Apache 基础配置中如何利用 Location 排除特定文件日志-Apache-PHP中文网

直接禁止访问日志类文件需结合路径拦截与后缀拦截：先用拒绝整个目录，再用全局拦截敏感后缀，二者互补且优先级更高。

apache 基础配置中如何利用 location 排除特定文件日志

直接禁止访问日志类文件，是 Apache 安全配置中常见且关键的一环。<location></location> 指令适合按 URL 路径控制访问，但要注意：它作用于请求路径（URI），不对应真实文件系统路径；真正拦截 .log、.txt 等日志文件，需结合路径前缀与文件后缀双重判断。

用 <location></location> 配合 Require 精准拦截日志路径

如果日志目录通过 URL 可访问（例如 /runtime/ 或 /logs/），可直接用 <location></location> 声明该路径，并拒绝所有请求：

<location>
    Require all denied
</location>

这样，任何以 /runtime/ 开头的请求（如 /runtime/log/app.log、/runtime/debug.txt）都会被 403 拒绝，无需关心后缀。

更严格的日志文件后缀拦截（推荐补充）

Apache 2.4.62

PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。

下载

仅靠路径前缀可能不够——比如日志文件被意外放到 /public/ 下。此时应配合 <filesmatch></filesmatch> 在全局或目录内拦截敏感后缀：

<filesmatch>
    Require all denied
</filesmatch>

该规则放在主配置或虚拟主机段中，对任意目录下匹配后缀的文件生效，且优先级高于 <location></location>（因 <files></files> 处理晚于 <location></location>，但更贴近文件粒度）。

避免常见陷阱

不要用 <location></location> 匹配带正则的文件名（如 <location></location>），Apache 不支持这种写法；
<location></location> 不能嵌套，也不接受通配符路径（如 <location></location> 无效）；
若同时用了 mod_rewrite，注意 <location></location> 规则在重写前执行，确保拦截发生在路由到 PHP 之前。

实际组合示例（兼顾路径与后缀）

# 先拦整个日志目录
<location>
    Require all denied
</location>

# 再全局拦日志后缀（防漏）
<filesmatch>
    Require all denied
</filesmatch>

这样既覆盖了集中存放的日志路径，又兜底拦截散落各处的敏感文件，结构清晰、逻辑互补。