Linux中.htaccess文件使用手册
点击次数:25 次 发布日期:2008-11-22 09:41:33 作者:源代码网
|
源代码网推荐-.htaccess文件(或者"分布式配置文件"提供了针对目录改变配置的方法,即,在一个特定的文档目录中放置一个包含一个或多个指令的文件,以作用于此目录及其所有子目录。作为用户,所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。 源代码网推荐 源代码网推荐-子目录中的指令会覆盖更高级目录或者主服务器配置文件中的指令。 源代码网推荐 源代码网推荐-.htaccess必须以ASCII模式上传,最好将其权限设置为644。 源代码网推荐 源代码网推荐错误文档的定位 源代码网推荐 源代码网推荐常用的客户端请求错误返回代码: 源代码网推荐401AuthorizationRequired 源代码网推荐403Forbidden 源代码网推荐404NotFound 源代码网推荐405MethodNotAllowed 源代码网推荐408RequestTimedOut 源代码网推荐411ContentLengthRequired 源代码网推荐412PreconditionFailed 源代码网推荐413RequestEntityTooLong 源代码网推荐414RequestURITooLong 源代码网推荐415UnsupportedMediaType 源代码网推荐常见的服务器错误返回代码: 源代码网推荐500InternalServerError 源代码网推荐 源代码网推荐用户可以利用.htaccess指定自己事先制作好的错误提醒页面。一般情况下,人们可以专门设立一个目录,例如errors放置这些页面。然后再.htaccess中,加入如下的指令: 源代码网推荐 源代码网推荐ErrorDocument404/errors/notfound.html 源代码网推荐ErrorDocument500/errors/internalerror.html 源代码网推荐 源代码网推荐一条指令一行。上述第一条指令的意思是对于404,也就是没有找到所需要的文档的时候得显示页面为/errors目录下的notfound.html页面。不难看出语法格式为: 源代码网推荐 源代码网推荐ErrorDocument错误代码/目录名/文件名.扩展名 源代码网推荐 源代码网推荐如果所需要提示的信息很少的话,不必专门制作页面,直接在指令中使用HTML号了,例如下面这个例子: 源代码网推荐 源代码网推荐ErrorDocument401"<bodybgcolor=#ffffff><h1>你没有权限访问该页面,请放弃!</h1></body>" 源代码网推荐 源代码网推荐文档访问的密码保护 源代码网推荐 源代码网推荐要利用.htaccess对某个目录下的文档设定访问用户和对应的密码,首先要做的是生成一个.htpasswd的文本文档,例如: 源代码网推荐 源代码网推荐zheng:y4E7Ep8e7EYV 源代码网推荐 源代码网推荐这里密码经过加密,用户可以自己找些工具将密码加密成.htaccess支持的编码。该文档最好不要放在www目录下,建议放在www根目录文档之外,这样更为安全些。 源代码网推荐 源代码网推荐有了授权用户文档,可以在.htaccess中加入如下指令了: 源代码网推荐 源代码网推荐AuthUserFile.htpasswd的服务器目录 源代码网推荐AuthGroupFile/dev/null(需要授权访问的目录) 源代码网推荐AuthNameEnterPassword 源代码网推荐AuthTypeBasic(授权类型) 源代码网推荐 源代码网推荐requireuserwsabstract(允许访问的用户,如果希望表中所有用户都允许,可以使用requirevalid-user) 源代码网推荐 源代码网推荐注,括号部分为学习时候自己添加的注释 源代码网推荐 源代码网推荐拒绝来自某个IP的访问 源代码网推荐 源代码网推荐如果我不想某个政府部门访问到我的站点的内容,那可以通过.htaccess中加入该部门的IP而将它们拒绝在外。 源代码网推荐 源代码网推荐例如: 源代码网推荐 源代码网推荐orderallow,deny 源代码网推荐denyfrom210.10.56.32 源代码网推荐denyfrom219.5.45. 源代码网推荐allowfromall 源代码网推荐 源代码网推荐第二行拒绝某个IP,第三行拒绝某个IP段,也就是219.5.45.0~219.2.45.255 源代码网推荐 源代码网推荐想要拒绝所有人?用denyfromall好了。不止用IP,也可以用域名来设定。 源代码网推荐 源代码网推荐保护.htaccess文档 源代码网推荐 源代码网推荐在使用.htaccess来设置目录的密码保护时,它包含了密码文件的路径。从安全考虑,有必要把.htaccess也保护起来,不让别人看到其中的内容。虽然可以用其他方式做到这点,比如文档的权限。不过,.htaccess本身也能做到,只需加入如下的指令: 源代码网推荐 源代码网推荐<Files.htaccess> 源代码网推荐orderallow,deny 源代码网推荐denyfromall 源代码网推荐</Files> 源代码网推荐 源代码网推荐URL转向 源代码网推荐 源代码网推荐我们可能对网站进行重新规划,将文档进行了迁移,或者更改了目录。这时候,来自搜索引擎或者其他网站链接过来的访问就可能出错。这种情况下,可以通过如下指令来完成旧的URL自动转向到新的地址: 源代码网推荐 源代码网推荐Redirect/旧目录/旧文档名新文档的地址 源代码网推荐 源代码网推荐或者整个目录的转向: 源代码网推荐 源代码网推荐Redirect旧目录新目录 源代码网推荐 源代码网推荐改变缺省的首页文件 源代码网推荐 源代码网推荐一般情况下缺省的首页文件名有default、index等。不过,有些时候目录中没有缺省文件,而是某个特定的文件名,比如在pmwiki中是pmwiki.php。这种情况下,要用户记住文件名来访问很麻烦。在.htaccess中可以轻易的设置新的缺省文件名: 源代码网推荐 源代码网推荐DirectoryIndex新的缺省文件名 源代码网推荐 源代码网推荐也可以列出多个,顺序表明它们之间的优先级别,例如: 源代码网推荐 源代码网推荐DirectoryIndexfilename.htmlindex.cgiindex.pldefault.htm 源代码网推荐 源代码网推荐防止盗链 源代码网推荐 源代码网推荐如果不喜欢别人在他们的网页上连接自己的图片、文档的话,也可以通过htaccess的指令来做到。 源代码网推荐 源代码网推荐所需要的指令如下: 源代码网推荐 源代码网推荐RewriteEngineon 源代码网推荐RewriteCond%!^$ 源代码网推荐RewriteCond%!^http://(www.)?chinahtml.com/.*$[NC] 源代码网推荐RewriteRule.(gif|jpg)$-[F] 源代码网推荐 源代码网推荐如果觉得让别人的页面开个天窗不好看,那可以用一张图片来代替: 源代码网推荐 源代码网推荐RewriteEngineon 源代码网推荐RewriteCond%!^$ 源代码网推荐RewriteCond%!^http://(www.)?chinahtml.com/.*$[NC] 源代码网推荐RewriteRule.(gif|jpg)$http://www.chinahtml.com/替代图片文件名[R,L]源代码网供稿. |
