规则，拒绝优先执行 在此元素中包含的规则，允许优先执行 举例1：允许所有访问，只拒绝192.168.1.103访问
Require all granted
Require not ip 192.168.1.103
举例2：拒绝所有访问，只允许192.168.1.103访问
Require all denied
Require ip 192.168.1.103
第二：
说明：针对文件做权限限制，和Apache2.2版本的 作用一样，只不过新的这个支持正则表达式。
1：标签结构
以开头，中间填充选项参数，以结尾
2：标签位置
在和标签中间
3：标签指令参数详解：
①：Require指令，该指令用于指定允许、拒绝列表，在Apache2.2用的是下面这种
Order Deny,Allow Deny All
Allow Form 10.3.33.3
而在Apache2.4用的是 Require all granted 和 Require all denied这种方式，具体如下表：
Require all granted允许所有的访问Require all denied拒绝所有访问Require ip 10.2.2.32允许10.2.2.32这个地址访问Require not ip 10.3.3.21拒绝10.3.3.21这个地址访问Reuquire host baidu.com允许名为baidu.com的域访问Reuquire not host baidu.com拒绝名为baidu.com的域访问 如果是一条规则，可以直接使用，但是如果有多条规则，则必须把这些规则包含在如下元素当中：
在此元素中包含的规则，拒绝优先执行 在此元素中包含的规则，允许优先执行 举例1：允许所有访问，只拒绝192.168.1.103访问
Require all granted
Require not ip 192.168.1.103
举例2：拒绝所有访问，只允许192.168.1.103访问
Require all denied
Require ip 192.168.1.103
第三：
说明：针对URL做权限限制，和Apache2.2版本的 作用一样，只不过新的这个支持正则表达式。
1：标签结构
以开头，中间填充选项参数，以结尾
2：标签位置
在和标签中间
3：标签指令参数详解：
①：Require指令，该指令用于指定允许、拒绝列表，在Apache2.2用的是下面这种
Order Deny,Allow
Deny All
Allow Form 10.3.33.3
而在Apache2.4用的是 Require all granted 和 Require all denied这种方式，具体如下表：
Require all granted允许所有的访问Require all denied拒绝所有访问Require ip 10.2.2.32允许10.2.2.32这个地址访问Require not ip 10.3.3.21拒绝10.3.3.21这个地址访问Reuquire host baidu.com允许名为baidu.com的域访问Reuquire not host baidu.com拒绝名为baidu.com的域访问 如果是一条规则，可以直接使用，但是如果有多条规则，则必须把这些规则包含在如下元素当中：
在此元素中包含的规则，拒绝优先执行 在此元素中包含的规则，允许优先执行 举例1：允许所有访问，只拒绝192.168.1.103访问
Require all granted
Require not ip 192.168.1.103
举例2：拒绝所有访问，只允许192.168.1.103访问
Require all denied
Require ip 192.168.1.103
页:
[1]