.htaccess文件設置及創建技巧23條(wordpress版)

.htaccess文件用好的話對網站安全及網站綜合設置能起到很好的輔助作用。很多新手（包括我）對此文件的設置有很多不明白，本人在網上搜索了一些比較好的應用實例，希望對大家有所幫助！

一、如何創建.htaccess文件
+ U( E. {- ~9 D# a/ l+ M3 ]. B方法1.

1. <font size="3">1. 新建 Windows記事本，並打開；
   
2. 2. 選取另存新文件「文件->另存為」；
   
3. 3. 在另存為的「保存類型」下拉選單中選取「所有文件」類型；
   , w/ @) r: X& I
4. 4. 這時就可在」文件名」中輸入 .htaccess ；
   
5. 5. 選取要另存的路徑再按下保存，一個.htaccess 文件就新增完成。</font>

複製代碼

方法2.

1. 開始-運行-鍵入cmd，打開cmd窗口

複製代碼

此時的cmd窗口路徑是C:\Documents and Settings\username>
鍵入以下（不包括括號內信息）：

1. copy con .htaccess （回車）
   0 Q  \; g1 l5 ?/ P9 a
2. （按Ctrl+Z 回車）

複製代碼

屏幕提示如下：

1. C:\Documents and Settings\admin>copy con .htaccess
   
2. ^Z
   9 l2 M  t; D# j4 o8 s+ ~/ ]) ^. W
3. 已複製 1 個文件。

複製代碼

此時回到桌面，雙擊我的電腦進入C:\Documents and Settings\username
即可看到你想要的文件 ".htaccess"

8 l8 q4 Z+ V3 ~, E二、.htaccess文件設置技巧23個規則
2 [! h# {+ G8 u; Q. |" q1 k只適用於linux主機，WIN主機無法定義
5 ?- [6 f; \8 v; z5 ^.htaccess 文件 (Hypertext Access file) 是Apache Web服務器的一個非常強大的配置文件，對於這個文件，Apache有一堆參數可以讓你配置出幾乎隨心所欲的功能。
* `  d2 v: s/ n另外，因為.htaccess 是一個相當強大的配置文件，所以，一個輕微的語法錯誤會造成你整個網站的故障，所以，在你修改或是替換原有的文件時，一定要備份舊的文件，以便出現問題的時候可以方便的恢復。
$ A5 R( U. t# J" v" g4 n1. 使用.htaccess 創建自定義的出錯頁面。對於Linux Apache來說這是一項極其簡單的事情。使用下面的.htaccess語法你可以輕鬆的完成這一功能。（把.htaccess放在你的網站根目錄下）

1. ErrorDocument 401 /error/401.php
   % c3 K$ S' d2 {$ C0 X0 K9 x* D
2. ErrorDocument 403 /error/403.php
   # d, Q+ N! b2 Z+ A4 b) R
3. ErrorDocument 404 /error/404.php
   & b  T6 j* k3 J& L; q  r
4. ErrorDocument 500 /error/500.php

複製代碼

2. 設置網站的時區

1. SetEnv TZ America/Houston

複製代碼

3. 阻止IP列表
有些時候，你需要以IP地址的方式阻止一些訪問。無論是對於一個IP地址還是一個網段，這都是一件非常簡單的事情，如下所示：

1. allow from all
   8 c6 n. f; G* U1 Y  e/ _
2. deny from 145.186.14.122
   
3. deny from 124.15

複製代碼

Apache對於被拒絕的IP會返回403錯誤。
1 s. I2 G2 }' T8 \' p% f. t- ?4. 把一些老的鏈接轉到新的鏈接上——搜索引擎優化SEO

1. Redirect 301 /d/file.htmlhttp://www.htaccesselite.com/r/file.html

複製代碼

5. 為服務器管理員設置電子郵件。

1. ServerSignature EMail
   $ [$ Q& {9 X! _, O  Q+ x5 C
2. SetEnv [email protected]

複製代碼

6. 使用.htaccess 防止盜鏈。如果你網站上的一個圖片被別的N多的網站引用了，那麼，這很有可能會導致你服務器的性能下降，使用下面的代碼可以保護某些熱門的鏈接不被過多的引用。

1. Options +FollowSymlinks
   
2. # Protect Hotlinking
   
3. RewriteEngine On
   
4. RewriteCond %{HTTP_REFERER} !^$
   , d& H( A9 U5 t' m0 \5 {" c/ s
5. RewriteCond %{HTTP_REFERER} !^http://(www.)?domainname.com/[nc]
   
6. RewriteRule .*.(gif|jpg|png)$http://www.th7.cn/Article/UploadFiles/200908/20090824122550889.png[nc]

複製代碼

7. 阻止 User Agent 的所有請求

1. ## .htaccess Code :: BEGIN
   7 q! c: {* S! l( G7 h
2. ## Block Bad Bots by user-Agent
   . ]% b2 P# ~' g9 J: M0 ], u6 s
3. SetEnvIfNoCase user-Agent ^FrontPage [NC,OR]
   5 ]3 W/ v5 S8 O  _, k+ {) \( o: Y
4. SetEnvIfNoCase user-Agent ^Java.* [NC,OR]
   
5. SetEnvIfNoCase user-Agent ^Microsoft.URL [NC,OR]
   
6. SetEnvIfNoCase user-Agent ^MSFrontPage [NC,OR]
   8 k+ y! j! [2 E$ m7 j/ u
7. SetEnvIfNoCase user-Agent ^Offline.Explorer [NC,OR]
   
8. SetEnvIfNoCase user-Agent ^[Ww]eb[Bb]andit [NC,OR]
   9 G5 o  f( E: a7 d
9. SetEnvIfNoCase user-Agent ^Zeus [NC]
   
10. Order Allow,Deny
    
11. Allow from all
    
12. Deny from env=bad_bot
    7 P( K% h7 Y% y1 v/ u
13. ## .htaccess Code :: END

複製代碼

8. 把某些特殊的IP地址的請求重定向到別的站點

1. ErrorDocument 403http://www.youdomain.com
   $ q2 }0 Y3 v6 ?
2. Order deny,allow
   0 R) {  @; j0 I, r& V
3. Deny from all
   
4. Allow from 124.34.48.165
   & s( @& _; z: H9 P2 N9 w: x
5. Allow from 102.54.68.123

複製代碼

9. 直接找開文件而不是下載– 通常，我們打開網上文件的時候總是會出現一個對話框問我們是下載還是直接打開，使用下面的設置就不會出現這個問題了，直接打開。

1. AddType application/octet-stream .pdf
   1 I; m/ f$ s+ O' d  [
2. AddType application/octet-stream .zip
   0 s) }1 P3 [  h; F. ~
3. AddType application/octet-stream .mov

複製代碼

10. 修改文件類型– 下面的示例可以讓任何的文件都成為PHP那麼被服務器解釋。比如：myphp, cgi，phtml等。

1. ForceType application/x-httpd-php
   
2. SetHandler application/x-httpd-php

複製代碼

11. 阻止存取.htaccess 文件

1. # secure htaccess file
   # Q7 j' L3 ?+ m( S
2. order allow,deny
   # C. B2 I6 L5 ?( z  w
3. deny from all

複製代碼

12. 保護服務器上的文件被存取

1. # prevent access of a certain fileorder allow,deny
   
2. deny from all

複製代碼

13. 阻止目錄瀏覽

1. # disable directory brow
   
2. sing
   - o/ z( e) |7 E$ X$ w8 d
3. Options All -Indexes

複製代碼

14. 設置默認主頁

1. # serve alternate default index page
   
2. DirectoryIndex about.html

複製代碼

15. 口令認證– 你可以創建一個文件用於認證。下面是一個示例：

1. # to protect a file
   % `2 F- F) G) N: e$ c9 t/ A
2. AuthType Basic
   
3. AuthName 「Prompt」
   
4. AuthUserFile /home/path/.htpasswd
   ' E8 ?: s+ H4 p4 n9 G
5. Require valid-user
   
6. # password-protect a directory
   - I  C( n* F. q/ [0 n
7. resides
   
8. AuthType basic
   
9. AuthName 「This directory is protected」
   & M1 }7 X, R% r) ~2 k" Q6 }4 S9 C
10. AuthUserFile /home/path/.htpasswd
    8 L6 g  T  K2 T5 D
11. AuthGroupFile /dev/null
    5 ^' t1 L! k- q* {
12. Require valid-user

複製代碼

16. 把老的域名轉像新的域名

1. # redirect from old domain to new domain
   
2. RewriteEngine On
   1 T# P9 v9 U' u9 N
3. RewriteRule ^(.*)$http://www.yourdomain.com/$1[R=301,L]

複製代碼

17.防盜鏈

圖片的盜鏈可能是很多站長最為頭痛的事情，自己的圖片被人白白拿去不說，還會免費佔用了自己網站的資源，使用htaccess文件同樣可以實現防盜鏈的功能。代碼如下：

1. RewriteEngine On
   9 b6 R2 |9 W: B' R/ X
2. RewriteCond %{HTTP_REFERER} !^http://domain.com/.*$ [NC]
   
3. RewriteCond %{HTTP_REFERER} !^http://domain.com$ [NC]
   
4. RewriteCond %{HTTP_REFERER} !^http://www.domain.com/.*$ [NC]
   / X  u' Z: b4 Z# {
5. RewriteCond %{HTTP_REFERER} !^http://www.domain.com$ [NC]
   
6. RewriteRule .*\.(gif|jpg|jpeg|png|bmp|swf|mp3|wav|zip|rar)$ http://www.domain.com/404.html [R,NC]

複製代碼

這段代碼會判斷請求的referer，如果鏈接不是從本站點擊過來的，默認都會跳轉到一個404頁面。在RewriteRule中指定了要防盜鏈的文件類型。

18.防止垃圾評論

例用htaccess同樣可以防止一部分來源不明的垃圾評論：

1. RewriteEngine On
   3 ?( u2 |" e, E+ j7 `2 V2 x" K
2. RewriteCond %{REQUEST_METHOD} POST
   
3. RewriteCond %{REQUEST_URI} .wp-comments-post\.php*
   4 E8 a) x/ S0 W: S9 r; I% P4 F% b
4. RewriteCond %{HTTP_REFERER} !.*domain.com.* [OR]
   " Z; w8 k9 V2 z( C3 ~
5. RewriteCond %{HTTP_USER_AGENT} ^$
   
6. RewriteRule (.*) ^http://domain.com/$ [R=301,L]

複製代碼

這段代碼，判斷一個POST請求是否是由瀏覽器發出的（判斷HTTP_USER_AGENT是否為空），並且Refer是否本站的，只要其中任意一個條件不滿足，就將請求自動跳轉到首頁。

注意，這段代碼只適用於Wordpress，其實的框架可以根據其具體情況把wp-comments-post修改成對應的URL。

19.只允許自己訪問Wordpress的後台

如果你有一個固定的IP，那麼你完全可以在htaccess中設定只有自己能訪問Wordpress的後台。在wp-admin目錄下建立一個新的.htaccess文件，裡面寫入如下代碼：

1. AuthUserFile /dev/null
   
2. AuthGroupFile /dev/null
   
3. AuthType Basic
   + Q, _, t, E# ^& w8 H" s5 Q* s; Q
4. <LIMIT GET>
   + N* |; \' {8 F& B
5. order deny,allow
   
6. deny from all
   
7. 
   & W/ l" ?* A; e8 X: @
8. # xx.xx.xx.xx為您的IP，您也以設定多個IP。
   
9. allow from xx.xx.xx.xx
   ) |4 C& H1 \! Z8 {
10. allow from xx.xx.xx.xxx
    
11. </LIMIT>

複製代碼

註：對於這段代碼，一定是在wp-admin文件夾下建立新的htaccess，很多坑爹的文章都沒有告訴你這一點，直接添加到網站根目錄下的那個htacess下的話……您要是想要自己的整個網站都只能自己訪問的話，不妨試試。

20.阻止某些IP訪問自己的網站（同第三條類似）

如果有些垃圾網站的Robot總是不停的抓取你網站的數據，你可以在htaccess中屏蔽掉這些IP。

1. <Limit GET POST>
   $ M  e" a3 o6 A& Z$ V7 g9 a) Q
2. order allow,deny
   ( |0 I8 z) k2 v5 h
3. deny from xx.xx.xx.xx
   # B+ Q& A3 T8 C6 }- U- G
4. allow from all
   " P9 ^: `; _. g& Z$ A( {8 F
5. </Limit>

複製代碼

類似的，更換一下deny和allow，可以實現只允許某些特定IP訪問自己的網站，當然如果您真的想要這麼做的話。

21.判斷瀏覽器

瀏覽器兼容可以說是前端工程師最為心痛的事。與其在css中寫各種hack，不如在htacess中判斷瀏覽器，直接指向不同的css文件。

1. RewriteCond %{REQUEST_URI} index\.css*
   
2. RewriteCond %{HTTP_USER_AGENT} "^Mozilla/4.0$"
   
3. RewriteRule ^(.*)$ http://domain.com/firefox.css

複製代碼

類似的，利用htacess判斷訪問者是否持有的是移動設備也很容易。

1. RewriteEngine on
   
2. RewriteCond %{HTTP_USER_AGENT} "Windows CE" [NC,OR]
   
3. RewriteCond %{HTTP_USER_AGENT} "NetFront" [NC,OR]
   6 O- ~8 O% c+ w3 G5 [+ l# {5 i8 c( l+ }6 S
4. RewriteCond %{HTTP_USER_AGENT} "Palm OS" [NC,OR]
   
5. RewriteCond %{HTTP_USER_AGENT} "Blazer" [NC,OR]
   
6. RewriteCond %{HTTP_USER_AGENT} "Elaine" [NC,OR]
   * n( K5 O, S' a( {( p
7. RewriteCond %{HTTP_USER_AGENT} "^WAP.*$" [NC,OR]
   ! N  L8 Y. O+ \1 z! |$ G0 W
8. RewriteCond %{HTTP_USER_AGENT} "Plucker" [NC,OR]
   
9. RewriteCond %{HTTP_USER_AGENT} "vodafone" [NC,OR]
   ' s! c0 q; a7 E
10. RewriteCond %{HTTP_USER_AGENT} "iPhone" [NC,OR]
    ) ]' |9 N2 ?; {( o4 d7 |. a
11. RewriteCond %{HTTP_USER_AGENT} "nokia" [NC,OR]
    2 |0 ~! I6 ]$ p- G
12. RewriteCond %{HTTP_USER_AGENT} "symbian" [NC,OR]
      U0 _1 F4 }! p9 O8 x
13. RewriteCond %{HTTP_USER_AGENT} "Opera Mini" [NC,OR]
    , o+ a, `. ?, ]
14. RewriteCond %{HTTP_USER_AGENT} "BlackBerry" [NC,OR]
    
15. RewriteCond %{HTTP_USER_AGENT} "j2me" [NC,OR]
    . j! _% `1 W9 O" W- i
16. RewriteCond %{HTTP_USER_AGENT} "midp" [NC,OR]
    
17. RewriteCond %{HTTP_USER_AGENT} "htc" [NC,OR]
    
18. RewriteCond %{HTTP_USER_AGENT} "java" [NC,OR]
    
19. RewriteCond %{HTTP_USER_AGENT} "sony" [NC,OR]
    ) K$ v8 @1 F0 p9 f3 F- A
20. RewriteCond %{HTTP_USER_AGENT} "android" [NC,OR]
    
21. RewriteCond %{HTTP_USER_AGENT} "AvantGo" [NC]
    : }- B$ ?3 r9 p! A
22. RewriteRule (.*) http://mobi.domain.com/ [R,L]

複製代碼

還有通用的瀏覽器的USER_AGENT方式。有興趣的朋友可以去搜索一下。

22.禁止訪問特定的文件類型或文件

有些特定的文件、或某些文件，我們可能不想讓用戶訪問到，可以用如下代碼：

1. <Files secretfile.jpg>
   8 K8 F; d3 y2 x4 p7 y2 a4 y$ w
2. order allow,deny
   
3. deny from all
   " I  I9 B8 O+ [7 E
4. </Files>
   
5. 
   
6. <FilesMatch ".(htaccess|htpasswd|ini|phps|fla|psd|log|sh)$">
   ; b8 Q4 Z8 L7 d9 b$ ^4 j( S
7. Order Allow,Deny
   
8. Deny from all
   % Z; R7 `2 x3 v) ]5 ]
9. </FilesMatch>

複製代碼

23.判斷瀏覽器的語言

想要根據瀏覽器的語言設定，跳轉到不同的頁面，可以用如下代碼：

1. RewriteCond %{HTTP:Accept-Language} ^zh-cn.*$ [NC]
   
2. RewriteRule ^/?$  index_cn.htm [R=301,L]

複製代碼

總結

就說到這裡了，其實htaccess的用途還有很多很多，大家可以根據上面的例子自己去挖掘htaccess的新的用途。不過注意修改htaccess時一定要小心，因為一但寫錯，很可能導致整個網站都無法訪問。

3 O# q; `/ G" u
8 Y1 F9 f5 y+ D& X% q( ?

好長，不過看著像是轉載的。。。。。。。。

新建.htaccess文件這麼麻煩啊？還要cmd命令，直接鼠標新建，剪切粘貼不行嗎？
3 ^- |9 U* C' L6 Y0 y9 V

不錯，這個很實在，收藏一下》~~~
- N9 U2 d2 U( e5 A- `