qfD QL o @sB_梦游时光互联这可能很难用简单的答案来回答。许多主机支持.htaccess，但实际上并不会特别声明，许多其他类型的主机有能力但并不允许他们的用户使用. htaccess。一般来说，如果你的主机使用Unix或Linux系统，或任何版本的Apache网络服务器，从理论上都是支持.htaccess的，尽管你的主机服务商可能不允许你使用它。web.meyu.net7w?uz
U ^x
+s:m/d*I#j u
判断你的主机是否允许.htaccess，一个标志很好的是它是否支持文件夹密码保护。为达到此功能，主机服务商需要使用.htaccess（当然，少数情况下他们虽提供密码保护功能，但却并不允许你使用.htaccess）。如果你不确定自己的主机是否支持.htaccess，最好的办法是上传你自己的.htaccess文件看看是否有用，或者直接发送e-mail向你的主机服务商咨询。梦游时光互联z
Xi)xS1J
\D4hP c]Apache系统中的.htaccess文件(或者”分布式配置文件”提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件，以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。 *W8P&F0i
@梦游时光互联1^ l
G
N Y
子目录中的指令会覆盖更高级目录或者主服务器配置文件中的指令。 S6M[-Nm*R@tZ(p?z-U
od`
{
.htaccess必须以ASCII模式上传，最好将其权限设置为644。 qz8PE3t3p
y!H2O
o
@m.htaccess可以做大量的事情，包括：文件夹密码保护、用户自动重定向、自定义错误页面、改变你的文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件。梦游时光互联L\
^:]:^ @ Si|N
4JF?,Lt$G s/DF$|:GX-h7Dn5n:Xt U i
1.2 如何创建.httaccess文件 7_\(uv0x"su
创建.htaccess文件也许会给你带来一些困难。写文件很容易，你只需要在文字编缉器（例如：写字板）里写下适当的代码。真正困难的可能是文件的保存，因为.htaccess是一个古怪的文件名（它事实上没有文件名，只有一个由8个字母组成的扩展名），而在一些系统（如windows 3.1）中无法接受这样的文件名。在大多数的操作系统中，你需要做的是将文档保存成名为：“.htaccess” （包括引号）。如果这也不行，你需要将其先命名为其它名字（例如htaccess.txt），再将其上传到服务器上，之后直接使用FTP软件来重命名。web.meyu.net9w`3w AJS l.O
u5Q
e*nS.Wr梦游时光互联以下是一些最常用的错误：_ y,j;S)~#rG
;_nve7g/l
Bd R4H(c
常用的客户端请求错误返回代码： h#b%TR]kgf[PKQ B ^
400 - Bad request 错误请求 "V-E'|nFX3hRweb.meyu.net401 Authorization Required需要验证 !@$u Y H T3T.W"hd403 Forbidden禁止 E1U,Jn#R
404 Not Found找不到页面 L+[
Ci IE }405 Method Not Allowed o,I} sR408 Request Timed Out ]/J"S~/Qm#p2]1Ym411 Content Length RequiredEc,V0\\w Z Q \
412 Precondition Failed#X&NC j[7c _
413 Request Entity Too Longweb.meyu.net B g-Ti/sV5Fp _!T2k
414 Request URI Too Long"a ]$cM)[ L/X!l
415 Unsupported Media Type%D _@qU ?!\;R e
y TP {g#u
\ I
常见的服务器错误返回代码：web.meyu.net%uW,LI5B0h7H-o
&kf W3C Rwweb.meyu.net DirectoryIndex filename.html index.cgi index.pl default.htm Z1M;] u/Fr)v&af7B pt{*w.B I Tweb.meyu.net也许你不想一直使用index.htm或index.html作为目录的索引文件。举例来说，如果你的站点使用PHP文件，你可能会想使用 index.PHP来作为该目录的索引文档。当然也不必局限于“index”文档，如果你愿意，使用.htaccess你甚至能够设置 foofoo.balh来作为你的索引文档！ +R[h!X*e :l Nm n@4A v,S这些互为替换的索引文件可以排成一个列表，服务器会从左至右进行寻找，检查哪个文档在真实的目录中存在。如果一个也找不到，它将会把目录列表显示出来（除非你已经关闭了显示目录文件列表）。 la _q E ga
A@3q%~qM5lVweb.meyu.net DirectoryIndex index.PHP index.PHP3 messagebrd.pl index.html index.htm H3@(by@~@u:H)h j&H|Z
2U`-}.U LK y'U"w2{2.5.配置.htaccess 重定向页面 E| [%f a)?!pM/n1~web.meyu.net.htaccess最有用的功能之一就是将请求重定向到同站内或站外的不同文档。这在你改变了一个文件名称，但仍然想让用户用旧地址访问到它时，变的极为有用。另一个应用（我发现的很有用的）是重定向到一个长URL，例如在我的时事通讯中，我可以使用一个很简短的URL来指向我的会员链接。以下是一个重定向文件的例子：
{"?$lKV4l:qE$k g }z9[
A ?
V梦游时光互联 Redirect /location/from/root/file.extweb.meyu.netZ~e/y!Hs`@ http://www.w3sky.com/new/file/123.htmldp o V |
6e-v;v.J%R4Z0^J7j梦游时光互联 Redirect /olddirectory http://www.w3sky.com/newdirectoryweb.meyu.netSqzBQ6\1h
梦游时光互联3o2~"RQ.M1m d
这样，任何指向到站点中/olddirectory目录的请求都将被重新指向新的站点，包括附加的额外URL信息。例如有人键入： +[*d@:Yz
l h梦游时光互联1^x+M%N~(Q;^
~+`J %? g.hm Oy#H(xweb.meyu.net
?(c;z/o\+d)N
eh
请求将被重定向到：梦游时光互联&e
b J)WNF
}.^_$ij7X Z:[2x t!O}
~At
^y C如果正确使用，此功能将极其强大。web.meyu.net eU FFfO Y*V
'|h4?n8j3@z*t xS
我们可能对网站进行重新规划，将文档进行了迁移，或者更改了目录。这时候，来自搜索引擎或者其他网站链接过来的访问就可能出错。这种情况下，可以通过如下指令来完成旧的URL自动转向到新的地址：Q6`WM8Dce-w
w y
J ?-}8^ ~你可能需要根据你的网站情况修改一下上述内容中的一些部分，如用被保护部分的名字”Members Area”，替换掉“Section Name”。web.meyu.net k-j&A9x_ p
web.meyu.net
|%s1I%I3P&vPlk
/full/parth/to/.htpasswd则应该替换为指向.htpasswd文件（后面详述该文档）的完整服务器路径。如果你不知道你网站空间的完整路径，请询问一下你的系统管理员。 _d*I!M5i B3J.C"aY !u8J"Umegd`5m .u
p(G|rl `&^'Bp:[3.2.密码保护的.htpasswd文件.Zg6qw e3I } R9q+{
目录的密码保护比.htaccess的其他功能要麻烦些，因为你必须同时创建一个包含用户名和密码的文档，用于访问你的网站，相关信息（默认）位于一个名为.htpasswd的文档里。像.htaccess一样，.htpasswd也是一个没有文件名且具有8位扩展名的文档，可以放置在你网站里的任何地方（此时密码应加密），但建议你将其保存在网站Web根目录外，这样通过网络就无法访问到它了。1516501417 I b,Y-v$KNj7wweb.meyu.net7e y#t,F h+KVh
在使用.htaccess来设置目录的密码保护时，它包含了密码文件的路径。从安全考虑，有必要把.htaccess也保护起来，不让别人看到其中的内容。虽然可以用其他方式做到这点，比如文档的权限。不过，.htaccess本身也能做到，只需加入如下的指令：1516501417梦游时光互联R Tf dn v ID
U;m M }5\+\
order allow,denyweb.meyu.net"W)Ty1p'^ mN5C#s N
deny from all dn j&e I4LMkweb.meyu.net 9Lv2_.v
_ o&Tweb.meyu.net |e~-yv梦游时光互联3.3.配置 .htaccess 输入用户名和密码6T*L K y k#a:@
要利用.htaccess对某个目录下的文档设定访问用户和对应的密码，首先要做的是生成一个.htpasswd的文本文档，例如：UV.i[u2I
ExT*n:nB
forge:y4E7Ec8e7EwV 0nTnD"IW9~5C#rzweb.meyu.net/H
P+^GI"H$MD%z+X+F
这里密码经过加密，用户可以自己找些工具将密码加密成.htaccess支持的编码。该文档最好不要放在www目录下，建议放在www根目录文档之外，这样更为安全些。web.meyu.net m ~ B^
nk vlQ }
梦游时光互联E7U2B"eC+{ U+Jv
有了授权用户文档，可以在.htaccess中加入如下指令了： 7L4m ^ef
z,K;khT
h8G t G bs
AuthUserFile .htpasswd的服务器目录 .d6nl0I5dU _ AuthGroupFile /dev/null （需要授权访问的目录）梦游时光互联e`S*[W ^/[
AuthName EnterPassword 5^B;SS+E:U~b$f W梦游时光互联 AuthType Basic （授权类型） v y H] Sa9|DYii Gweb.meyu.nety8jE U f&[S Qy1Sb
require user wsabstract （允许访问的用户，如果希望表中所有用户都允许，可以使用 require valid-user）)Ud"d&}
g~bW4x
H dM*t y8S_'a:`n1F注，括号部分为学习时候自己添加的注释 _6WL$Ve1lb J6j.L梦游时光互联%i?y&Js C l$LD
拒绝来自某个IP的访问梦游时光互联 I7K TE*eXpm!A
)n)d(sd4vW
如果我不想某个政府部门访问到我的站点的内容，那可以通过.htaccess中加入该部门的IP而将它们拒绝在外。 Sbe
s"D z5q
|s+nTm6o7x
例如： [{a| gHl
U Eweb.meyu.net order allow,denyz"L a7^ S
j
deny from 210.10.56.32梦游时光互联j,p X eL o"M
E
deny from 219.5.45.,C H5f4Ln,BW
allow from alln:g
n6B w
'^ ]4S E~ |第二行拒绝某个IP，第三行拒绝某个IP段，也就是219.5.45.0~219.2.45.255梦游时光互联(~$dJAPI:W
]u]Uo M(i VH
想要拒绝所有人？用deny from all好了。不止用IP，也可以用域名来设定。?A,f `G i%g7kG"va
梦游时光互联;Rhg~ U"Q
创建好.htpasswd文档后（可以通过文字编辑器创建），下一步是输入用于访问网站的用户名和密码，应为：
D2H(q-h
Y1b5z6l
梦游时光互联)Rn2I)lX3P2d
username:password g c*t E q5Wp PS%g F)y7U'W1Q
“password”的位置应该是加密过的密码。你可以通过几种方法来得到加密过的密码：一是使用一个网上提供的permade脚本或自己写一个；另一个很不错的username/password加密服务是通过KxS网站，这里允许你输入用户名及密码，然后生成正确格式的密码。 $yNO3O)C;~ 9l@-DY8p;Y对于多用户，你只需要在.htpasswd文档中新增同样格式的一行即可。另外还有一些免费的脚本程序可以方便地管理.htpasswd文档，可以自动新增/移除用户等。5h0Z%D]*m
:v i0pf!y
x(N Dz6l2H
3.4.配置.htaccess 直接访问加密网站web.meyu.net:G.U0V |#A6X
当你试图访问被.htaccess密码保护的目录时，你的浏览器会弹出标准的username/password对话窗口。如果你不喜欢这种方式，有些脚本程序可以允许你在页面内嵌入username/password输入框来进行认证，你也可以在浏览器的URL框内以以下方式输入用户名和密码（未加密的）： (a@({m(E-T:X ?2sweb.meyu.net :f*_ i_-ic)O]梦游时光互联http://username:password@www.w3sky.com/directory/!D*KA&h u LR
z}6uW?
web.meyu.net'k ?Bq kS+d!J
梦游时光互联 G$lOj6\
F0e\
3.5.利用 .htaccess 防止盗链 B6c)jFqm-@'x"D g如果不喜欢别人在他们的网页上连接自己的图片、文档的话，也可以通过htaccess的指令来做到。 ,G3oF2U,hS:e'Bg%H0[4I.H0m(B l
所需要的指令如下：web.meyu.net ss E,q A3x$?)m*N
Z:[2x t!O}
E:u9j1T Q.N/eP