在 htaccess 中组合多个 FilesMatch 规则

Question

我想完全拒绝某些 IP 访问我的网站。 此外，我想仅拒绝某些其他 IP 访问某个文件。 问题是，第二条规则似乎覆盖了第一条。

<FilesMatch "">
order allow,deny
allow from all
deny from 1.1.1.1
</FilesMatch>

<FilesMatch "^file\.exe$">
order allow,deny
allow from all
deny from 2.2.2.2
</FilesMatch>

在这个精简的示例中，1.1.1.1 将有权访问 file.exe，尽管它实际上已被第一条规则阻止。

预期结果：1.1.1.1 无法访问任何内容（包括 file.exe），2.2.2.2 可以访问网站但无法访问 file.exe。

我做错了什么？

Answer 1

将deny from 1.1.1.1 添加到第二个。正如你所说，第二个块中的allow from all 覆盖了file.exe 的第一个块。还要删除第一个空文件匹配，它没有做任何事情。

order allow,deny
allow from all
deny from 1.1.1.1

<FilesMatch "^file\.exe$">
order allow,deny
allow from all
deny from 1.1.1.1
deny from 2.2.2.2
</FilesMatch>

或者对于更简单的方法，你可以试试这个：

order allow,deny
allow from all
deny from 1.1.1.1

<FilesMatch "^file\.exe$">
deny from 2.2.2.2
</FilesMatch>

请告诉我你的进展情况。