今天小编跟大家讲解下有关科技常识：Apache配置文件中的deny与allow小结，相信小伙伴们对这个话题应该也很关注吧，小编也收集到了有关科技常识：Apache配置文件中的deny与allow小结的相关资料，希望小伙伴会喜欢也能够帮助大家。
今天在公司配置Zend本地Apache环境的时候，发现在zend.conf中的权限控制中的几段句子，如下所示：复制代码 代码如下:<Location /server-status> SetHandler server-status Order deny,allow Deny from all Allow from 127.0.0.1 </Location>自己在配置虚拟主机的时候需要配置VirtualHost，复制代码 代码如下:<VirtualHost *:80> ServerName backend DocumentRoot"D:/Program Files/Zend/Apache2/htdocs/public"SetEnv APPLICATION_ENV"development"<Directory"D:/Program Files/Zend/Apache2/htdocs/public"> DirectoryIndex index.php AllowOverride All Order allow,deny Allow from all </Directory> </VirtualHost>两段Order语句的不同引起了我的兴趣，那么到底这里的顺序是怎样执行的呢？先前联想到了“短路”的概念，有相同，也有不同，下面用几个例子来分析一下。复制代码 代码如下: Order deny,allow C(注意deny与allow之间只有一个逗号，并且只能这样书写，其他写法都是错误的) Allow from all Deny from 219.204.253.8 全部都可以通过。复制代码 代码如下: Order deny,allow Deny from 219.204.253.8 Allow from all C全部都可以通过 。复制代码 代码如下:Order allow,deny Deny from 219.204.253.8 Allow from all只有219.204.253.8不能通过。复制代码 代码如下:Order allow,deny Allow from all Deny from 219.204.253.8只有219.204.253.8不能通过 。
根据Apache官网的 解释，allow方向影响的是可以通过一个服务器区域的主机，这个主机可以通过主机名（hostname）、IP地址、IP地址范围或者通过其他的客户端 请求条件。与之相反的正是deny，deny控制的是不被服务器所允许的主机，deny的识别方式也是主机名（hostname）、IP地址及范围、或者 环境变量等。而位于顶层的Order起到的作用就是制定规则。比如上面案例1中，我们的Order为先检查deny后检查allow，那么我们可以把下面 的两句话当做一个list，这两句话没有自然的先后顺序，即检查deny时候，我们发现219.204.253.8这台主机是满足拒绝条件的，那么就进行 第二步检测，即allow的检查，发现allow做的事情是：allow from all，意思即全部来源都可以获得通过。这里的关键是，一切访客进来之后都不是一棒子打死的，都要经过两步验证，那么可以发现全部机器都是可以获得通过 的，与结果一致。
案例2中，Order顺序是先deny后allow，那么我们的步骤即在deny规则里面发现219.204.253.8是满足deny规则的，那 么进入第二步检查，发现依然是allow all，结果同样是全部允许。这里我们可以得到的结论是，Order语句之后的两个from语句的自然先后顺序是没有关系的，检查的顺序完全是按照 Order事先约定好的进行。
这样来看案例3就比较容易了，我们的Order是先allow后deny，那么deny具有最终决定权，即在allow说通过之后各个访客还需要进行拒绝检查，发现219.204.253.8这台主机是不满足的，那么进行拒绝。案例4可以用同样的方法进行分析。
来源：爱蒂网