Apache目录访问控制核心是<Directory>配合权限指令：2.4+用Require（如Require ip 127.0.0.1），2.2及更早用Order Deny,Allow；需确保路径准确、规则顺序正确、配置位置合理，并检查AllowOverride None、大小写一致性及mod_remoteip适配代理环境。

apache 配置目录访问权限控制，核心是用 <directory> 指令配合访问规则，关键看 apache 版本——2.4+ 推荐用 require，2.2 及更早用 order/allow/deny。路径写准、规则顺序对、配置位置正确，三者缺一不可。

Apache 2.4+：用 Require 实现精准控制

新版默认启用 mod_authz_host，所有规则基于 Require 指令。必须先拒绝全部，再逐条放行，否则可能继承上级策略导致意外开放。

• 全拒 + 白名单示例：只允许本地和公司内网访问后台目录
  

  <Directory "/var/www/html/admin"><br>
    Require all denied<br>
    Require ip 127.0.0.1<br>
    Require ip 192.168.10.0/24<br>
  </Directory>

• 多条 Require ip 是“或”关系，满足任一即通过
  支持 IPv4（如 10.5.0.1）、CIDR（如 172.16.0.0/12）、IPv6（如 ::1 或 2001:db8::/32）
• 若需允许所有用户访问该目录，直接写 Require all granted，无需其他语句

Apache 2.2 及更早：用 Order/Allow/Deny 控制优先级

该语法已废弃，仅用于 CentOS 6 等老旧系统。重点在 Order 决定执行顺序，常见白名单写法是 Order Deny,Allow。

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• 典型白名单结构：
  

  <Directory "/var/www/html/dev"><br>
    Order Deny,Allow<br>
    Deny from all<br>
    Allow from 127.0.0.1<br>
    Allow from 192.168.5.22<br>
  </Directory>

• Order Deny,Allow 表示：先执行所有 Deny，再叠加 Allow；Allow 优先级更高
• Order Allow,Deny 则相反：先允许，再拒绝，Deny 会覆盖前面的 Allow

必须同步检查的配套设置

光写访问规则不够，以下任一缺失都会让限制失效：

• AllowOverride None：确保子目录下 .htaccess 文件无法绕过当前目录的权限控制
• 路径大小写必须与实际文件系统完全一致（Linux 区分大小写），末尾斜杠不影响匹配
• 如果网站前端有 CDN 或负载均衡，需启用 mod_remoteip 并设置 RemoteIPHeader X-Forwarded-For，否则 Require ip 判的是 CDN 节点 IP，不是真实访客 IP
• 严禁混用新旧语法——Require 和 Order/Allow/Deny 同时出现会导致 500 错误

验证是否生效的实用方法

改完配置后别只刷浏览器，要分场景实测：

• 从白名单 IP（如 192.168.10.5）访问目标目录 → 应正常返回页面或资源
• 从非白名单 IP（如手机热点或公网 VPS）访问 → HTTP 响应状态码应为 403 Forbidden
• 检查 Apache 错误日志（通常在 /var/log/httpd/error_log）是否有拒绝记录，例如 client denied by server configuration
• 重启服务后务必执行 apachectl configtest 或 httpd -t 验证配置语法无误