Apache 配置文件中怎么配置基于客户端 IP 的访问控制-Apache-PHP中文网

apache 2.4+ 使用 require 指令实现 ip 访问控制，弃用 order/allow/deny；必须置于 directory/location 等块中，配合 requireall/requireany 组合逻辑，显式声明默认策略（如 require all denied），并经 configtest 验证后 reload 生效。

apache 配置文件中怎么配置基于客户端 ip 的访问控制

Apache 2.4 及以后版本主要使用 Require 指令实现基于客户端 IP 的访问控制，不再推荐使用旧版的 Allow/Deny/Order（已由 mod_access_compat 模块提供兼容支持，但属于过渡方案）。配置需放在 <directory></directory>、<location></location>、<files></files> 或虚拟主机段中，且必须配合 Require 规则生效。

基础允许/拒绝规则

最常用、最直接的写法：

Require all granted：放行所有 IP（默认行为，相当于“全开”）
Require all denied：拒绝所有 IP（相当于“全关”，慎用）
Require local：仅允许本机（127.0.0.1 和 ::1）访问
Require ip 192.168.1.100：只允许该单个 IPv4 地址
Require ip 10.0.0.0/8 172.16.0.0/12：允许多个网段，空格分隔
Require ip 2001:db8::/32：也支持 IPv6 网段

精准封禁特定 IP 或网段

若想“允许大多数，仅封少数”，不能单独写 Require not ip ... —— 它必须嵌套在 <requireall></requireall> 容器中，否则会因逻辑冲突导致 500 错误或不生效：

例如：允许所有访问，但禁止 192.168.5.100 和整个 192.168.200.0/24 网段：

Pandas 配置文件报告生成器

使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。

下载

<directory>
    Require all granted
    <requireall>
        Require all granted
        Require not ip 192.168.5.100 192.168.200.0/24
    </requireall></directory>

注意：Require all granted 在容器内外各写一次是常见且安全的写法，确保主策略明确、子策略叠加生效。

混合条件与常见组合

多个 Require 行默认是“或”关系（满足任一即可访问）；一旦出现带 not 的语句，就必须用 <requireall></requireall> 显式定义“与”逻辑：

只允许公司内网（192.168.10.0/24）+ 运维笔记本（203.0.113.88）访问后台目录：

<directory>
    Require ip 192.168.10.0/24
    Require ip 203.0.113.88
</directory>

允许本地 + 某云服务出口 IP（104.28.0.0/16），但禁止其中某个测试 IP（104.28.1.5）：

<directory>
    Require local
    Require ip 104.28.0.0/16
    <requireall>
        Require local
        Require ip 104.28.0.0/16
        Require not ip 104.28.1.5
    </requireall></directory>

验证与生效要点

配置完成后务必执行以下步骤：

语法检查：sudo apachectl configtest 或 httpd -t，确认无报错
重载服务：sudo systemctl reload httpd（避免中断连接）
测试访问：从目标 IP 和非目标 IP 分别 curl 或浏览器访问，观察是否返回 403
日志定位：若异常，查 ErrorLog（如 /var/log/httpd/error_log）中是否有 “client denied by server configuration” 提示