Apache2.4使用require指令进行访问控制--容许或限制IP访问/经过User-Agent禁止不友好网络爬虫

时间 2019-11-17

标签 apache2.4 apache 使用 require 指令进行访问控制容许限制经过 user agent 禁止不友好网络爬虫栏目 Apache 繁體版

原文原文链接

从Apache2.2.X到Apache2.4.X，在配置上稍微有点不一样，须要特别注意。如今记录下关于访问控制的配置。html

通过苦苦搜索，终于配置成功。参考了这篇文章：http://www.cnblogs.com/leoyu/p/apache24_use_require_for_access_control_by_ip_and_useragent.htmlexpress

关于Location配置的灵感，是从这篇文章看到的：http://www.bubuko.com/infodetail-336400.htmlapache

上文虽然有点乱，可是有个片断提醒到我：服务器

#禁止全部非法域名
<VirtualHost *:80>
    ServerName 服务器ip
    ServerAlias *
    <Location />
        Order Allow,Deny
        Deny from all
    </Location>
</VirtualHost>

211.147.235.10这个IP太讨厌了，使用"WhatsUp_Gold/7.0"来扫个人网站。因此决定屏蔽掉。

在须要进行访问控制的地方，好比VirtualHost或者Directory，加入Location元素ide

    <Location / > 
        SetEnvIfNoCase User-Agent ".*(FeedDemon|JikeSpider|AskTbFXTV|CrawlDaddy|Feedly|Swiftbot|ZmEu|oBot|WhatsUp).*" BADBOT　　　　
        SetEnvIfNoCase User-Agent "brandwatch" BADBOT
        SetEnvIfNoCase User-Agent "rogerbot" BADBOT
        <RequireAll>
         Require all  granted
         Require not env BADBOT
         Require not ip 211.147.235.10
        </RequireAll>
    </Location>

其它require访问控制指令用法以下：网站

Require all granted #容许全部
Require all denied #拒绝全部
Require env env-var [env-var] ... #容许匹配环境变量中任意一个
Require method http-method [http-method] ... #容许特定的HTTP方法（GET/POST/HEAD/OPTIONS）
Require expr expression #容许，表达式为true
Require user userid [ userid ] ... #容许特定用户
Require group group-name [group-name] ... #容许特定用户组
Require valid-user # #容许，有效用户
Require ip 192.100 192.168.100 192.168.100.5 #容许特定IP或IP段，多个IP或IP段间使用空格分隔