16个简单实用的.htaccess技巧

.htaccess 文件 (Hypertext Access file) 是Apache Web服务器的一个非常强大的配置文件，对于这个文件，Apache有一堆参数可以让你配置出几乎随心所欲的功能。.htaccess 配置文件坚持了Unix的一个文化——使用一个ASCII 的纯文本文件来配置你的网站的访问策略。
这篇文章包括了16个非常有用的小技巧。另外，因为.htaccess 是一个相当强大的配置文件，所以，一个轻微的语法错误会造成你整个网站的故障，所以，在你修改或是替换原有的文件时，一定要备份旧的文件，以便出现问题的时候可以方便的恢复。
1. 使用.htaccess 创建自定义的出错页面。对于Linux Apache来说这是一项极其简单的事情。使用下面的.htaccess语法你可以轻松的完成这一功能。（把.htaccess放在你的网站根目录下）

ErrorDocument 401 /error/401.php
ErrorDocument 403 /error/403.php
ErrorDocument 404 /error/404.php
ErrorDocument 500 /error/500.php

2. 设置网站的时区

SetEnv TZ America/Houston

3. 阻止IP列表
有些时候，你需要以IP地址的方式阻止一些访问。无论是对于一个IP地址还是一个网段，这都是一件非常简单的事情，如下所示：

allow from all
deny from 145.186.14.122
deny from 124.15

Apache对于被拒绝的IP会返回403错误。
4. 把一些老的链接转到新的链接上——搜索引擎优化SEO

Redirect 301 /d/file.html http://www.htaccesselite.com/r/file.html

5. 为服务器管理员设置电子邮件。

ServerSignature EMail
SetEnv SERVER_ADMIN default@domain.com

6. 使用.htaccess 访止盗链。如果你网站上的一个图片被别的N多的网站引用了，那么，这很有可能会导致你服务器的性能下降，使用下面的代码可以保护某些热门的链接不被过多的引用。

Options +FollowSymlinks
# Protect Hotlinking
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www.)?domainname.com/ [nc]
RewriteRule .*.(gif|jpg|png)$ http://domainname.com/img/hotlink_f_o.png [nc]

7. 阻止 User Agent 的所有请求

## .htaccess Code :: BEGIN
## Block Bad Bots by user-Agent
SetEnvIfNoCase user-Agent ^FrontPage [NC,OR]
SetEnvIfNoCase user-Agent ^Java.* [NC,OR]
SetEnvIfNoCase user-Agent ^Microsoft.URL [NC,OR]
SetEnvIfNoCase user-Agent ^MSFrontPage [NC,OR]
SetEnvIfNoCase user-Agent ^Offline.Explorer [NC,OR]
SetEnvIfNoCase user-Agent ^[Ww]eb[Bb]andit [NC,OR]
SetEnvIfNoCase user-Agent ^Zeus [NC]
Order Allow,Deny
Allow from all
Deny from env=bad_bot
## .htaccess Code :: END

8. 把某些特殊的IP地址的请求重定向到别的站点

ErrorDocument 403 http://www.youdomain.com
Order deny,allow
Deny from all
Allow from ip
Allow from ip

9. 直接找开文件而不是下载 – 通常，我们打开网上文件的时候总是会出现一个对话框问我们是下载还是直接打开，使用下面的设置就不会出现这个问题了，直接打开。

AddType application/octet-stream .pdf
AddType application/octet-stream .zip
AddType application/octet-stream .mov

10. 修改文件类型 – 下面的示例可以让任何的文件都成为PHP那么被服务器解释。比如：myphp, cgi，phtml等。

ForceType application/x-httpd-php
SetHandler application/x-httpd-php

11. 阻止存取.htaccess 文件

# secure htaccess file
order allow,deny
deny from all

12. 保护服务器上的文件被存取

# prevent access of a certain file order allow,deny
deny from all

13. 阻止目录浏览

# disable directory browsing
Options All -Indexes

14. 设置默认主页

# serve alternate default index page
DirectoryIndex about.html

15. 口令认证 – 你可以创建一个文件用于认证。下面是一个示例：

# to protect a file
AuthType Basic
AuthName “Prompt”
AuthUserFile /home/path/.htpasswd
Require valid-user
# password-protect a directory
resides
AuthType basic
AuthName “This directory is protected”
AuthUserFile /home/path/.htpasswd
AuthGroupFile /dev/null
Require valid-user

16. 把老的域名转像新的域名

# redirect from old domain to new domain
RewriteEngine On
RewriteRule ^(.*)$ http://www.yourdomain.com/$1 [R=301,L]

 ---------------------------------------------------------------
 .htaccess文件的几个用法

禁止对无索引文件的目录进行文件列表展示

默认情况下，当我们访问网站的某个无索引文件(如index.html，index.htm或index.php)目录时，服务器会显示该目录的文 件和子目录列表，这是非常危险的，因为它可能暴露网站的内部结构，也许不小心就将含有敏感信息的文件公之于众了，为了禁止这种行为，我们可以在网站根目录 创建一个.htaccess文件，内容如下：

Options -Indexes

给不同类型的文件设置缓存过期时间

这个设置告诉浏览器保持文件的缓存多长时间，在未过期前，访问该文件时就不用向服务器发起请求了，服务器向浏览器返回文件时，会附加上一个Expires头信息。
我们可以使用ExpiresDefault指令后面跟一个基础时间+时间长度设置文件的默认过期时间，使用ExpiresByType指令后面跟一个文件类型+基础时间+时间长度指定特定文件类型的过期时间。
基础时间可以是访问时间，它从浏览器请求该文件时开始计数，也可以是修改时间，它从文件最后一次修改时间开始计数，注意，如果你使用修改时间，返回给浏览器的动态内容不会加上Expires头，如动态生成的图像，因为非已存在的文件不存在修改时间。
过期时间要和基础时间结合使用，通过添加一个plus和一个时间，这个时间可以给出年、月、日，时、分、秒，如果我们只使用一个单位，可以使用单数表示，例如，我们可以指定它为"1分钟"或"10分钟"。
在下面的例子中，我使用ExpiresDefault指令将所有文件的默认过期时间设为1天，然后使用ExpiresByType指令为不同文件类型指定过期时间。

1 2 3 4 5 6 7 8 9 10

<ifModule mod_expires.c> ExpiresActive On ExpiresDefault "access plus 1 day" ExpiresByType image/png "access plus 30 days" ExpiresByType image/jpeg "access plus 4 weeks" ExpiresByType image/gif "access plus 1 month" ExpiresByType image/x-icon "access plus 1 year" ExpiresByType application/javascript "modification plus 2 weeks" ExpiresByType text/css "modification plus 14 days" </ifModule>

文件发送到浏览器之前先压缩

任何现代浏览器都能处理服务器压缩过的文件，这样做也是为了减少页面的载入时间，如果服务器默认没有开启文件压缩功能，我们可以通过.htaccess文件来开启。

1 2 3

AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css application/javascript application/x-javascript application/rss+xml application/atom_xml text/javascri

注意，我这里没有为图像文件开启压缩，因为我们的图像文件已经通过其它压缩技术处理好了。

给文件夹设置密码保护

为了保护含有敏感数据的特殊文件夹，我们需要创建一个包含有效的用户名和密码的文件，然后在.htaccess文件中添加一些设置，但用户名和密码仍然是以明文形式发送到服务器的，因此很容易受到中间人攻击，除非我们使用SSL。
首先，我们创建一个名为.htpasswd的文件，将权限修改为600(只有文件所有者有读写权)，这样其他用户才不能访问。

1 2	touch .htpasswd chmod 600 .htpasswd

创建好文件后，我们需要向这个文件注入用户名和密码，如果你使用Linux或Unix类操作系统，使用htpasswd命令就可以办到，如果你能通 过SSH登陆到你的服务器，那么你可以使用htpasswd管理.htpasswd文件中的用户名和密码，如果不行，还有很多在线工具(如 http://www.htaccesstools.com/htpasswd-generator/)可以帮助你生成.htpasswd文件中使用的密 码。
使用下面的命令可以向这个文件中注入用户名和密码：

1	htpasswd [passwd file] [user]

如：

1	htpasswd .htpasswd juan

它会提示你输入密码，然后他会加密密码并保存到.htpasswd文件中。如果Apache是安装在除Windows，Netware和TPF(一 种IBM大型机)外的任何系统上，默认情况下下，它会调用crypt()函数加密密码。使用这个命令我们可以创建多个用户，并可以修改已有用户的密码，你 可以使用-n参数获得加密后的密码字符串值。

1	htpasswd -n juan

它会返回类似下面这样的字符串：

1	juan:n94xSo6uSwhCY

然后用文本编辑器打开.htpasswd文件，将上面返回的内容粘贴到文件中，每行代表一个用户。
还可以使用-m参数调用md5加密方法加密密码，在Windows，Netware和TPF下，默认就使用的是md5加密，也可以适应-s参数调用SHA加密，使用-d参数告诉命令调用crypt函数，在大多数系统上，这也是默认的行为。
如果文件不存在，则添加-c参数，它会创建文件，如果文件已经存在，添加这个参数后就会重写整个文件，只留下新创建的用户，如果想删除.htpasswd文件中的某个用户，使用-D参数。
最后，我们可以和其它命令结合使用，如果加入参数-b，我们可以直接在命令中加上密码，但这样做是不安全的。

1	htpasswd .htpasswd juan randompassword

创建好用户后，他们就可以访问这个目录及其子目录了，但我们还需要在要保护的文件夹下添加一个.htaccess文件，内容如下：

1 2 3 4

AuthName "Please authenticate in order to access the contents of this folder" AuthType Basic AuthUserFile /full/path/to/.htpasswd Require valid-user

这里的AuthName指的是要求你输入用户名和密码时的提示信息，AuthType表示需要的认证类型，在这个例子中，我只想弹出一个对话框，要 求输入用户名和密码，因此设置为Basic，AuthUserFile指的是保存用户名和密码的文件位置，在这个例子中指的是.htpasswd文件，位 置和我们的.htaccess文件相同，Require valid-user指定只有.htpasswd文件包含的合法用户才能访问。

将HTML文件当PHP文件使

为了将html扩展名文件当作php文件使用，需要在.htaccess文件中添加下面的内容：

1 2	AddType application/x-httpd-php .htm AddType application/x-httpd-php .html

这样服务器就会把HTML文件作为PHP文件进行解析。

修改PHP设置

如果我们不能访问php.ini文件，有些主机服务商允许我们修改.htaccess文件来改变一些PHP设置，例如，我想生成所上传图片的缩略 图，有些主机服务商默认将PHP的内存限制为2MB，显然要生成缩略图是不够用的，因此我要将这个限制改大一点，如增加到16MB，如果要移除内存限制， 可以将其设为-1。
为了在.htaccess文件中修改PHP设置，服务器必须启用了AllowOverride Options(或AllowOverride all)选项，如果那样，我们只需要在.htaccess文件中添加下面一行命令即可：

1	php_value memory_limit 16M

------------------

.htaccess文件的种种用途

htaccess文件一直以来都是国内外SEO高手所仔细研究的一个文件，因为该文件在很多情况下接管着网站的最高配置(比如虚拟主机)，如果能合理运用好.htaccess文件，不仅可以达到出其不意的SEO效果，更是可以解决很多与网站有关的疑难问题。
.htaccess文件准确的说是Linux系统下面的文件，从其文件名便可以看出。并且此文件有着严格的编码与格式，多一个空格与少一个空格都有 可能造成服务器的500Error，因此，我们不建议使用windows系统自带的记事本编辑该文件。最好的手动编辑方法是使用UE或notepad2等 高级文本编辑器。如果不方便下载或手动编写的文件出错，也非常推荐在线htaccess文本编辑器，目前这款编辑器已经非常完善，并且在二次开发下已经增 加了很多新功能，简单易用，完美支持多条件复杂任务的htaccess文件智能生成任务。
在下文中我们也将同时介绍此htaccess在线生成器的使用方法与注意事项。
1、开启网站的图片防盗链功能
如果网站的流量有限，那么图片防盗链是非常必要的。不仅可以减少流量浪费，而且可以减轻服务器负担。开启图片防盗链功能需要在htaccess文件中加入以下代码：
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?allow1.com(/)?.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://(www\.)?allow2.com(/)?.*$ [NC]
RewriteRule .*\.(gif|jpg|jpeg|bmp|png)$ http://img.baidu.com/.gif [R,NC,L]
上面的代码中，allow1.com与allow2.com分别是允许访问网站图片的域名，后面的baidu.com则是替换成的目标图片地址。上 面还包含了图片文件的后缀参数，可以自行更改。如果通过htaccess在线生成器生成此段代码，仅仅需要填写几个允许访问的域名(不带www与 http)，然后再填写好准备替换的图片地址。
2、自定义404、500等错误返回页
如果你不希望网站在找不到网页的时候出现“404该页无法显示”，就试试自己定义一个找不到网页的出错页面吧!需要在htaccess文件中加入
ErrorDocument 404 /404.htm
前面的404是其错误代号，后面的/404.htm是自己定义的404页面的路径。需要注意的是，如果这个404页面的大小小于512B，则IE会 忽略此页面，也就不会生效了。后面的参数需要使用网站相对路径。在htaccess在线生成程序中，请切换到“自定义错误页面”选项卡，然后在 “404(未找到)”后面的输入框中输入你的错误页面地址即可。在线生成工具还可以处理其它类型的错误，以此类推即可。请预先将404错误页面制作好上传 到网站目录。
3、首先是屏蔽网站目录列表
目录列表是在网站找不到默认文件时的应急措施，服务器将毫无保留的返回一个当前目录下的所有文件。这将给网站带来非常大的安全隐患。因此，现在很多 程序都会在任何子目录下面放一个index.htm文件来避免这种疏漏。但是，通过htaccess文件我们可以彻底的解决这个问题。
在文件中加入以下代码：
Options -Indexes
这将彻底关闭网站的目录列表功能，但对于网站的正常访问是没有任何影响的。如果想显示文件列表，则只需要将“-”更改为“+”。如果使用htaccess在线生成工具，只需要把“是否在没有默认文档的目录显示文件列表”菜单选择成“隐藏”即可，程序将自动生成相关代码。
4、最复杂的WWW统一网址格式与重定向了
在SEO的观点里认为，如果***.com与www.***.com都能访问，这对于搜索引擎来说是个非常不好的体验，也很容易造成权重分散。而我们要做的就是将带www的网址与不带www的网址进行统一。
我们不建议手动编写该段代码，自动生成程序已经做了完善的判断，你只需要切换到“WWW域名重定向”选项卡，在WWW域名重定向后面的地址栏中填入 你希望最终使用的域名即可!注意，此处填写的域名必须为完整网址，比如 http://www.xxxx.org 或者 http://xxxx.org 。程序将根据您的输入自动判断使用正重定向还是逆重定向。
5、默认文档不对口很恼火，还得做一个跳转页面
有些虚拟主机就是另类，不适用默认的文件名，或顺序非主流。那么通过以下的代码就可以自己定义这个页面的文件名了。比如index.htm 、default.php等等：
DirectoryIndex index.php
这行代码将index.php作为默认首页。其他页面请直接替换例子中的index.php。如果网站有多个页面需要作为首页，请按照 DirectoryIndex index.php index2.php的格式编写文件。此项设置在htaccess生成器中，仅仅需要你依次填入首页的文件名即可，非常方便。
6、通过htaccess开启网站图片缓存
某些虚拟主机限制了网站的流量，如果浏览器每次都从服务器下载最常用的图片文件，将会浪费大量的带宽。因此可以开启图片缓存，浏览器在缓存过期前将会自动从缓存区载入图片文件。此功能在文件中加入以下代码：
<FilesMatch “.(gif|jpg|jpeg|png|ico)$”>
Header set Cache-Control “max-age=3600″
</FilesMatch>
需要注意的是，上面的3600单位为秒，即超时时间，上图中的gif等为图片文件后缀，表示对这些文件生效。如果使用自动生成工具，为了开启此选项，请将“开启站点的图片缓存”选项卡选择一个超时时间。目前有十分钟、一小时、一天等选项可供设置。
7、固定301、302网页重定向
由于页面转移位置造成的404错误是我们大家都非常头痛的问题，但我们只需要做一个301的重定向就会完全解决这个问题了。在htaccess文件中加入以下代码：
Redirect permanent /old.htm http://www.***.com/new.htm
前面一个参数使用相对路径，也可以使用目录名，后一个参数必须填写完整网址。这样才能生效，并且不出错误。在SEO中，搜索引擎也很快就会按照你的设置，将收录的网页更新。
此外，htaccess还可以实现比如MIME文件类型修改、域名重定向等功能，因此，能充分利用好该文件将能让你的网站建设更加得心应手。
最后，给大家推荐一个htaccess在线生成编辑器： http://www.wangqu.org/htaccess/ ，值得收藏进电脑，以备不时之需。

-------------------

21 个非常有用的.htaccess技巧

Apache Web 服务器可以通过 .htaccess 文件来操作各种信息，这是一个目录级配置文件的默认名称，允许去中央化的 Web 服务器配置管理。可用来重写服务器的全局配置。该文件的目的就是为了允许单独目录的访问控制配置，例如密码和内容访问。

下面是 21 个非常有用的 .htaccess 配置的提示和技巧：

1. 定制目录的 Index 文件

DirectoryIndex index.html index.php index.htm

你可以使用上面的配置来更改目录的默认页面，例如你将这个脚本放在 foo 目录，则用户请求 /foo/ 时候就会访问 /foo/index.html。

2. 自定义错误页

ErrorDocument 404 errors/404.html 

当用户访问页面报错时，例如页面找不到你希望显示自定义的错误页面，你可以通过这种方法来实现。或者是动态的页面：

ErrorDocument 404 /psych/cgi-bin/error/error?404 

3. 控制访问文件和目录的级别

.htaccess 经常用来限制和拒绝访问某个文件和目录，例如我们有一个 includes 文件夹，这里存放一些脚本，我们不希望用户直接访问这个文件夹，那么通过下面的脚本可以实现：

# no one gets in here!
deny from all

上述脚本是拒绝所有的访问，你也可以根据IP段来拒绝：

# no nasty crackers in here!
order deny,allow
deny from all
allow from 192.168.0.0/24
# this would do the same thing..
#allow from 192.168.0

一般这些方法是通过防火墙来处理，但在一个生产环境中的服务器来说，这样的调整非常方便。

有时候你只是想禁止某个ip访问：

# someone else giving the ruskies a bad name..
order allow,deny
deny from 83.222.23.219
allow from all

4. 修改环境变量

环境变量包含了服务器端 CGI 的一些扩展信息，可使用 SetEnv 和 UnSetEnv 进行设置以及取消设置.

SetEnv SITE_WEBMASTER "Jack Sprat"
SetEnv SITE_WEBMASTER_URI mailto:Jack.Sprat@characterology.com

UnSetEnv REMOTE_ADDR 

5. 301 重定向

如果你希望某个页面跳转到新的页面：

Redirect 301 /old/file.html http://yourdomain.com/new/file.html

下面可以实现对整个路径的重定向

RedirectMatch 301 /blog(.*) http://yourdomain.com/$1

6. 通过 .htaccess 实现缓存策略

通过设置在浏览器上缓存静态文件可以提升网站的性能：

# year
<FilesMatch "\.(ico|pdf|flv|jpg|jpeg|png|gif|swf|mp3|mp4)$">
Header set Cache-Control "public"
Header set Expires "Thu, 15 Apr 2010 20:00:00 GMT"
Header unset Last-Modified
</FilesMatch>
#2 hours
<FilesMatch "\.(html|htm|xml|txt|xsl)$">
Header set Cache-Control "max-age=7200, must-revalidate"
</FilesMatch>
<FilesMatch "\.(js|css)$">
SetOutputFilter DEFLATE
Header set Expires "Thu, 15 Apr 2010 20:00:00 GMT"
</FilesMatch>

7. 使用 GZIP 对输出进行压缩

在 .htaccess 中添加下面的代码可以将所有的 css、js 和 html 使用 GZIP 算法压缩：

<IfModule mod_gzip.c>
    mod_gzip_on       Yes
    mod_gzip_dechunk  Yes
    mod_gzip_item_include file      \.(html?|txt|css|js|php|pl)$
    mod_gzip_item_include handler   ^cgi-script$
    mod_gzip_item_include mime      ^text/.*
    mod_gzip_item_include mime      ^application/x-javascript.*
    mod_gzip_item_exclude mime      ^image/.*
    mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.*
</IfModule>

使用上面代码的前提是启用 mod_gzip 模块，你可以使用下面脚本来判断 Web 服务器是否提供 mod_deflate 支持：

<Location>
    SetOutputFilter DEFLATE
      SetEnvIfNoCase Request_URI  \
        \.(?:gif|jpe?g|png)$ no-gzip dont-vary
    SetEnvIfNoCase Request_URI  \
        \.(?:exe|t?gz|zip|gz2|sit|rar)$ no-gzip dont-vary
</Location> 

如果 Web 服务器不支持 mod_deflate ，那么可使用下面方法：

<FilesMatch "\.(txt|html|htm|php)">
	php_value output_handler ob_gzhandler
</FilesMatch>

更多关于压缩的内容请阅读: Compressing PHP, CSS, JavaScript(JS).

8. 强制要求使用 HTTPS 访问

通过以下脚本可以强制整个网站必须使用 https 方式访问：

RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

9. URL 重写

例如要将 product.php?id=12 重写为 product-12.html

RewriteEngine on
RewriteRule ^product-([0-9]+)\.html$ product.php?id=$1

将 product.php?id=12 重写为 product/ipod-nano/12.html

RewriteEngine on
RewriteRule ^product/([a-zA-Z0-9_-]+)/([0-9]+)\.html$ product.php?id=$2

重定向没有 www 到有 www 的 URL 地址：

RewriteEngine On
RewriteCond %{HTTP_HOST} ^viralpatel\.net$
RewriteRule (.*) http://www.viralpatel.net/$1 [R=301,L]

重写 yoursite.com/user.php?username=xyz 到 yoursite.com/xyz

RewriteEngine On
RewriteRule ^([a-zA-Z0-9_-]+)$ user.php?username=$1
RewriteRule ^([a-zA-Z0-9_-]+)/$ user.php?username=$1

重定向某个域名到一个 public_html 里新的子文件夹：

RewriteEngine On
RewriteCond %{HTTP_HOST} ^test\.com$ [OR]
RewriteCond %{HTTP_HOST} ^www\.test\.com$
RewriteCond %{REQUEST_URI} !^/new/
RewriteRule (.*) /new/$1 

10. 阻止列出目录文件

使用下面代码可以防止列表目录里的所有文件：

Options -Indexes

或者

IndexIgnore * 

更多详情 Denying/Allowing directory listing.

11. 添加新的 MIME-Types

MIME-types 依赖于文件的扩展名，未能被识别的文件扩展名会当成文本数据传输

AddType application/x-endnote-connection enz
AddType application/x-endnote-filter enf
AddType application/x-spss-savefile sav

12. 防盗链

你不希望别人网站引用你站内的图片、css 等静态文件，也就是传说中的防盗链，可以使用如下脚本：

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{REQUEST_URI} !^/(wp-login.php|wp-admin/|wp-content/plugins/|wp-includes/).* [NC]
RewriteCond %{HTTP_REFERER} !^http://www.askapache.com.*$ [NC]
RewriteRule \.(ico|pdf|flv|jpg|jpeg|mp3|mpg|mp4|mov|wav|wmv|png|gif|swf|css|js)$ - [F,NS,L]

13. 指定上传文件的大小限制，适用于 PHP

php_value upload_max_filesize 20M
php_value post_max_size 20M
php_value max_execution_time 200
php_value max_input_time 200

上述脚本中，通过四个参数来设置上传文件的限制，第一个参数是文件的大小，第二个是 POST 数据的大小，第三个是传输的时间（单位秒），最后一个是解析上传数据最多花费的时间（单位秒）

14. 禁止脚本执行

Options -ExecCGI
AddHandler cgi-script .php .pl .py .jsp .asp .htm .shtml .sh .cgi

15. 修改字符集和语言头

AddDefaultCharset UTF-8
DefaultLanguage en-US

16. 设置服务器时区(GMT)

SetEnv TZ America/Indianapolis

17. 强制 “File Save As” 提示

AddType application/octet-stream .avi .mpg .mov .pdf .xls .mp4

18. 保护单个文件

正常情况下 .htaccess 可用于限制整个目录的访问，但也可以只限制某个文件：

<Files quiz.html>
order deny,allow
deny from all
AuthType Basic
AuthName "Characterology Student Authcate"
AuthLDAP on
AuthLDAPServer ldap://directory.characterology.com/
AuthLDAPBase "ou=Student, o=Characterology University, c=au"
require valid-user
satisfy any
</Files> 

19. 设置 Cookie

通过环境变量来设置 Cookie

Header set Set-Cookie "language=%{lang}e; path=/;" env=lang

基于请求设置 Cookie，该代码发送 Set-Cookie 头用于设置 Cookie 值为第二个括号里的匹配项

RewriteEngine On
RewriteBase /
RewriteRule ^(.*)(de|es|fr|it|ja|ru|en)/$ - [co=lang:$2:.yourserver.com:7200:/]

20. 设置自定义的响应 Headers

Header set P3P "policyref=\"http://www.askapache.com/w3c/p3p.xml\""
Header set X-Pingback "http://www.askapache.com/xmlrpc.php"
Header set Content-Language "en-US"
Header set Vary "Accept-Encoding"

21. 根据 User-Agent 来阻止请求

SetEnvIfNoCase ^User-Agent$ .*(craftbot|download|extract|stripper|sucker|ninja|clshttp|webspider|leacher|collector|grabber|webpictures) HTTP_SAFE_BADBOT
SetEnvIfNoCase ^User-Agent$ .*(libwww-perl|aesop_com_spiderman) HTTP_SAFE_BADBOT
Deny from env=HTTP_SAFE_BADBOT

from https://www.oschina.net/question/12_58586

-------

related post:  https://briteming.blogspot.com/2011/12/htaccess_25.html