Apache的.htaccess文件的使用
.htaccess 文件 (Hypertext Access file) 是Apache Web服务器的一个非常强大的配置文件,对于这个文件,Apache有一堆参数可以让你配置出几乎随心所欲的功能。.htaccess 配置文件坚持了Unix的一个文化——使用一个ASCII 的纯文本文件来配置你的网站的访问策略。
这篇文章包括了16个非常有用的小技巧。另外,因为.htaccess 是一个相当强大的配置文件,所以,一个轻微的语法错误会造成你整个网站的故障,所以,在你修改或是替换原有的文件时,一定要备份旧的文件,以便出现问题的时候可以方便的恢复。
1. 使用.htaccess 创建自定义的出错页面。对于Linux Apache来说这是一项极其简单的事情。使用下面的.htaccess语法你可以轻松的完成这一功能。(把.htaccess放在你的网站根目录下)
ErrorDocument 401 /error/401.php
ErrorDocument403/error/403.php
ErrorDocument404/error/404.php
ErrorDocument 500 /error/500.php2. 设置网站的时区
SetEnv TZ America/Houston
3. 阻止IP列表有些时候,你需要以IP地址的方式阻止一些访问。无论是对于一个IP地址还是一个网段,这都是一件非常简单的事情,如下所示:
allow from all
denyfrom145.186.14.122
deny from 124.15Apache对于被拒绝的IP会返回403错误。
4. 把一些老的链接转到新的链接上——搜索引擎优化SEO
Redirect 301 /zhanz/20090614/56568.html http://www.kuqin.com/zhanz/20090614/56568.html
5. 为服务器管理员设置电子邮件。
ServerSignature EMailSetEnv SERVER_ADMIN [email protected]
6. 使用.htaccess 访止盗链。如果你网站上的一个图片被别的N多的网站引用了,那么,这很有可能会导致你服务器的性能下降,使用下面的代码可以保护某些热门的链接不被过多的引用。
Options +FollowSymlinks
#ProtectHotlinking
RewriteEngineOn
RewriteCond%{HTTP_REFERER}!^$
RewriteCond%{HTTP_REFERER}!^http://(www.)?kuqin.com/[nc]
RewriteRule .*.(gif|jpg|png)$ http://kuqin.com/img/hotlink_f_o.png [nc]7. 阻止 User Agent 的所有请求
## .htaccess Code :: BEGIN
##BlockBadBotsbyuser-Agent
SetEnvIfNoCaseuser-Agent^FrontPage[NC,OR]
SetEnvIfNoCaseuser-Agent^Java.*[NC,OR]
SetEnvIfNoCaseuser-Agent^Microsoft.URL[NC,OR]
SetEnvIfNoCaseuser-Agent^MSFrontPage[NC,OR]
SetEnvIfNoCaseuser-Agent^Offline.Explorer[NC,OR]
SetEnvIfNoCaseuser-Agent^[Ww]eb[Bb]andit[NC,OR]
SetEnvIfNoCase user-Agent ^Zeus [NC]Order Allow,Deny
Allowfromall
Deny from env=bad_bot## .htaccess Code :: END
8. 把某些特殊的IP地址的请求重定向到别的站点
ErrorDocument 403 http://www.kuqin.com
Orderdeny,allow
Denyfromall
Allowfrom124.34.48.165
Allow from 102.54.68.1239. 直接找开文件而不是下载 – 通常,我们打开网上文件的时候总是会出现一个对话框问我们是下载还是直接打开,使用下面的设置就不会出现这个问题了,直接打开。
AddType application/octet-stream .pdf
AddTypeapplication/octet-stream.zip
AddType application/octet-stream .mov10. 修改文件类型 – 下面的示例可以让任何的文件都成为PHP那么被服务器解释。比如:myphp, cgi,phtml等。
ForceType application/x-httpd-phpSetHandler application/x-httpd-php
11. 阻止存取.htaccess 文件
# secure htaccess file
order allow,deny
denyfromall
12. 保护服务器上的文件被存取# prevent access of a certain file order allow,deny
denyfromall
13. 阻止目录浏览# disable directory browsingOptions All -Indexes
14. 设置默认主页
# serve alternate default index pageDirectoryIndex about.html
15. 口令认证 – 你可以创建一个文件用于认证。下面是一个示例:
# to protect a file
AuthType Basic
AuthName“Prompt”
AuthUserFile/home/path/.htpasswd
Require valid-user# password-protect a directory
resides
AuthTypebasic
AuthName“Thisdirectoryisprotected”
AuthUserFile/home/path/.htpasswd
AuthGroupFile/dev/null
Require valid-user16. 把老的域名转像新的域名
# redirect from old domain to new domain
RewriteEngineOn
RewriteRule^(.*)$http://www.kuqin.com/$1[R=301,L]