文档章节

apache .htaccess限制文件访问

China_OS
 China_OS
发布于 2013/01/03 14:27
字数 271
阅读 1575
收藏 5
点赞 0
评论 4

      每次写完代码svn提交后,把代码发布到线上时,也会把代码中的.svn隐藏文件夹发布到线上,这样被不怀好意的人会直接浏览到.svn文件夹中的信息,但是这个放置.svn目录的父目录又不好控制,可能在多个文件夹下都有.svn目录,所以很难通过Directory去限制访问,Files可以根据.svn文件夹下的文件名进行匹配,以阻止访问,但是如果.svn中的文件有和业务文件重名的,就很容易误杀了,最后想到了.htaccess,这个可以让用户自己配置一些apache的选项。

       1 先修改apache配置文件,把AllowOverride None修改为AllowOverride All

       2 在.svn的目录下建立隐藏文件.htaccess。

       3 .htaccess文件的内容如下:

<Files ~ ".*">
    Order allow,deny
    Deny from all
</Files>
       4 重启apache即可生效。


      把该隐藏文件放入svn的代码目录下,这样就访问不了.svn目录及里面的文件了。


© 著作权归作者所有

共有 人打赏支持
China_OS
粉丝 400
博文 383
码字总数 483581
作品 0
徐汇
技术主管
加载中

评论(4)

China_OS
China_OS

引用来自“-兔巴哥”的评论

<Location ~ "/\.svn/">
Order deny,allow
Deny from all
</Location>
用Location也可以的

是可以的,一个主动权在维护方,一个在研发方
-流沙
-流沙
<Location ~ "/\.svn/">
Order deny,allow
Deny from all
</Location>
用Location也可以的
China_OS
China_OS

引用来自“liuyi.luo”的评论

不明白博主为什么要把.svn目录也发布出去呢。为什么不是把代码库export出来再发布呢?

两个操作流程隶属于不同的部门,控制不了上层的行为...
liuyi.luo
liuyi.luo
不明白博主为什么要把.svn目录也发布出去呢。为什么不是把代码库export出来再发布呢?
Linux系统Apache用户授权和访问控制

你也许在访问某些网站时会遇到过这样的情况,当你点击某个连接时,你的浏览器会弹出一个身份验证的对话框,要求输入账号及密码,如果没有,就无法继续浏览了。有人会以为这是用CGI做出来的,...

zt371 ⋅ 2009/05/07 ⋅ 0

apache配置rewrite及.htaccess文件

apache配置rewrite及.htaccess文件 今天看到一个哥们的帖子发了个rewrite的帖子,以前也写过一个,配置挺简单的,但当时没注意这个问题,当时没有用到.htaccess文件,在机子上测试了一下,发...

Deacyn ⋅ 2016/06/22 ⋅ 0

Linux系统下Apache 服务器网页密码设置

实例一:需要用户名和口令的访问控制,限制 WWW 服务器中 /home/httpd/html/backup/ 目录中网站 www.britepic.org 页面的访问,只允许用户“user1”以口令“passwd1”访问页面。 基本情况:假...

范堡 ⋅ 2009/05/23 ⋅ 0

基于Apache的Web页面访问权限控制

假设你有一些敏感的信息要放在Intranet/Internet上,你首先可能会想到自己开发一个用户身份认证的系统来保护你的Web页面。其实Apache本身就自带了限制用户访问Web页面的机制,实现起来也不复...

刘赤龙 ⋅ 2010/06/08 ⋅ 0

Htaccess文件是什么以及Windows下自由创建.htaccess文件的N种方法

.htaccess是什么 概述来说,htaccess文件是Apache服务器中的一个配置文件,它负责相关目录下的网页配置。 通过htaccess文件,可以帮我们实现:网页301重定向、自定义404错误页面、改变文件扩...

晨曦之光 ⋅ 2012/03/09 ⋅ 0

10个帮助你优化网站的 .htaccess 技巧

“.htaccess”文件往往被网页设计师们忽略。假如你还不知道什么是htaccess的话,你可以去查一下wikipedia。它是目录级别的配置文件,有常用的网页服务器支持这种配置,例如Apache。下面我将列...

虫虫 ⋅ 2012/02/16 ⋅ 17

Apache服务器htaccess总结

htaccess文件是Apache服务器中的一个配置文件,它负责相关目录下的网页配置。通过htaccess文件,可以帮我们实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或...

zh888 ⋅ 2013/11/12 ⋅ 0

21 个非常有用的 .htaccess 提示和技巧

Apache Web 服务器可以通过 .htaccess 文件来操作各种信息,这是一个目录级配置文件的默认名称,允许去中央化的 Web 服务器配置管理。可用来重写服务器的全局配置。该文件的目的就是为了允许...

红薯 ⋅ 2012/06/20 ⋅ 34

11个实用的Apache .htaccess配置

Apache的.htaccess文件是服务器的心脏,控制着网站访问的各种规则。这里提供了10个不错的.htaccess片段能够帮助你优化你的网站,包括重定向、性能、可用性等等! 1. 强制后缀反斜杠 在URL的尾...

lixiaokai2008 ⋅ 2014/01/21 ⋅ 0

11个帮你优化网站的 .htaccess 片段

Apache的.htaccess文件是服务器的心脏,控制着网站访问的各种规则。这里提供了10个不错的.htaccess片段能够帮助你优化你的网站,包括重定向、性能、可用性等等! 1. 强制后缀反斜杠 在URL的尾...

虫虫 ⋅ 2011/10/25 ⋅ 4

没有更多内容

加载失败,请刷新页面

加载更多

下一页

解决CentOS6、7,/etc/sysconfig/下没有iptables的问题

一、Centos 6版本解决办法: 1.任意运行一条iptables防火墙规则配置命令: iptables -P OUTPUT ACCEPT 2.对iptables服务进行保存: service iptables save 3.重启iptables服务: service ...

寰宇01 ⋅ 25分钟前 ⋅ 2

数据库备份和恢复

备份:mysqldump -u root -p 数据库>磁盘路径 恢复:mysql -u root -p 数据库<sql脚本的磁盘路径

anlve ⋅ 今天 ⋅ 0

发生了什么?Linus 又发怒了?

在一个 Linux 内核 4.18-rc1 的 Pull Request 中,开发者 Andy Shevchenko 表示其在对设备属性框架进行更新时,移除了 union 别名,这引发了 Linus 的暴怒。 这一次 Linus Torvalds 发怒的原...

问题终结者 ⋅ 今天 ⋅ 0

在树莓派上搭建一个maven仓库

在树莓派上搭建一个maven仓库 20180618 lambo init 项目说明 家里有台树莓派性能太慢。想搭建一个maven私服, 使用nexus或者 jfrog-artifactory 运行的够呛。怎么办呢,手写一个吧.所在这个...

林小宝 ⋅ 今天 ⋅ 0

Spring发展历程总结

转自与 https://www.cnblogs.com/RunForLove/p/4641672.html 目前很多公司的架构,从Struts2迁移到了SpringMVC。你有想过为什么不使用Servlet+JSP来构建Java web项目,而是采用SpringMVC呢?...

onedotdot ⋅ 今天 ⋅ 0

Python模块/包/库安装(6种方法)

Python模块/包/库安装(6种方法) 冰颖机器人 2016-11-29 21:33:26 一、方法1: 单文件模块 直接把文件拷贝到 $python_dir/Lib 二、方法2: 多文件模块,带setup.py 下载模块包(压缩文件zip...

cswangyx ⋅ 今天 ⋅ 0

零基础学习大数据人工智能,学习路线篇!系统规划大数据之路?

大数据处理技术怎么学习呢?首先我们要学习Python语言和Linux操作系统,这两个是学习大数据的基础,学习的顺序不分前后。 Python:Python 的排名从去年开始就借助人工智能持续上升,现在它已经...

董黎明 ⋅ 今天 ⋅ 0

openJdk和sun jdk的区别

使用过LINUX的人都应该知道,在大多数LINUX发行版本里,内置或者通过软件源安装JDK的话,都是安装的OpenJDK, 那么到底什么是OpenJDK,它与SUN JDK有什么关系和区别呢? 历史上的原因是,Ope...

jason_kiss ⋅ 今天 ⋅ 0

梳理

Redux 是 JavaScript 状态容器,提供可预测化的状态管理。 它是JS的状态容器,是一种解决问题的方式,所以即可以用于 react 也可以用于 vue。 需要理解其思想及实现方式。 应用中所有的 stat...

分秒 ⋅ 今天 ⋅ 0

Java 后台判断是否为ajax请求

/** * 是否是Ajax请求 * @param request * @return */public static boolean isAjax(ServletRequest request){return "XMLHttpRequest".equalsIgnoreCase(((HttpServletReques......

JavaSon712 ⋅ 今天 ⋅ 0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

返回顶部
顶部