如何拒绝对.htaccess中文件的访问

我有以下.htaccess文件：

RewriteEngine On
RewriteBase /

# Protect the htaccess file
<Files .htaccess>
Order Allow,Deny
Deny from all
</Files>

# Protect log.txt
<Files ./inscription/log.txt>
Order Allow,Deny
Deny from all
</Files>

# Disable directory browsing
Options All -Indexes

我试图禁止访问者访问以下文件：

domain.com/inscription/log.txt

但是上面的内容不起作用：我仍然可以从浏览器远程访问文件。

在htaccess文件中，<Files>伪指令的范围仅适用于该目录（我想避免在子目录htaccess中的规则/指令从父级应用到取代父级的​​规则/指令时产生混淆）。

因此，您可以：

<Files "log.txt">  
  Order Allow,Deny
  Deny from all
</Files>

对于Apache 2.4+，您可以使用：

<Files "log.txt">  
  Require all denied
</Files>

在您inscription目录中的htaccess文件中。或者，您可以使用mod_rewrite处理两种情况，即拒绝访问htaccess文件和log.txt：

RewriteRule /?\.htaccess$ - [F,L]

RewriteRule ^/?inscription/log\.txt$ - [F,L]

强大的模式匹配 -这是我在《易腐出版社》中使用的方法。使用强模式匹配，此技术可防止外部访问包含“ .hta ”，“ .HTA ”或其大小写不敏感组合的任何文件。为了说明这一点，此代码将阻止通过以下任何请求进行访问：

• .htaccess
• .HTACCESS
• .hTaCcEsS
• testFILE.htaccess
• 文件名.HTACCESS
• 文件根目录

..etc等。显然，此方法在保护您站点的HTAccess文件方面非常有效。此外，该技术还包括强化的“ 满足所有人 ”指令。请注意，此代码应放在您域的HTAccess根文件中：

# STRONG HTACCESS PROTECTION
<Files ~ "^.*\.([Hh][Tt][Aa])">
order allow,deny
deny from all
satisfy all
</Files>

我不认为当前接受的答案是正确的。例如，我.htaccess在虚拟服务器（Apache 2.4）的根目录中有以下文件：

<Files "reminder.php">
require all denied
require host localhost
require ip 127.0.0.1
require ip xxx.yyy.zzz.aaa
</Files>

这样可以防止对reminder.php子目录中的文件的外部访问。我.htaccess在Apache 2.2服务器上有一个类似的文件，具有相同的效果：

<Files "reminder.php">
        Order Deny,Allow
        Deny from all
        Allow from localhost
        Allow from 127.0.0.1
     Allow from xxx.yyy.zzz.aaa
</Files>

我不确定，但我怀疑这是在.htaccess文件中专门定义子目录的尝试，即 <Files ./inscription/log.txt>导致其失败。将.htaccess文件放置在与log.txt该inscription目录相同的目录中会更简单，它将在该目录中工作。

将以下行放在.htaccess文件中，并根据需要替换文件名

RewriteRule ^(test\.php) - [F,L,NC]

好吧，您可以使用<Directory>标签作为示例：

<Directory /inscription>
  <Files log.txt>
    Order allow,deny
    Deny from all
  </Files>
</Directory>

不要使用，./因为如果您仅使用/它，它将查找站点的根目录。

有关更详细的示例，请访问http://httpd.apache.org/docs/2.2/sections.html