Chinaunix首页 | 论坛 | 博客
  • 博客访问: 151515
  • 博文数量: 5
  • 博客积分: 146
  • 博客等级: 入伍新兵
  • 技术积分: 87
  • 用 户 组: 普通用户
  • 注册时间: 2012-08-25 10:32
文章分类
文章存档

2015年(2)

2012年(3)

我的朋友

分类: LINUX

2012-11-06 20:27:50

平台:"rhel6.2"
实验内容: "测试apache‘order allow,deny’ or ‘order deny,allow’ 功能"
配置文件:"vim /etc/httpd/conf/httpd.conf"
例子1:

    order allow,deny

以deny为最后标准,有隐含拒绝所有语句存在。
在上述例子中,虽然我没有写条件但存在隐含的语句。
例子1_1:
 order allow,deny
 allow from 192.168.0.10
该例子最后的结果为:只允许192.168.0.10,拒绝其他所有ip访问。
例子1_2:
 order allow,deny
 deny from 192.168.0.10
该例子最后的结果为:拒绝所有的ip访问,该条件其实是多余的,因为隐含的拒绝所有。
 
例子1_3:
 order allow,deny
 deny from 192.168.0.10
 allow from 192.168.0.9
该例子最后的结果为:只允许192.168.0.9 ip的访问。deny from 是多余的条件。
 
例子1_4:
 order allow,deny
 deny from 192.168.0.10
 allow from 192.168.0.10
该例子的最后结果为:只允许192.168.0.10 ip 的访问。

例子2

    order deny,allow

以allow为最后标准,有隐含允许所有语句存在。
在上述例子中,虽然我没有写条件但存在隐含的语句。
例子2_1:
 order deny,allow
 deny from 192.168.0.10
该例子的最后结果为:只拒绝192.168.0.10 ip 的访问。允许其他的ip地址,因为有隐含的允许所有语句。 
 
例子2_2:
 order deny,allow
 allow from 192.168.0.10
该例子的最后结果为:允许所有ip 的访问。allow from 条件是多余的,因为隐含的允许所有语句。
 
例子2_3:
 order deny,allow
 deny from 192.168.0.10
 allow from 192.168.0.10
该例子的最后结果为:只拒绝192.168.0.10 ip 的访问。
 
 
阅读(119092) | 评论(1) | 转发(0) |
给主人留下些什么吧!~~

fitwate2014-04-21 12:28:44

我实际测试你下面这两个例子写反了,
例子1_4:
 order allow,deny
 deny from 192.168.0.10
 allow from 192.168.0.10
该例子的最后结果为:全部拒绝。192.168.0.10 按照allow from 192.168.0.10,但allowd 不是最后规则,deny from 192.168.0.10 拒绝了,其他ip全部采用默认deny


例子2_3:
 order deny,allow
 deny from 192.168.0.10
 allow from 192.168.0.10
该例子的最后结果为:只允许192.168.0.10 ip 的访问。192.168.0.10 经过allow ,allow 在order是最后规则,所以允许