RewriteCond 仅设置重写触发条件，不直接控制权限；权限控制需结合 RewriteRule（如[F]拒绝）或其他模块（如mod_authz_core）实现，推荐优先使用Require等原生授权指令。
Apache 的 RewriteCond 本身不直接控制“权限”，它只是用来设置重写规则的**触发条件**；真正的权限控制（比如拒绝访问、限制 IP、验证用户）需要结合 RewriteRule 和其他模块（如 mod_authz_core）协同实现。常见需求其实是：**根据某些条件（如来源 IP、用户代理、请求路径等）决定是否允许/拒绝访问，或跳转到受限页面**。
用 RewriteCond 配合 RewriteRule 实现访问控制
这是最常用的方式：通过条件匹配后，用 RewriteRule 返回 403 或重定向到登录页。
- 拒绝特定 IP 访问某目录：
RewriteEngine On
RewriteCond %{REMOTE_ADDR} ^192\.168\.1\.100$
RewriteRule ^ - [F] - 屏蔽恶意爬虫 User-Agent：
RewriteCond %{HTTP_USER_AGENT} (sqlmap|nikto|wget) [NC]
RewriteRule ^ - [F] - 要求必须带特定请求头（如 API Key）才放行：
RewriteCond %{HTTP_X_API_KEY} ^$
RewriteRule ^ /auth-required.html [R=302,L]
注意 RewriteCond 的常见变量和匹配逻辑
RewriteCond 的格式是：RewriteCond TestString CondPattern [Flags]。关键点：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
-
TestString 可以是服务器变量（
%{REMOTE_ADDR}）、HTTP 头（%{HTTP_REFERER}）、环境变量（%{ENV:REDIRECT_STATUS}）或文件属性（-f表示文件存在） -
CondPattern 默认是正则表达式，支持
^$、!（取反）、NC（忽略大小写）等 - 多个
RewriteCond默认是“与”关系；加[OR]标志可改为“或” - 条件只对紧随其后的
RewriteRule生效
权限控制更推荐用标准授权机制
如果目标是真正的权限管理（如基于用户角色、登录状态），RewriteCond 不是最佳选择。应优先使用 Apache 原生授权指令：
- 基于 IP：
Require ip 192.168.1.0/24 - 基于用户：
Require user alice bob（配合AuthType Basic） - 混合控制：
Require all denied+Require ip 10.0.0.0/8+Require valid-user - 这些指令在
<directory></directory>、<location></location>或 .htaccess 中生效，更安全、更清晰
调试 RewriteCond 是否生效
开启重写日志可快速定位问题（仅用于开发环境）：
- 在主配置中添加：
LogLevel alert rewrite:trace3
RewriteLog "/var/log/apache2/rewrite.log" # Apache 2.4+ 已弃用，改用 LogLevel - 检查日志中是否有
strip per-dir prefix、applying pattern等关键行 - 确保
RewriteEngine On已启用，且配置位置正确（虚拟主机、目录块或 .htaccess）
