apache的htaccess文件语法详解

1. ErrorDocument 404 /Error.html 

然后建立一个简单的html404页面并命名 Error.html，把 Error.html放置在网站根目录即可。

当然，如果你的404文件不在网站的根目录下，你只需要把路径设置为：

1. ErrorDocument 404/errors/Error.html 

以下列举了网站上一些最常用的错误类型：

401 – Authorization Required 需要验证 

400 – Bad request 错误请求 

403 – Forbidden 禁止 

500 – Internal Server Error 内部服务器错误 

404 – Wrong page 找不到页面

你可以有选择的创建错误时的文件，然后在.htaccess文件里面进行定义（方法和404页面的方法一样），上传到你的网站上即可。

1.时区设置

有些时候，当你在PHP里使用date或mktime函数时，由于时区的不同，它会显示出一些很奇怪的信息。下面是解决这个问题的方法之一。就是设置你的服务器的时区。你可以在这里找到所有支持的时区的清单。

SetEnv TZ Australia/Melbourne

2. seo搜索引擎友好的301永久转向方法

为什么这是搜索引擎友好的呢？因为现在很多现代的搜索引擎都有能根据检查301永久转向来更新它现有的记录的功能。

1. Redirect 301 http://www.Vevb.com  http://www.Vevb.com/ 

3. 屏蔽下载对话框

通常，当你下载东西的时候，你会看到一个对话框询问你是保持这个文件还是直接打开它。如果你不想看到这个东西，你可以把下面的一段代码放到你的.htaccess文件里。

1. AddType application/octet-stream .pdf  
2. AddType application/octet-stream .zip  
3. AddType application/octet-stream .mov 

4. 省去www前缀

SEO的一个原则是，确保你的网站只有一个URL。因此，你需要把所有的通过www的访问转向的非www，或者反这来。

1. RewriteEngine On  
2. RewriteBase /  
3. RewriteCond %{HTTP_HOST} ^www.Vevb.com [NC]  
4. RewriteRule ^(.*)$ http://Vevb.com/$1 [L,R=301] 

5. 个性化Error页面

1. ErrorDocument 401 /error/401.php  
2. ErrorDocument 403 /error/403.php  
3. ErrorDocument 404 /error/404.php  
4. ErrorDocument 500 /error/500.php 

6. 压缩文件

1. # 压缩 text, html, javascript, css, xml:  
2. AddOutputFilterByType DEFLATE text/plain  
3. AddOutputFilterByType DEFLATE text/html  
4. AddOutputFilterByType DEFLATE text/xml  
5. AddOutputFilterByType DEFLATE text/css  
6. AddOutputFilterByType DEFLATE application/xml  
7. AddOutputFilterByType DEFLATE application/xhtml+xml  
8. AddOutputFilterByType DEFLATE application/rss+xml  
9. AddOutputFilterByType DEFLATE application/javascript  
10. AddOutputFilterByType DEFLATE application/x-javascript 

7. 缓存文件

缓存文件是另外一个提高你的网站访问速度的好方法。

1. <FilesMatch ".(flv|gif|jpg|jpeg|png|ico|swf|js|css|pdf)$">  
2. Header set Cache-Control "max-age=2592000" 
3. </FilesMatch> 

8. 对某些文件类型禁止使用缓存

而另一方面，你也可以定制对某些文件类型禁止使用缓存,显式的规定对脚本和其它动态文件禁止使用缓存。

1. <FilesMatch ".(pl|php|cgi|spl|scgi|fcgi)$">  
2. Header unset Cache-Control  
3. </FilesMatch> 

安全问题

下面的htaccess代码能够提高你的web服务器的安全水平。图片链接盗用保护非常有用，它能防止其他人偷盗使用你的服务器上的图片资源。

1. 通过.htaccess放盗链

痛恨那些偷盗链接你的web服务器上的图片资源而耗尽了你的带宽的行为吗？试试这个，你可以防止这种事情的发生。

1. RewriteBase /  
2. RewriteCond %{HTTP_REFERER} !^$  
3. RewriteCond %{HTTP_REFERER} !^http://(www.)?Vevb.com/.*$ [NC]  
4. RewriteRule .(gif|jpg|swf|flv|png)$ /feed/ [R=302,L] 

2. 防黑客

1. RewriteEngine On 
2. # proc/self/environ? 没门！  
3. RewriteCond %{QUERY_STRING} proc/self/environ [OR]  

阻止脚本企图通过URL修改mosConfig值 

RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|%3D) [OR] 

阻止脚本通过URL传递的base64_encode垃圾信息 

RewriteCond %{QUERY_STRING} base64_encode.*(.*) [OR] 

阻止在URL含有<script>标记的脚本 

RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC,OR] 

阻止企图通过URL设置PHP的GLOBALS变量的脚本 

RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2}) [OR] 

阻止企图通过URL设置PHP的_REQUEST变量的脚本 

RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2}) 

把所有被阻止的请求转向到403禁止提示页面！ 

RewriteRule ^(.*)$ index.php [F,L]

3. 阻止访问你的 .htaccess 文件

下面的代码可以阻止别人访问你的.htaccess文件。同样，你也可以设定阻止多种文件类型。

1. # 保护你的 htaccess 文件  
2. <Files .htaccess>  
3. order allow,deny  
4. deny from all  
5. </Files>  
6.  
7. # 阻止查看指定的文件  
8. <Files secretfile.jpg>  
9. order allow,deny  
10. deny from all  
11. </Files>  
12.  
13. # 多种文件类型  
14. <FilesMatch “.(htaccess|htpasswd|ini|phps|fla|psd|log|sh)$”>  
15. Order Allow,Deny  
16. Deny from all  
17. </FilesMatch> 

4. 重命名 htaccess 文件

你可以通过重命名htaccess文件来对其进行保护。

1. AccessFileName htacc.ess 

5. 禁止目录浏览

禁止服务器对外显示目录结构，反之亦然。

1. # 禁止目录浏览  
2. Options All -Indexes  
3. # 开放目录浏览 
4. Options All +Indexes 

6. 改变缺省的Index页面

你可以把缺省的 index.html, index.php 或 index.htm 改成其它页面。

1. DirectoryIndex business.html 

7. 通过引用信息来阻止某些不欢迎的浏览者

1. # 阻止来自某网站的用户  
2. <IfModule mod_rewrite.c>  
3. RewriteEngine on  
4. RewriteCond %{HTTP_REFERER} scumbag.com [NC,OR]  
5. RewriteCond %{HTTP_REFERER} wormhole.com [NC,OR]  
6. RewriteRule .* - [F] 
7. </ifModule> 

8. 通过判断浏览器头信息来阻止某些请求

这个方法可以通过阻止某些机器人或蜘蛛爬虫抓取你的网站来节省你的带宽流量。

1. # 阻止来自某些特定网站的用户  
2. <IfModule mod_rewrite.c>  
3. SetEnvIfNoCase ^User-Agent$ .*(craftbot|download|extract|stripper|sucker|ninja|clshttp|webspider|leacher|collector|grabber|webpictures) HTTP_SAFE_BADBOT SetEnvIfNoCase ^User-Agent$ .*(libwww-perl|aesop_com_spiderman) HTTP_SAFE_BADBOT Deny from env=HTTP_SAFE_BADBOT  
4. </ifModule> 

9. 禁止脚本执行，加强你的目录安全

1. # 禁止某些目录里的脚本执行权限  
2. AddHandler cgi-script .php .pl .py .jsp .asp .htm .shtml .sh .cgi  
3. Options -ExecCGI 

使用.htaccess文件实现网站目录密码保护

有时候你可能会针对某个目录设定对应的密码保护，首先要做的是生成一个.htpasswd的文档，然后输入用于访问网站的用户名和密码，格式为：username:password

其中“password”的位置应该是加密过的密码。另外需要注意的是.htpasswd文档的位置最好放在www目录之外，这样相对会安全一些。最后在.htaccess中加入如下指令：

1. AuthUserFile /full/path/to/.htpasswd （.htpasswd的服务器目录） 
2. AuthGroupFile /dev/null （需要授权访问的目录） 
3. AuthName EnterPassword 
4. AuthType Basic （授权类型）  
5. Require valid-user 

这样就完成了使用.htaccess文件实现网站目录密码保护。

注：在使用.htaccess来设置目录的密码保护时，它包含了密码文件的路径。从安全考虑，有必要把.htaccess也保护起来，不让别人看到其中的内容。最简单的方法是在.htaccess文件中加入如下指令即可：

1. order allow,deny 
2. deny from all 

使用.htaccess文件拒绝某个IP的访问

其实这个功能也经常用到，有时候你可能要禁止某个或者某段IP访问到你的网站，你就可以通过在.htaccess中加入类似如下的代码来实现：

1. order allow,deny 
2. deny from 220.156.156.55 
3. deny from 220.156.156. 
4. allow from all 

其中的第二行代码为拒绝某个IP，第三行是拒绝某个IP段，也就只要IP地址在220.156.156.0~220.156.156.255 之前的IP段都无法再访问你的站点。如果你想阻止所有人访问该目录，则可以使用：

1. deny from all 

使用.htaccess文件防盗链

很多站长都会遇到比较郁闷的问题，就是有些人会经常盗链自己网站的图片、软件等资源，这样造成了不必要的流量浪费。想要防止盗链简单的做法是在.htaccess文件加入如下指令：

1. RewriteEngine on 
2. RewriteCond %{ HTTP_REFERER } !^$ 
3. RewriteCond %{ HTTP_REFERER } !^http://(www.)?mydomain.com/.*$ [NC] 
4. RewriteRule .(gif&line;jpg)$ - [F] 

如果你想避免此方法给那些盗链你的网站带来不友好的空白，你可以做一张图片来代替，这张图片也可以适当的宣传你自己的网站。指令如下：

1. RewriteEngine on 
2. RewriteCond %{ HTTP_REFERER } !^$ 
3. RewriteCond %{ HTTP_REFERER } !^http://(www.)?Vevb.com/.*$ [NC] 
4. RewriteRule .(gif&line;jpg)$ http://www.Vevb.com/替代图片文件名 [R,L] 

使用.htaccess文件改变缺省的首页文件

这一点也比较常用，如果你的站点是使用PHP来架构的，你可以只想定义index.php为缺省的首页文件，通过.htaccess文件可以轻松做到这点。代码如下：

1. DirectoryIndex index.php index.php3 messagebrd.pl index.html index.htm 

服务器会从左至右进行寻找，检查哪个文档在你的网站目录中存在。先找到的文件即是你网站的缺省首页文件。