手动阀

在Apache HTTP服务器中，deny和allow指令用于控制对特定目录或文件的访问权限，这些指令通常放在<Directory>、<Files>或<Location>容器中。

以下是一些使用实例：

禁止所有访问

<Directory "/var/www/html">
    Order deny,allow
    Deny from all
</Directory>

在这个例子中，Order deny,allow表示首先应用Deny规则，然后应用Allow规则，由于没有定义任何Allow规则，所以所有访问都被禁止。

允许特定IP地址访问

<Directory "/var/www/html">
    Order deny,allow
    Deny from all
    Allow from 192.168.1.100
</Directory>

这个配置将只允许来自IP地址192.168.1.100的访问，其他所有访问都会被拒绝。

允许特定子网访问

<Directory "/var/www/html">
    Order deny,allow
    Deny from all
    Allow from 192.168.1.0/24
</Directory>

这个配置将允许来自192.168.1.0到192.168.1.255子网的所有访问。

允许特定域名访问

<Directory "/var/www/html">
    Order deny,allow
    Deny from all
    Allow from example.com
</Directory>

这个配置将允许来自example.com域名的访问。

结合多个规则

<Directory "/var/www/html">
    Order deny,allow
    Deny from all
    Allow from 192.168.1.0/24
    Allow from 203.0.113.0/24
</Directory>

这个配置将允许来自两个子网（192.168.1.0/24和203.0.113.0/24）的访问。

限制特定文件类型的访问

<Files "*.conf">
    Order allow,deny
    Deny from all
</Files>

这个配置将禁止所有对.conf文件的访问。

限制特定路径的访问

<Location "/admin">
    Order deny,allow
    Deny from all
    Allow from 192.168.1.100
</Location>

这个配置将只允许来自IP地址192.168.1.100的访问/admin路径，其他所有访问都会被拒绝。

注意事项

Order deny,allow表示先应用Deny规则，再应用Allow规则，如果希望先应用Allow规则，可以使用Order allow,deny。

使用通配符（如）可以匹配多个IP地址或域名。

这些配置通常放在Apache的主配置文件（如httpd.conf或apache2.conf）或虚拟主机配置文件中。

通过合理配置这些指令，可以有效地控制对Apache服务器资源的访问权限。