王跸西的生命体验blog-WangBiXi.com

Apache Web服务器有一个伟大的方式来处理信息，使用htaccess的文件.htaccess文件（超文本的访问）的目录级别的配置文件，允许Web服务器配置的分散管理的默认名称.htaccess文件是放置在Web树，是能够覆盖服务器的全局配置的一个子集，这个子集的程度是由Web服务器管理员定义..htaccess的最初目的是让每个目录访问控制（例如，需要密码才能访问的内容），因此这个名字.如今的.htaccess可以覆盖许多其他配置设置，主要涉及内容的控制，例如，内容类型和字符集，CGI处理程序，等等.

1.自定义目录索引文件

DirectoryIndex index.html index.php index.htm 

您的htaccess文件中使用上面的片段，你可以改变默认的索引文件的目录.如果一个用户请求/ foo /中，Apache将服务是/ foo / index.html的，或您指定的任何文件.
2.自定义错误页面

ErrorDocument 404 errors/404.html  

您可能希望将用户重定向到一个错误页面是像404的HTTP错误发生.您可以使用htaccess文件中映射的404错误错误页errors/404.html的上面的片段.你也可能想要写一个共同的页面，所有HTTP错误如下：

ErrorDocument 404 /psych/cgi-bin/error/error?404  

3.控制在文件和目录级别的访问

htaccess是最常用的限制或拒绝个别文件和文件夹的访问.一个典型的例子是“包括”文件夹.您的网站的网页可以调用这些脚本，所有他们喜欢的，但你不希望用户访问这些文件，直接在网上.在这种情况下，你会下降.htaccess文件，像这样的内容包括夹.

# no one gets in here!
deny from all 

这将拒绝所有直接访问该文件夹中的任何文件.你可以与你的情况更具体，例如访问限制到一个特定的IP范围，这里有一个方便的顶级本地测试服务器的规则.

# no nasty crackers in here!
order deny,allow
deny from all
allow from 192.168.0.0/24
# this would do the same thing..
#allow from 192.168.0 

一般来说，这些要求的各种反弹防火墙无论如何，而是一个活生生的服务器上，他们成为有用过滤掉不受欢迎的IP块，已知的风险，很多事情.

有时候，你只会想禁止一个IP，也许是一些持久的机器人，不按规则玩.

# someone else giving the ruskies a bad name..
order allow,deny
deny from 83.222.23.219
allow from all 

4.修改环境变量

环境变量包含服务器端所使用的信息，包括和CGI.设置/取消设置环境变量使用SETENV和UnSetEnv.

SetEnv SITE_WEBMASTER "Jack Sprat"
SetEnv SITE_WEBMASTER_URI mailto:Jack.Sprat@characterology.com

UnSetEnv REMOTE_ADDR  

5.301重定向使用htaccess的

如果你想从旧的文件重定向到新：

Redirect 301 /old/file.html http://yourdomain.com/new/file.html 

使用以下重定向整个目录.

RedirectMatch 301 /blog(.*) http://yourdomain.com/$1 

6.实施计划.htaccess文件高速缓存

缓存的静态文件，并提高您的网站的性能.

# year

Header set Cache-Control "public"
Header set Expires "Thu, 15 Apr 2010 20:00:00 GMT"
Header unset Last-Modified

#2 hours

Header set Cache-Control "max-age=7200, must-revalidate"


SetOutputFilter DEFLATE
Header set Expires "Thu, 15 Apr 2010 20:00:00 GMT"
 

7.使用GZIP压缩输出

下面的代码片断添加到您的htaccess文件和压缩所有的CSS，JS，用gzip压缩的HTML文件.

    mod_gzip_on       Yes
    mod_gzip_dechunk  Yes
    mod_gzip_item_include file      .(html?|txt|css|js|php|pl)$
    mod_gzip_item_include handler   ^cgi-script$
    mod_gzip_item_include mime      ^text/.*
    mod_gzip_item_include mime      ^application/x-javascript.*
    mod_gzip_item_exclude mime      ^image/.*
    mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.*
 

上面的代码工作mod_gzip模块只有在您的Web服务器中启用.如果您的网络服务器提供支持mod_deflate模块，您可能需要添加下面的代码片断.

    SetOutputFilter DEFLATE
      SetEnvIfNoCase Request_URI  
        .(?:gif|jpe?g|png)$ no-gzip dont-vary
    SetEnvIfNoCase Request_URI  
        .(?:exe|t?gz|zip|gz2|sit|rar)$ no-gzip dont-vary
  

如果您的服务器不支持mod_deflate模块，那么你可能需要使用下面的代码片断.

	php_value output_handler ob_gzhandler
 

8.浏览器重定向到HTTPS（SSL）

下面的代码片断添加到您的htaccess的和整个网站重定向到HTTPS.

RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
 

9.重写的URL使用htacccess
重写product.php？ID = 12产品-12.html
的重写product.php？ID = 12至product/ipod-nano/12.html

RewriteEngine on
RewriteRule ^product/([a-zA-Z0-9_-]+)/([0-9]+).html$ product.php?id=$2 

非WWW网址重定向到www的网址

RewriteEngine On
RewriteCond %{HTTP_HOST} ^viralpatel.net$
RewriteRule (.*) http://www.viralpatel.net/$1 [R=301,L]
 

重写yoursite.com / user.php？用户名= XYZ yoursite.com / XYZ

RewriteEngine On
RewriteRule ^([a-zA-Z0-9_-]+)$ user.php?username=$1
RewriteRule ^([a-zA-Z0-9_-]+)/$ user.php?username=$1 

域名重定向到新的子文件夹内的public_html

RewriteEngine On
RewriteCond %{HTTP_HOST} ^test.com$ [OR]
RewriteCond %{HTTP_HOST} ^www.test.com$
RewriteCond %{REQUEST_URI} !^/new/
RewriteRule (.*) /new/$1  

10.防止目录列表

添加下面的代码片段，以避免目录列表.

Options -Indexes

或

IndexIgnore *

11.添加新的MIME类型

取决于文件扩展名的文件类型.无法识别的文件扩展名被视为文本数据，并下载损坏.

AddType application/x-endnote-connection enz
AddType application/x-endnote-filter enf
AddType application/x-spss-savefile sav 

12.拒绝访问静态文件数据

如果推荐人是不是本地站点或空否认有任何静态文件（图像，CSS等）的要求.

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{REQUEST_URI} !^/(wp-login.php|wp-admin/|wp-content/plugins/|wp-includes/).* [NC]
RewriteCond %{HTTP_REFERER} !^http://www.askapache.com.*$ [NC]
RewriteRule .(ico|pdf|flv|jpg|jpeg|mp3|mpg|mp4|mov|wav|wmv|png|gif|swf|css|js)$ - [F,NS,L] 

13.指定上传htaccess的PHP文件限制

php_value upload_max_filesize 20M
php_value post_max_size 20M
php_value max_execution_time 200
php_value max_input_time 200 

在上面的.htaccess文件，上传能力由四个参数，第一个是最大上传文件大小的增加，第二个是后数据的最大大小，第三个是在几秒钟的时间上限，允许脚本运行之前，它是终止解析器允许一个脚本解析输入数据，如像文件上传，最后一个是在几秒钟内最大的一次，POST和GET数据.
14.禁止脚本执行

Options -ExecCGI
AddHandler cgi-script .php .pl .py .jsp .asp .htm .shtml .sh .cgi 

15.更改字符集和语言的头文件

AddDefaultCharset UTF-8
DefaultLanguage en-US 

16.设置服务器的时区（GMT）

SetEnv TZ America/Indianapolis 

17.力“的文件另存为”提示“

AddType application/octet-stream .avi .mpg .mov .pdf .xls .mp4 

18.一个单一的文件保护

通常情况下的.htaccess适用于整个目录.随着 指令，你可以限制到特定的文件：

order deny,allow
deny from all
AuthType Basic
AuthName "Characterology Student Authcate"
AuthLDAP on
AuthLDAPServer ldap://directory.characterology.com/
AuthLDAPBase "ou=Student, o=Characterology University, c=au"
require valid-user
satisfy any
  

19.使用htaccess的设置cookie

设置环境变量的Cookie

Header set Set-Cookie "language=%{lang}e; path=/;" env=lang 

基于请求设置的Cookie.此代码将创建在客户端上的Cookie，在第二个括号匹配项的值的Set-Cookie头.

RewriteEngine On
RewriteBase /
RewriteRule ^(.*)(de|es|fr|it|ja|ru|en)/$ - [co=lang:$2:.yourserver.com:7200:/] 

20.寄自定义页眉

Header set P3P "policyref="http://www.askapache.com/w3c/p3p.xml""
Header set X-Pingback "http://www.askapache.com/xmlrpc.php"
Header set Content-Language "en-US"
Header set Vary "Accept-Encoding" 

21.根据User-Agent头阻塞请求

SetEnvIfNoCase ^User-Agent$ .*(craftbot|download|extract|stripper|sucker|ninja|clshttp|webspider|leacher|collector|grabber|webpictures) HTTP_SAFE_BADBOT
SetEnvIfNoCase ^User-Agent$ .*(libwww-perl|aesop_com_spiderman) HTTP_SAFE_BADBOT
Deny from env=HTTP_SAFE_BADBOT