apache 的 Order Deny,Allow 指令解释

apache 配置有 一个order指令，使用比较常见，但是很多人容易混淆他，混淆的原因可能是它和iptable（防火墙配置）很相似，但是它的判断规则完全不同，没有防火墙规则容易理解，所以造成很多人混淆，本文整理介绍一下

apache 文档中关于这个配置项的描述

	Order Allow,Deny	Order Deny,Allow
只匹配Allow条件	Request allowed	Request allowed
只匹配Deny 条件	Request denied	Request denied
都不匹配	缺省: Denied	缺省: Allowed
都匹配	Denied（ 优先级最高）	Allowed （ 优先级最高）

用开发人员熟悉的语言结构描述应该是这样

order first,second

if( first成立 && second 成立 )
{
     do second;
}
else if ( first不成立 && second 不成立)
{
    do first;
}
else if (first成立 )
{
    do first;
}
else if (second 成立 )
{
   do second;
}，

例子：下面这个例子，除了example.org域名通过（两个条件都匹配），其他域名都拒绝

Order Deny,Allow
Deny from all
Allow from example.org