Apache中限制和允许特定IP访问

we will rock you

于 2019-05-27 22:15:13 发布

阅读量7.4k

点赞数

分类专栏： Linux(Shell) Apache

Linux(Shell) 同时被 2 个专栏收录

23 篇文章

订阅专栏

Apache

2 篇文章

订阅专栏

博客介绍了Apache中对/var/www目录文件设置IP访问权限的方法。通过Allow From和Deny From指定允许或禁止访问的IP段，还可使用include将IP配置写在单独文件中，方便修改，且该设置对http和https监听端口均有效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<Directory "/var/www">
Options All
AllowOverride None
Order Deny,Allow
Deny From all
Allow From 192.168.0.0/24 192.168.1.0/24
Allow From 127.0.0.1
Allow From 59.37.x.x/28
</Directory>

【说明】：Allow From 是允许的IP端，可多个，中间用空格分隔；
上面这一段的意思是对/var/www目录下面的文件,只允许从192.168.0/24 和 127.0.1、59.37.x.x/28这几个IP段内的用户访问.

下面的这一段与上面的刚好相反,禁止从192.168.0 和 127.0.1这两个字段内的用户访问.

<Directory "/var/www">
Options All
AllowOverride None
Order Deny,Allow
Allow From all
Deny From 192.168.0
Deny From 127.0.0.1
</Directory>

这里可以用include把想要限制访问的ip或者想要允许的ip写在一个文件里，把它包含进来，这样方便修改，例如

<Directory "/var/www">
Options All
AllowOverride None
Order Deny,Allow
Deny From all

include conf/ip.conf
</Directory>

然后在ip.conf中增加想要allow的ip，比如：

Allow From 192.168.0.0/24
Allow From 127.0.0.1
Allow From 59.37.x.x/28

这样方便以后修改

以上针对apache http监听端口、https监听端口都有效。