设为首页收藏本站

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

新浪微博账号登陆

只需一步,快速开始

搜索
查看: 619|回复: 1

转:分享14个有用的.htaccess代码段和技巧

[复制链接]

签到天数: 2213 天

[LV.Master]伴坛终老

 成长值: 20805
发表于 2014/11/14 15:05 | 显示全部楼层 |阅读模式 | Google Chrome 40.0.2209.0| Windows 8.1
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
htaccess的是一个文件,每一个网络管理员应该知道和了解。,它控制着访问到您的网站目录。但仍然有很多,你应该知道的的,在这篇文章中的片段会告诉你。如何来做才能更好的让网站性能发挥到最佳

1。控制对文件和目录的访问

密码保护是一回事,但有时你可能需要完全阻止用户访问一个特定的文件或目录的选项。这通常发生在系统文件夹,如 包括文件夹,应用程序需要访问,但没有用户会以往任何时候都需要的特权。

要做到这一点,粘贴此代码到 的。htaccess文件,并把它的目录中:

deny from all


然而,这将阻止访问到每个人,包括你自己。授予自己访问,你需要指定您的IP地址。下面是代码:

order deny,allow

deny from all

allow from xxx.xxx.xxx.xxx


xxx.xxx.xxx.xxx是你的IP。如果您要更换的最后三位数字,例如 0/12,这将指定范围的IP地址在同一网络内,从而节省您的麻烦,分别列出所有允许的IP地址。

如果你想阻止用户访问一个特定的文件,包括. htaccess文件本身,请使用下面的代码片段:

<Files .htaccess>

order allow,deny

deny from all

</Files>


同样,如果您要允许给定的IP地址, 允许从列出。

如果你想阻止访问特定的文件类型,用它来代替:

<FilesMatch ".(htaccess|htpasswd|ini|phps|fla|psd|log|sh)$">

Order Allow,Deny

Deny from all

</FilesMatch>


2。禁用目录浏览

防止目录浏览,

Options All -Indexes


但是,如果由于某种原因,你要启用目录浏览,更改为以下内容:

Options All +Indexes


3。高速化的加载时间,压缩文件

你可以压缩任何类型的文件,不仅图像。例如,要压缩 HTML文件,使用这样:

AddOutputFilterByType DEFLATE text/html


要压缩 文本文件,使用这样的:

AddOutputFilterByType DEFLATE text/plain


您也可以压缩 的Javascript,或压缩多个文件类型使用一个命令:

AddOutputFilterByType DEFLATE application/javascript

AddOutputFilterByType DEFLATE application/rss+xml


另外,如果你想你的JavaScript,HTML和CSS文件GZIP压缩,可以使用:

<IfModule mod_gzip.c>

mod_gzip_on Yes

mod_gzip_dechunk Yes

mod_gzip_item_include file \.(html?|txt|css|js|php|pl)$

mod_gzip_item_include handler ^cgi-script$

mod_gzip_item_include mime ^text\.*

mod_gzip_item_include mime ^application/x-javascript.*

mod_gzip_item_exclude mime ^image\.*

mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.*

</IfModule>


4。防止盗链保护您的网站

如果你不希望你的图片盗链,使用下面的代码:

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^$

RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC]

RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]


上面替换yourdomain.com为你自己网站。

5。阻断来自特定域的访问者

如果你有你不欢迎来自特定域的用户,你可以禁止他们。例如,如果您的网站被列在一个地方,你不想要的流量(即成人网站,黑帽网站等),你可以为一个403 Forbidden。您需要启用 mod_rewrite的,:

<IfModule mod_rewrite.c>

RewriteEngine on

RewriteCond %{HTTP_REFERER} bannedurl1.com [NC,OR]

RewriteCond %{HTTP_REFERER} bannedurl2.com [NC,OR]

RewriteRule .* - [F]

</ifModule>


您需要更换 bannedurl1.com, bannedurl2.com等 你想加入黑名单的域名。您可能要使用 [NC]标志,因为它指定了您输入的域名不区分大小写。 [F]标志指定要采取的行动-在这种情况下,显示403 Forbidden错误。如果你想禁止多个站点,请使用 [NC,OR]标志为每一个域名,但最后,如果你想禁止单个域中使用 [NC]标志。

6。从特定的用户代理阻断请求

如果你的日志文件显示特定的用户代理(机器人或蜘蛛),你可以添加几行字在. htaccess文件,并拒绝他们的访问到您的网站:

RewriteEngine On
RewriteBase /
SetEnvIfNoCase Referer "^$" bad_user
SetEnvIfNoCase User-Agent "^badbot1" bad_user
SetEnvIfNoCase User-Agent "^badbot2" bad_user
SetEnvIfNoCase User-Agent "^badbot3" bad_user
Deny from env=bad_user




更换 badbot1, badbot1,从日志文件中的机器人的名字。

7。缓存文件

另一种方式是通过文件缓存到您的网站的加载时间加快。下面是你需要添加以缓存文件:

<FilesMatch ".(flv|gif|jpg|jpeg|png|ico|swf|js|css|pdf)$">

Header set Cache-Control "max-age=2592000"

</FilesMatch>


您可以添加更多的文件类型(或删除其中的一些),您还可以使用 的max-age指定的时间量,

8。禁用缓存为特定的文件类型

如果你不想缓存特定的文件类型,很容易不包括缓存中的序列。但是,有时文件可能会缓存,即使你没有明确列出他们,在这种情况下,您可能需要禁用缓存,只保留适合自己的,大多数情况下,你需要禁用缓存的动态文件,如脚本。

<FilesMatch ".(pl|php|cgi|spl|scgi|fcgi)$">

Header unset Cache-Control

</FilesMatch>




9。绕过下载对话框

默认情况下,当您尝试从Web服务器下载文件时,你会得到一个对话,询问您是否要保存文件或打开。这种对话是尤其是在大的媒体文件或PDF文件。如果你已经上传到服务器的文件进行下载,您可以节省用户的时间和进行直接下载。以下是你所需要的 。htaccess文件中设置:

AddType application/octet-stream .pdf

AddType application/octet-stream .zip

AddType application/octet-stream .mp3


10。重命名 的.htaccess文件

如果由于某种原因,主要是与安全相关的,你要重命名 的。htaccess文件,这是很容易做到这一点。

AccessFileName htac.cess


您还需要更新. htaccess文件中的任何项目文件本身或被提及的地方,否则,你会得到很多的错误。

11。更改默认的索引页

如果你想你的索引页是从默认 的index.html, index.php文件, INDEX.HTM等不同的东西,这是很容易做到的。

DirectoryIndex mypage.html




12。重定向到一个安全的HTTPS连接

如果您使用的是HTTPS,您希望将用户重定向到您的网站的安全网页,使用这样的:

RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}


13。限制在PHP文件上传限制,最大尺寸的POST数据,最大脚本执行时间,等

htaccess文件允许你设置一些值,直接影响到你的PHP应用程序。例如,如果你想要强加在PHP上传限制,:

php_value upload_max_filesize 15M


您也可以在PHP上传后的最大尺寸为限制,

php_value post_max_size 10M


如果你不想脚本执行永远,你可以限制以下的执行时间:

php_value max_execution_time 240


最后,如果你想限制的脚本解析输入数据的时间,使用这样的:

php_value max_input_time 180


适合你在几秒钟内设置任何值。

14。伪装的文件类型

有时你不希望用户在您的网站上知道的文件类型的文件。。例如,您可以使您的所有文件,看起来好像他们是HTML或PHP文件:

ForceType application/x-httpd-php
ForceType application/x-httpd-php
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

我说累了 该用户已被删除
发表于 2014/11/14 15:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 用百度帐号登录新浪微博账号登陆

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2018/1/24 13:10 , Processed in 0.281488 second(s), 38 queries , Gzip On, Apc On.

Powered by itzmx!

© 2011-2018 sakura

快速回复 返回顶部 返回列表