apache - 拒绝子目录 htaccess 中的所有内容，而不是覆盖根 htaccess 中的文件规则

Question

我遇到了一种情况，我试图拒绝访问我网站子目录中的所有文件。我已经向这个子目录添加了一个 htaccess 文件，并向它添加了拒绝所有指令。但是，我在站点根目录中还有一个 htaccess 文件，它允许特定的文件类型，而且这些文件类型似乎仍然可以在子目录中访问，即使我不再想要它们。我有一个解决方法(见下文)，但我觉得必须有更好的方法。这是我的两个 htaccess 文件:

根.htaccess

# Deny access to everything by default
Order Deny,Allow
deny from all

# Allow access to html files
<Files *.html>
    allow from all
</Files>

子目录 .htaccess

# Deny access to everything
deny from all

解决方法:

子目录 .htaccess

# Deny access to everything
Order Allow,Deny
deny from all
<Files *.*>
    deny from all
</Files>

这就是我想要的，但我觉得应该有一种方法可以让所有声明中的否认本身起作用。有谁知道怎么做？

Answer 1

你可以像这样拥有你的 Root .htaccess

# Deny access to everything by default
Order Deny,Allow
deny from all

# Allow access to html files
<Files *.html>
    allow from all
</Files>

# Deny access to sub directory
<Files subdirectory/*>
    deny from all
</Files>

子目录中不需要单独的 .htaccess。

在第一种情况下，您允许访问根目录中 .htaccess 中的所有 html 文件，而不是在子目录中的任何位置拒绝它。 Apache 解析您的所有规则并使用最后一个匹配规则，这与防火墙(使用第一个规则匹配命中)不同。首先阅读全局规则，然后阅读特定规则。