### 控制訪問目錄 可以使用Directory+require對目錄進行訪問控制。 此處使用rewrite對REQUEST_URI中含有/test/的內容禁止訪問 ~~~ RewriteEngine on RewriteCond %{REQUEST_URI} ^.*/test/.* RewriteRule .* - [F] ~~~ ### 訪問控制基于指定用戶或者合法用戶 ~~~ AllowOverride AuthConfig AuthType Basic AuthName "Secrete Aera" AuthUserFile "/etc/httpd/conf/htpasswd" Require valid-user #或者 Require user USERNAME ~~~ 添加配置文件后要reload，但是添加用戶后不用reload ~~~ htpasswd -c -m htpasswd tom 首次使用加-c（create），后來不用，使用的話會覆蓋 -D刪除用戶 # htpasswd -D htpasswd bob Deleting password for user bob 訪問控制基于組 ~~~ ~~~ # vim htgroup accessgroup:hiyang hadoop 組名：成員1 成員2 ... ~~~ 此處的成員要是已經生成過htpasswd密碼文件的，用空格隔開 ~~~ AllowOverride AuthConfig AuthType Basic AuthName "Secrete Aera" AuthUserFile "/etc/httpd/conf/htpasswd" AuthGroupFile /etc/httpd/conf/htgroup Require valid-user 或者 Require user USERNAME Require group GroupName ~~~ ### order-require 在httpd2.4之前使用Order進行訪問控制，由mod_access_compat模塊提供 #默認，表示都可以通過 Order Deny，Allow #默認，表示都不能通過 Order Allow，Deny #全部都不能通行 Order allow,deny deny from all #全部都不能通行 Order deny,allow deny from all 在2.4中，使用`mod_authz_host`模塊 Require ip [not] 10.10.10.1 Require host [not] .net example.edu