Apache配置文件中的deny和allow使用

共计 1804 个字符，预计需要花费 5 分钟才能阅读完成。

最近在配置 Apache 的负载均衡功能，但是在配置虚拟主机的访问权限的时候我们遇到了一些问题。主要问题是 deny 和 allow 的执行顺序，抽时间研究了下这两个参数的使用，现把 deny 和 allow 的使用情况总结如下。

一、  使用情况总结

我们来看下下面的 apache 的一个配置，具体代码如下：

以前使用这两个参数的时候比较混乱，具体不太清楚到底是哪个参数在起作用。通过实验，我们可以总结下规律，具体规律如下：

1.  规律

当我们看到一个 apache 的配置时，可以从下面的角度来理解。一默认，二顺序，三重叠。

2.  上面配置说明

[1]一默认

Order allow,deny，这句话的作用是配置 allow 和 deny 的顺序，默认只有最后一个关键字起作用，这里起作用的关键字就是“deny”，默认拒绝所有请求。为了便于理解，我们可以画一个圆，圆的背景色涂上 黑色 ，我们给这个圆起个编号，叫 圆 1 。

[2]二顺序

由于上边的 Order 指出判断的顺序是先判断 allow 的规则，然后才是 deny 的规则。所以我们要先判断 allow 的请求，由于该请求中配置的是allow from all，

所以表示该请求允许所有请求。这时我们再画一个圆，背景色涂上 白色 ，我们给圆起个编号，叫 圆 2 。

我们再来看 deny 的判断规则，由于 deny from 192.9.200.69 ，表示拒绝来自 ip 地址为“192.9.200.69”，所以我们可以画出一块 红色区域 ，表示“192.9.200.69”，我们把这块区域叫 区域 3 。

注意 : 即使把“Allow from all”写在“deny from 192.9.200.69”下面，依然是需要先判断 allow 规则，也就是说只有 Order 才能决定 allow 和 order 的优先顺序。

[3]三重叠

我们把上边产生的圆 1、圆 2 和区域 3 依次从下往上堆叠在一起。每个层都是不透明的，这时我们可以看到最终效果是除了“192.9.200.69”这块红色区域外，其他的所有都是白色区域。也就是只有“192.9.200.69”这个 ip 地址没有权限访问该目录，其他的请求都有权限访问该目录。

二、  看看下面的例子

也许上边没有说明白，我们再来看下面的例子，每个配置后面都有简单的说明，配置文件中的“#”号后边的数字表示配置项起作用的先后顺序。

1.  只允许 192.9.200.69 请求访问目录

2.  允许所有请求访问目录

3.  拒绝所有请求访问目录

4.  除了 192.9.200.69 的请求外，其他请求都可以访问目录

本文永久更新链接地址：http://www.linuxidc.com/Linux/2017-02/140449.htm