apache (order allow,deny or deny,allow)

平台:"rhel6.2"
实验内容: "测试apache‘order allow,deny’ or ‘order deny,allow’ 功能"
配置文件:"vim /etc/httpd/conf/httpd.conf"
例子1:
<Directory "/var/www/html">
    order allow,deny
</Directory>
以deny为最后标准,有隐含的拒绝所有语句存在。
在上述例子中,虽然我没有写条件但存在隐含的语句。
例子1_1:
 order allow,deny
 allow from 192.168.0.10
该例子最后的结果为:只允许192.168.0.10,拒绝其他所有ip访问。
例子1_2:
 order allow,deny
 deny from 192.168.0.10
该例子最后的结果为:拒绝所有的ip访问,该条件其实是多余的,因为隐含的拒绝所有。
 
例子1_3:
 order allow,deny
 deny from 192.168.0.10
 allow from 192.168.0.9
该例子最后的结果为:只允许192.168.0.9 ip的访问。deny from 是多余的条件。
 
例子1_4:
 order allow,deny
 deny from 192.168.0.10
 allow from 192.168.0.10
该例子的最后结果为:只允许192.168.0.10 ip 的访问。

例子2
<Directory "/var/www/html">
    order deny,allow
</Directory>
以allow为最后标准,有隐含的允许所有语句存在。
在上述例子中,虽然我没有写条件但存在隐含的语句。
例子2_1:
 order deny,allow
 deny from 192.168.0.10
该例子的最后结果为:只拒绝192.168.0.10 ip 的访问。允许其他的ip地址,因为有隐含的允许所有语句。 
 
例子2_2:
 order deny,allow
 allow from 192.168.0.10
该例子的最后结果为:允许所有ip 的访问。allow from 条件是多余的,因为隐含的允许所有语句。
 
例子2_3:
 order deny,allow
 deny from 192.168.0.10
 allow from 192.168.0.10
该例子的最后结果为:只拒绝192.168.0.10 ip 的访问。
原文地址:https://www.cnblogs.com/helloyb/p/3360975.html