Apache禁止指定的user_agent、指定目录被访问

renyanping

　　一、Apache禁止指定的user_agent
　　1、修改apache的虚拟主机配置文件
　　[root@daixuan ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
　　
　　
　　RewriteEngine on
　　RewriteCond %{HTTP_HOST} ^www.daixuan.com$ [OR]
　　RewriteCond %{HTTP_HOST} ^www.123.com$
　　RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L]
　　       RewriteCond %{HTTP_USER_AGENT} ^.*curl* [NC,OR]   定义条件，NC不区分大小写
　　       RewriteCond %{HTTP_USER_AGENT} ^.*chrome* [NC]    定义或者chrome访问条件
　　       RewriteRule .* - [F]                     规则是禁用，Forbidden
　　
　　
　　2、测试结果：chrome不能打开www.test.com;Firefox可以打开www.test.com
　　[root@daixuan ~]# curl -I www.test.com   curl访问也被禁止了
　　HTTP/1.1 403 Forbidden
　　

　　二、通过Rewrite限制访问目录
　　1、正常可以访问
　　在防盗链中取消.txt文件被盗用，在/data/www/tmp/12.txt中输入123456
　　浏览器可以正常打开：http://www.test.com/tmp/12.txt    123456
　　

　　2、修改配置文件
　　[root@daixuan ~]#vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
　　
　　
　　RewriteEngine on
　　RewriteCond %{HTTP_HOST} ^www.daixuan.com$ [OR]
　　RewriteCond %{HTTP_HOST} ^www.123.com$
　　RewriteRule ^/(.*)$ http://www.test.com/$1 [R=301,L]
　　#       RewriteCond %{HTTP_USER_AGENT} ^.*curl* [NC,OR]
　　#       RewriteCond %{HTTP_USER_AGENT} ^.*chrome* [NC]
　　#       RewriteRule .* - [F]
　　
　　RewriteCond %{REQUEST_URI} ^.*/tmp/.* [NC]   条件是包含‘/tmp/’目录的文件
　　       RewriteRule .* - [F]                  拒绝访问
　　
　　
　　

　　3、测试
　　Firefox浏览器打开：http://www.test.com/tmp/12.txt ，特定目录访问限制成功。
Forbidden
　　You don't have permission to access /tmp/12.txton this server.