Apache服務(wù)器中的.htaccess文件（又稱(chēng)“分布式配置文件”）是一種強(qiáng)大的目錄級(jí)配置工具，允許用戶(hù)在特定文檔目錄中通過(guò)包含一個(gè)或多個(gè)指令的文件，實(shí)現(xiàn)對(duì)當(dāng)前目錄及其所有子目錄的配置管理。該文件的指令權(quán)限受限于服務(wù)器管理員通過(guò)AllowOverride指令的設(shè)置，其核心優(yōu)勢(shì)在于無(wú)需修改主配置文件即可實(shí)現(xiàn)靈活的局部調(diào)整，特別適用于虛擬主機(jī)環(huán)境或需要獨(dú)立配置的場(chǎng)景。

子目錄中的.htaccess指令具有優(yōu)先級(jí)，會(huì)覆蓋上級(jí)目錄或主服務(wù)器配置文件中的相同指令，確保目錄級(jí)配置的獨(dú)立性。文件上傳時(shí)需以ASCII模式傳輸，建議權(quán)限設(shè)置為644（僅所有者可讀寫(xiě)，其他用戶(hù)僅讀），以避免權(quán)限異常導(dǎo)致的配置失效。

錯(cuò)誤文檔的精準(zhǔn)定位

錯(cuò)誤文檔定位是.htaccess的重要功能，通過(guò)自定義錯(cuò)誤提示頁(yè)面提升用戶(hù)體驗(yàn)。常見(jiàn)的HTTP錯(cuò)誤代碼可分為客戶(hù)端錯(cuò)誤（4xx）與服務(wù)器錯(cuò)誤（5xx）：

- 客戶(hù)端錯(cuò)誤：包括401（未授權(quán)）、403（禁止訪問(wèn)）、404（未找到）、405（方法不允許）、408（請(qǐng)求超時(shí)）、411（缺少內(nèi)容長(zhǎng)度）、412（預(yù)處理失?。?、413（請(qǐng)求實(shí)體過(guò)大）、414（URI過(guò)長(zhǎng)）、415（不支持媒體類(lèi)型）等；

- 服務(wù)器錯(cuò)誤：以500（內(nèi)部服務(wù)器錯(cuò)誤）為代表。

配置時(shí)需預(yù)先準(zhǔn)備錯(cuò)誤頁(yè)面（如置于/errors目錄），通過(guò)`ErrorDocument 錯(cuò)誤代碼 /目錄名/文件名.擴(kuò)展名`指令關(guān)聯(lián)。例如：

```apache

ErrorDocument 404 /errors/notfound.html

ErrorDocument 500 /errors/internalerror.html

```

對(duì)于簡(jiǎn)短提示，可直接在指令中使用HTML文本，如`ErrorDocument 401 "您無(wú)權(quán)訪問(wèn)此頁(yè)面，請(qǐng)放棄！"`。

文檔訪問(wèn)的密碼保護(hù)

為目錄設(shè)置訪問(wèn)密碼需結(jié)合.htpasswd文件存儲(chǔ)加密用戶(hù)憑據(jù)。例如，通過(guò)工具生成加密密碼后，創(chuàng)建.htpasswd文件（內(nèi)容如`zheng:y4E7Ep8e7EYV`），并存放于Web根目錄外以增強(qiáng)安全性。在.htaccess中配置如下指令：

```apache

AuthUserFile /完整路徑/.htpasswd

AuthGroupFile /dev/null

AuthName "請(qǐng)輸入訪問(wèn)密碼"

AuthType Basic

require valid-user

```

其中，`require valid-user`允許.htpasswd中所有用戶(hù)訪問(wèn)，或指定`require user 用戶(hù)名`限制特定用戶(hù)。

拒絕特定IP或域名的訪問(wèn)

通過(guò)IP或域名限制訪問(wèn)可實(shí)現(xiàn)安全管控。例如拒絕某IP（`deny from 210.10.56.32`）、IP段（`deny from 219.5.45.`，表示219.5.45.0-255）或所有訪問(wèn)（`deny from all`），完整配置為：

```apache

Order allow,deny

deny from 指定IP或域名

allow from all

```

注意`Order`指令控制訪問(wèn)順序，`allow,deny`表示先允許后拒絕。

保護(hù).htaccess文件本身

為防止.htaccess中的敏感信息（如密碼路徑）泄露，可將其設(shè)置為禁止外部訪問(wèn)：

```apache

Order allow,deny

deny from all

```

結(jié)合文件權(quán)限（如600）可進(jìn)一步提升安全性。

URL轉(zhuǎn)向與默認(rèn)首頁(yè)設(shè)置

URL轉(zhuǎn)向：適用于網(wǎng)站重構(gòu)或文件遷移，可通過(guò)`Redirect 舊路徑 新路徑`實(shí)現(xiàn)單文件或目錄重定向，如`Redirect /old/index.html https://newsite.com/new/`。

默認(rèn)首頁(yè)：通過(guò)`DirectoryIndex`指定默認(rèn)文檔，支持多文件優(yōu)先級(jí)，例如：

```apache

DirectoryIndex pmwiki.php index.html default.htm

```

當(dāng)訪問(wèn)目錄時(shí)，按優(yōu)先級(jí)依次查找上述文件。

防止資源盜鏈

為避免圖片、文檔等資源被惡意盜鏈，可基于Referer頭進(jìn)行過(guò)濾：

```apache

RewriteEngine On

RewriteCond %{HTTP_REFERER} !^$

RewriteCond %{HTTP_REFERER} !^http://(www\.)?mydomain.com/.$ [NC]

RewriteRule \.(gif|jpg)$ - [F]

```

其中`[F]`表示禁止訪問(wèn)，若需替換為提示圖片，可將最后一行改為`RewriteRule \.(gif|jpg)$ http://www.mydomain.com/replace.jpg [R,L]`。