Files容器是Apache中基于文件名（非路径）的访问控制机制，语法为<Files "filename">…</Files>，支持通配符匹配，作用域含server config、virtual host、directory和.htaccess，执行顺序在<Directory>和.htaccess之后、<Location>之前，推荐复杂场景改用<FilesMatch>。
Files 容器是 Apache 中最直接、最常用的文件级访问控制手段，专用于按文件名（而非路径）精准限制特定文件的访问行为。它不依赖目录结构，也不受 URL 路径影响，只看请求对象的“基础文件名”，因此特别适合保护敏感脚本、隐藏配置文件或统一拦截某类资源。
Files 容器的基本写法与作用范围
语法很简单：<Files "filename"> ... </Files>。其中 filename 是文件的基本名称（不含路径），支持通配符：
-
?匹配任意单个字符，例如<Files "c?t.php">可匹配cat.php、cut.php -
*匹配任意长度字符串，例如<Files "*.log">匹配所有以 .log 结尾的文件 - 用引号包裹含空格或特殊字符的文件名，如
<Files "my config.php"> - 可嵌套在
<Directory>中，缩小作用范围，比如只限制某个目录下的.htaccess
典型实战场景与配置示例
以下都是生产环境中高频使用的配置模式，可直接复制调整后使用：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
-
禁止访问所有 .ht 开头的文件（防止暴露配置）：
<Files ".ht*"><br> Require all denied<br> </Files> -
仅允许本地访问管理脚本（如 admin.php 或 install.php）：
<Files "admin.php"><br> Require ip 127.0.0.1 ::1<br> </Files> -
阻止下载敏感备份文件（如 .sql、.bak、.swp）：
<FilesMatch "\.(sql|bak|swp|old|tmp)$"><br> Require all denied<br> </FilesMatch>（推荐用 FilesMatch 配合正则更灵活）
注意事项与常见陷阱
Files 容器看似简单，但几个关键点容易出错：
- 它**不处理完整路径**，
<Files "/var/www/html/config.php">是无效的——只写config.php - 执行顺序在
<Directory>和.htaccess之后、<Location>之前，权限判断有先后，不能靠它覆盖 Location 级别策略 - 在 Apache 2.4+ 中必须用
Require指令（如Require all denied），旧版的Order/Deny/Allow已废弃 - 若放在主配置中（如 httpd.conf），需确保所在上下文允许该指令（作用域为 server config / virtual host / directory / .htaccess）
Files vs FilesMatch：什么时候该换用后者
当需要匹配多个扩展名、复杂命名规则或动态后缀时，<FilesMatch> 更可靠：
-
<Files "test.*">只能匹配test.html、test.php这种“test.”开头的文件；而<FilesMatch "\.(php|py|pl)$">可跨命名风格统一管控 - 正则支持分组、量词、锚点（如
$表示结尾），避免通配符误伤（比如*.conf会错杀myconfig.php） - Apache 官方文档明确建议：新配置优先使用
FilesMatch，Files仅适用于简单、固定名称场景
