在htaccess中合併多個FilesMatch規則

Question

我想完全拒絕某些IP訪問我的網站。 此外，我想拒絕其他一些IP只能訪問某個文件。 問題是，第二條規則似乎覆蓋了第一條。

<FilesMatch ""> 
order allow,deny 
allow from all 
deny from 1.1.1.1 
</FilesMatch> 

<FilesMatch "^file\.exe$"> 
order allow,deny 
allow from all 
deny from 2.2.2.2 
</FilesMatch> 

在這個精簡的例子中，1.1.1.1將有權訪問file.exe，但它實際上被第一條規則阻止。

預期結果：1.1.1.1無法訪問任何內容（包括file.exe），2.2.2.2有權訪問網站但不訪問file.exe。

我在做什麼錯？

Answer 1

將deny from 1.1.1.1加到第二個。正如你所說，第二個區塊中的allow from all正在覆蓋第一個區塊file.exe。還要刪除第一個空文件匹配，它沒有做任何事情。

order allow,deny 
allow from all 
deny from 1.1.1.1 

<FilesMatch "^file\.exe$"> 
order allow,deny 
allow from all 
deny from 1.1.1.1 
deny from 2.2.2.2 
</FilesMatch> 

或者一個簡單的方法，你可以試試這個：

order allow,deny 
allow from all 
deny from 1.1.1.1 

<FilesMatch "^file\.exe$"> 
deny from 2.2.2.2 
</FilesMatch> 

請讓我知道你上車。