免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › IT运维 › 服务器应用 › .htaccess 实例
最近访问板块 发新帖
查看: 3339 | 回复: 2
打印 上一主题 下一主题

[Web] .htaccess 实例 [复制链接]

lat35dn

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2008-09-19 10:17 |只看该作者 |倒序浏览
7可用积分
apache下的 .htaccess可以做很多事情，包括文件夹密码保护、用户自动重定向、改变你的文件扩展名、封禁特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件。
本人以前没有使用过，今天试了试，遇到了很多困惑：比如，我使用了deny from all，虽不能返回网页内容，但返回了一个apache的测试页面，而不是不能访问的警告。再比如我想重定向页面，使用Redirect 就可以，使用 Rewrite 就不行......

请问哪位高手有这方面的经验，以实例的形式讲解一下这方面知识，相信会有很多朋友表示欢迎的。

最佳答案

剑次狼

查看完整内容

详细请参照：http://lamp.linux.gov.cn/Apache/ApacheMenu/howto/htaccess.html
剑次狼

论坛徽章:
0
2楼 [报告]
发表于 2008-09-19 10:17 |只看该作者
详细请参照：http://lamp.linux.gov.cn/Apache/ApacheMenu/howto/htaccess.html

  1. htaccess可以做大量范围的事情，包括：文件夹密码保护、用户自动重新指向、自定义错误页面、变更你的文件扩展名、屏蔽特定的用户IP地址、只允许特定的IP地址、停止目录表以及使用其他文件作为index文件，等等......

  3. 1. Introduction 介绍
  4. 文件名 .htaccess 属性 644 (RW-R–R–)
  5. htaccess会影响它所在目录下的所有子目录
  6. 注意大多数内容都要求保持在一行之内，不要换行，否则会引起错误

  8. 2. Error Documents 错误文档
  9. Official document: ErrorDocument Directive
  10. ErrorDocument code document
  11. 例子
  12. ErrorDocument 400 /errors/badrequest.html
  13. ErrorDocument 404 http://yoursite/errors/notfound.html
  14. ErrorDocument 401 “Authorization Required”

  16. more..
  17. less.. (注意之后内容如果出现的双引号需要转义为 \”)
  18. 常见HTTP状态码
  19. Successful Client Requests
  20. 200 OK
  21. 201 Created
  22. 202 Accepted
  23. 203 Non-Authorative Information
  24. 204 No Content
  25. 205 Reset Content
  26. 206 Partial Content
  27. Client Request Redirected
  28. 300 Multiple Choices
  29. 301 Moved Permanently
  30. 302 Moved Temporarily
  31. 303 See Other
  32. 304 Not Modified
  33. 305 Use Proxy
  34. Client Request Errors
  35. 400 Bad Request
  36. 401 Authorization Required
  37. 402 Payment Required (not used yet)
  38. 403 Forbidden
  39. 404 Not Found
  40. 405 Method Not Allowed
  41. 406 Not Acceptable (encoding)
  42. 407 Proxy Authentication Required
  43. 408 Request Timed Out
  44. 409 Conflicting Request
  45. 410 Gone
  46. 411 Content Length Required
  47. 412 Precondition Failed
  48. 413 Request Entity Too Long
  49. 414 Request URI Too Long
  50. 415 Unsupported Media Type
  51. Server Errors
  52. 500 Internal Server Error
  53. 501 Not Implemented
  54. 502 Bad Gateway
  55. 503 Service Unavailable
  56. 504 Gateway Timeout
  57. 505 HTTP Version Not Supported

  59. 3. Password Protection 密码保护
  60. Official document: Authentication, Authorization and Access Control
  61. 假设密码文件为.htpasswd
  62. AuthUserFile /usr/local/safedir/.htpasswd (这里必须使用全路径名)
  63. AuthName EnterPassword
  64. AuthType Basic
  65. 两种常见验证方式:
  66. Require user windix
  67. (仅允许用户windix登陆)
  68. Require valid-user
  69. (所有合法用户都可登陆)
  70. Tip: 如何生成密码文件
  71. 使用htpasswd命令(apache自带)
  72. 第一次生成需要创建密码文件
  73. htpasswd -c .htpasswd user1
  74. 之后增加新用户
  75. htpasswd .htpasswd user2

  77. 4. Enabling SSI Via htaccess 通过htaccess允许SSI(Server Side Including)功能
  78. AddType text/html .shtml
  79. AddHandler server-parsed .shtml
  80. Options Indexes FollowSymLinks Includes
  81. DirectoryIndex index.shtml index.html

  83. 5. Blocking users by IP 根据IP阻止用户访问
  84. order allow,deny
  85. deny from 123.45.6.7
  86. deny from 12.34.5. (整个C类地址)
  87. allow from all

  89. 6. Blocking users/sites by referrer 根据referrer阻止用户/站点访问
  90. 需要mod_rewrite模块
  91. 例1. 阻止单一referrer: badsite.com
  92. RewriteEngine on
  93. # Options +FollowSymlinks
  94. RewriteCond %{HTTP_REFERER} badsite\.com [NC]
  95. RewriteRule .* - [F]
  96. 例2. 阻止多个referrer: badsite1.com, badsite2.com
  97. RewriteEngine on
  98. # Options +FollowSymlinks
  99. RewriteCond %{HTTP_REFERER} badsite1\.com [NC,OR]
  100. RewriteCond %{HTTP_REFERER} badsite2\.com
  101. RewriteRule .* - [F]
  102. [NC] - 大小写不敏感(Case-insensite)
  103. [F] - 403 Forbidden
  104. 注意以上代码注释掉了”Options +FollowSymlinks”这个语句。如果服务器未在 httpd.conf 的 段落设置 FollowSymLinks, 则需要加上这句，否则会得到”500 Internal Server error”错误。

  106. 7. Blocking bad bots and site rippers (aka offline browsers) 阻止坏爬虫和离线浏览器
  107. 需要mod_rewrite模块
  108. 坏爬虫? 比如一些抓垃圾email地址的爬虫和不遵守robots.txt的爬虫(如baidu?)
  109. 可以根据 HTTP_USER_AGENT 来判断它们
  110. (但是还有更无耻的如”中搜 zhongsou.com”之流把自己的agent设置为 “Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)” 太流氓了，就无能为力了)
  111. RewriteEngine On
  112. RewriteCond %{HTTP_USER_AGENT} ^BlackWidow [OR]
  113. RewriteCond %{HTTP_USER_AGENT} ^Bot\ mailto:craftbot@yahoo.com [OR]
  114. RewriteCond %{HTTP_USER_AGENT} ^ChinaClaw [OR]
  115. RewriteCond %{HTTP_USER_AGENT} ^Custo [OR]
  116. RewriteCond %{HTTP_USER_AGENT} ^DISCo [OR]
  117. RewriteCond %{HTTP_USER_AGENT} ^Download\ Demon [OR]
  118. RewriteCond %{HTTP_USER_AGENT} ^eCatch [OR]
  119. RewriteCond %{HTTP_USER_AGENT} ^EirGrabber [OR]
  120. RewriteCond %{HTTP_USER_AGENT} ^EmailSiphon [OR]
  121. RewriteCond %{HTTP_USER_AGENT} ^EmailWolf [OR]
  122. RewriteCond %{HTTP_USER_AGENT} ^Express\ WebPictures [OR]
  123. RewriteCond %{HTTP_USER_AGENT} ^ExtractorPro [OR]
  124. RewriteCond %{HTTP_USER_AGENT} ^EyeNetIE [OR]
  125. RewriteCond %{HTTP_USER_AGENT} ^FlashGet [OR]
  126. RewriteCond %{HTTP_USER_AGENT} ^GetRight [OR]
  127. RewriteCond %{HTTP_USER_AGENT} ^GetWeb! [OR]
  128. RewriteCond %{HTTP_USER_AGENT} ^Go!Zilla [OR]
  129. RewriteCond %{HTTP_USER_AGENT} ^Go-Ahead-Got-It [OR]
  130. RewriteCond %{HTTP_USER_AGENT} ^GrabNet [OR]
  131. RewriteCond %{HTTP_USER_AGENT} ^Grafula [OR]
  132. RewriteCond %{HTTP_USER_AGENT} ^HMView [OR]
  133. RewriteCond %{HTTP_USER_AGENT} HTTrack [NC,OR]
  134. RewriteCond %{HTTP_USER_AGENT} ^Image\ Stripper [OR]
  135. RewriteCond %{HTTP_USER_AGENT} ^Image\ Sucker [OR]
  136. RewriteCond %{HTTP_USER_AGENT} Indy\ Library [NC,OR]
  137. RewriteCond %{HTTP_USER_AGENT} ^InterGET [OR]
  138. RewriteCond %{HTTP_USER_AGENT} ^Internet\ Ninja [OR]
  139. RewriteCond %{HTTP_USER_AGENT} ^JetCar [OR]
  140. RewriteCond %{HTTP_USER_AGENT} ^JOC\ Web\ Spider [OR]
  141. RewriteCond %{HTTP_USER_AGENT} ^larbin [OR]
  142. RewriteCond %{HTTP_USER_AGENT} ^LeechFTP [OR]
  143. RewriteCond %{HTTP_USER_AGENT} ^Mass\ Downloader [OR]
  144. RewriteCond %{HTTP_USER_AGENT} ^MIDown\ tool [OR]
  145. RewriteCond %{HTTP_USER_AGENT} ^Mister\ PiX [OR]
  146. RewriteCond %{HTTP_USER_AGENT} ^Navroad [OR]
  147. RewriteCond %{HTTP_USER_AGENT} ^NearSite [OR]
  148. RewriteCond %{HTTP_USER_AGENT} ^NetAnts [OR]
  149. RewriteCond %{HTTP_USER_AGENT} ^NetSpider [OR]
  150. RewriteCond %{HTTP_USER_AGENT} ^Net\ Vampire [OR]
  151. RewriteCond %{HTTP_USER_AGENT} ^NetZIP [OR]
  152. RewriteCond %{HTTP_USER_AGENT} ^Octopus [OR]
  153. RewriteCond %{HTTP_USER_AGENT} ^Offline\ Explorer [OR]
  154. RewriteCond %{HTTP_USER_AGENT} ^Offline\ Navigator [OR]
  155. RewriteCond %{HTTP_USER_AGENT} ^PageGrabber [OR]
  156. RewriteCond %{HTTP_USER_AGENT} ^Papa\ Foto [OR]
  157. RewriteCond %{HTTP_USER_AGENT} ^pavuk [OR]
  158. RewriteCond %{HTTP_USER_AGENT} ^pcBrowser [OR]
  159. RewriteCond %{HTTP_USER_AGENT} ^RealDownload [OR]
  160. RewriteCond %{HTTP_USER_AGENT} ^ReGet [OR]
  161. RewriteCond %{HTTP_USER_AGENT} ^SiteSnagger [OR]
  162. RewriteCond %{HTTP_USER_AGENT} ^SmartDownload [OR]
  163. RewriteCond %{HTTP_USER_AGENT} ^SuperBot [OR]
  164. RewriteCond %{HTTP_USER_AGENT} ^SuperHTTP [OR]
  165. RewriteCond %{HTTP_USER_AGENT} ^Surfbot [OR]
  166. RewriteCond %{HTTP_USER_AGENT} ^tAkeOut [OR]
  167. RewriteCond %{HTTP_USER_AGENT} ^Teleport\ Pro [OR]
  168. RewriteCond %{HTTP_USER_AGENT} ^VoidEYE [OR]
  169. RewriteCond %{HTTP_USER_AGENT} ^Web\ Image\ Collector [OR]
  170. RewriteCond %{HTTP_USER_AGENT} ^Web\ Sucker [OR]
  171. RewriteCond %{HTTP_USER_AGENT} ^WebAuto [OR]
  172. RewriteCond %{HTTP_USER_AGENT} ^WebCopier [OR]
  173. RewriteCond %{HTTP_USER_AGENT} ^WebFetch [OR]
  174. RewriteCond %{HTTP_USER_AGENT} ^WebGo\ IS [OR]
  175. RewriteCond %{HTTP_USER_AGENT} ^WebLeacher [OR]
  176. RewriteCond %{HTTP_USER_AGENT} ^WebReaper [OR]
  177. RewriteCond %{HTTP_USER_AGENT} ^WebSauger [OR]
  178. RewriteCond %{HTTP_USER_AGENT} ^Website\ eXtractor [OR]
  179. RewriteCond %{HTTP_USER_AGENT} ^Website\ Quester [OR]
  180. RewriteCond %{HTTP_USER_AGENT} ^WebStripper [OR]
  181. RewriteCond %{HTTP_USER_AGENT} ^WebWhacker [OR]
  182. RewriteCond %{HTTP_USER_AGENT} ^WebZIP [OR]
  183. RewriteCond %{HTTP_USER_AGENT} ^Wget [OR]
  184. RewriteCond %{HTTP_USER_AGENT} ^Widow [OR]
  185. RewriteCond %{HTTP_USER_AGENT} ^WWWOFFLE [OR]
  186. RewriteCond %{HTTP_USER_AGENT} ^Xaldon\ WebSpider [OR]
  187. RewriteCond %{HTTP_USER_AGENT} ^Zeus
  188. RewriteRule ^.* - [F,L]
  189. [F] - 403 Forbidden
  190. [L] - ?

  192. 8. Change your default directory page 改变缺省目录页面
  193. DirectoryIndex index.html index.php index.cgi index.pl

  195. 9. Redirects 转向
  196. 单个文件
  197. Redirect /old_dir/old_file.html [url]http://yoursite.com/new_dir/new_file.html[/url]
  198. 整个目录
  199. Redirect /old_dir [url]http://yoursite.com/new_dir[/url]
  200. 效果: 如同将目录移动位置一样
  201. [url]http://yoursite.com/old_dir[/url] -> [url]http://yoursite.com/new_dir[/url]
  202. [url]http://yoursite.com/old_dir/dir1/test.html[/url] -> [url]http://yoursite.com/new_dir/dir1/test.html[/url]
  203. Tip: 使用用户目录时Redirect不能转向的解决方法
  204. 当你使用Apache默认的用户目录，如 [url]http://mysite.com/~windix[/url]，当你想转向 [url]http://mysite.com/~windix/jump[/url]时，你会发现下面这个Redirect不工作:
  205. Redirect /jump [url]http://www.google.com[/url]
  206. 正确的方法是改成
  207. Redirect /~windix/jump [url]http://www.google.com[/url]
  208. (source: .htaccess Redirect in “Sites” not redirecting: why?
  209. )

  211. 10. Prevent viewing of .htaccess file 防止.htaccess文件被查看
  212. order allow,deny
  213. deny from all

  215. 11. Adding MIME Types 添加 MIME 类型
  216. AddType application/x-shockwave-flash swf
  217. Tips: 设置类型为 application/octet-stream 将提示下载

  219. 12. Preventing hot linking of images and other file types 防盗链
  220. 需要mod_rewrite模块
  221. RewriteEngine on
  222. RewriteCond %{HTTP_REFERER} !^$
  223. RewriteCond %{HTTP_REFERER} !^http://(www/\.)?mydomain.com/.*$ [NC]
  224. RewriteRule \.(gif|jpg|js|css)$ - [F]
  225. 解析:
  226. 若 HTTP_REFERER 非空 (来源为其他站点，非直接连接) 并且
  227. 若 HTTP_REFERER 非(www.)mydomain.com开头(忽略大小写[NC]) (来源非本站)
  228. 对于所有含有 .gif/.jpg/.js/.css 结尾的文件给出 403 Forbidden 错误[F]
  229. 也可指定响应，如下例显示替换图片
  230. RewriteRule \.(gif|jpg)$
  231. [R,L]
  232. [R] - 转向(Redirect)
  233. [L] - 连接(Link)

  235. 13. Preventing Directory Listing 防止目录列表时显示
  236. IndexIgnore *
  237. IndexIgnore *.jpg *.gif
  238. Tips:
  239. 允许目录列表显示: Options +Indexes
  240. 禁止目录列表显示: Options -Indexes
  241. 显示提示信息: 页首 文件HEADER, 页尾 文件README
  242. 本文来自: 大鹏天空([url]www.rocsky.net[/url]) 详细出处参考：[url]http://www.rocsky.net/web-programming/php/htaccess-rule-details/[/url]
复制代码
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lat35dn

论坛徽章:
0
3楼 [报告]
发表于 2008-09-22 10:36 |只看该作者
非常感谢二楼大哥的回复!

还有两个小疑惑想再请教一下：
第一、
5. Blocking users by IP 根据IP阻止用户访问
order allow,deny
deny from 10.7.13.30
deny from all

测试：http://10.7.13.31/test.php
返回结果正确
但如果测试：http://10.7.13.31
返回的只是：Red Hat Enterprise Linux Test Page
而不是：Forbidden 的信息

第二、
我在 httpd.conf 里可以用 rewrite 轻松实现页面跳转，但在 .htaccess 里一直实现不了，可否指点一下。

谢谢！
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP