關于apache的問題

xyq003478

help~~~誰能教下我files段的應用

taojie2000

回復 1# xyq003478

文檔上的


<Files>指令提供了基于文件名的訪問控制，類似于<Directory>和<Location>指令。它將配對一個</Files>指令。在此配置段中定義的指令將作用于其基本名稱(不是完整的路徑)與指定的文件名相符的對象。<Files>段將根據(jù)它們在配置文件中出現(xiàn)的順序被處理：在<Directory>段和.htaccess文件被處理之后，但在<Location>段之前。請注意：<Files>能嵌入到<Directory>段中以限制它們作用的文件系統(tǒng)范圍。

filename參數(shù)應當是一個文件名或是一個包含通配符的字符串，其中"?"匹配任何單個字符，"*"匹配任何字符串序列。在"~"字符之后同樣可以使用正則表達式。比如：

<Files ~ "\.(gif|jpe?g|png)$">
將匹配絕大部分常見的因特網(wǎng)圖象格式。然而在Apache1.3及其后繼版本中，更推薦使用<FilesMatch>指令。

請注意與<Directory>和<Location>配置段不同的是：<Files>配置段可用于.htaccess文件當中。這將允許用戶在文件層面上控制對它們自己文件的訪問。

   

如果這些指令都起作用，則會按 A > B > C > D >E 的順序依次生效。

<Location />
E
</Location>

<Files f.html>
D
</Files>

<VirtualHost *>
<Directory /a/b>
B
</Directory>
</VirtualHost>

<DirectoryMatch "^.*b$">
C
</DirectoryMatch>

<Directory /a/b>
A
</Directory>

taojie2000

<Directory>和<Files>指令與其相應的正則表達式版本(<DirectoryMatch>和<FilesMatch>)一起作用于文件系統(tǒng)的特定部分。<Directory>配置段中的指令作用于指定的文件系統(tǒng)目錄及其所有子目錄，.htaccess文件可以達到同樣的效果。下例中，/var/web/dir1 及其所有子目錄被允許進行目錄索引。

<Directory /var/web/dir1>
Options +Indexes
</Directory>
<Files>配置段中的指令作用于特定的文件名，而無論這個文件實際存在于哪個目錄。下例中的配置指令如果出現(xiàn)在配置文件的主服務器段，則會拒絕對位于任何目錄下的private.html的訪問。

<Files private.html>
Order allow,deny
Deny from all
</Files>
<Files>和<Directory>段的組合可以作用于文件系統(tǒng)中的特定文件。下例中的配置會拒絕對 /var/web/dir1/private.html 、/var/web/dir1/subdir2/private.html 、/var/web/dir1/subdir3/private.html等任何 /var/web/dir1/ 目錄下private.html的訪問。

<Directory /var/web/dir1>
<Files private.html>
Order allow,deny
Deny from all
</Files>
</Directory>



下面這個更具體的例子中，無論在<Directory>段中加了多少訪問限制，由于<Location>段將會被最后處理，從而會允許不加限制的對服務器的訪問，可見合并的順序是很重要的！

<Location />
Order deny,allow
Allow from all
</Location>

# 這個<Directory>段將不會實際生效
<Directory />
Order allow,deny
Allow from all
Deny from badguy.example.com
</Directory>

chenyx

樓上總結的很全面
建議樓主看看apache的配置說明文檔,網(wǎng)上很多的

xyq003478

上面的都是apache中文手冊的我看過了···可是做的時候不成功，files段可以做權限限制嗎？中文手冊說可以。但我在linux上實驗不成功。

taojie2000

回復 15# xyq003478


    files  對你那網(wǎng)頁驗證 也能繞過去嗎?     我感覺那么寫 只是能讓更多allow from all訪問了index.

    猜測...

xyq003478

Satisfy any是只要滿足一項就可以通過，就好像我設置了內(nèi)網(wǎng)能不驗證外網(wǎng)要的原理一樣。files后于Directory處理，說以Directory的權限控制就給files頂替了。我的猜測是這樣。

ge_yong_linux

ge_yong_linux

小小linux