Apache Web 伺服器可以通過 .htaccess 文件來操作各種信息，這是一個目錄級配置文件的默認名稱，允許去中央化的 Web 伺服器配置管理。可用來重寫伺服器的全局配置。該文件的目的就是為了允許單獨目錄的訪問控制配置，例如密碼和內容訪問。
下面是 21 個非常有用的 .htaccess 配置的提示和技巧：
1. 定製目錄的 Index 文件
| 1 | DirectoryIndex index.html index.php index.htm |
你可以使用上面的配置來更改目錄的默認頁面，例如你將這個腳本放在 foo 目錄，則用戶請求 /foo/ 時候就會訪問 /foo/index.html。
2. 自定義錯誤頁
| 1 | ErrorDocument 404 errors/404.html |
當用戶訪問頁面報錯時，例如頁面找不到你希望顯示自定義的錯誤頁面，你可以通過這種方法來實現。或者是動態的頁面：
| 1 | ErrorDocument 404 /psych/cgi-bin/error/error?404 |
3. 控制訪問文件和目錄的級別
.htaccess 經常用來限制和拒絕訪問某個文件和目錄，例如我們有一個 includes 文件夾，這裡存放一些腳本，我們不希望用戶直接訪問這個文件夾，那麼通過下面的腳本可以實現：
上述腳本是拒絕所有的訪問，你也可以根據IP段來拒絕：
| 1 | # no nasty crackers in here! |
| 4 | allow from 192.168.0.0/24 |
| 5 | # this would do the same thing.. |
一般這些方法是通過防火牆來處理，但在一個生產環境中的伺服器來說，這樣的調整非常方便。
有時候你只是想禁止某個ip訪問：
| 1 | # someone else giving the ruskies a bad name.. |
| 3 | deny from 83.222.23.219 |
4. 修改環境變數
環境變數包含了伺服器端 CGI 的一些擴展信息，可使用 SetEnv 和 UnSetEnv 進行設置以及取消設置.
| 1 | SetEnv SITE_WEBMASTER "Jack Sprat" |
| 2 | SetEnv SITE_WEBMASTER_URI mailto:Jack.Sprat@characterology.com |
5. 301 重定向
如果你希望某個頁面跳轉到新的頁面：
| 1 | Redirect 301 /old/file.html http://yourdomain.com/new/file.html |
下面可以實現對整個路徑的重定向
| 1 | RedirectMatch 301 /blog(.*) http://yourdomain.com/$1 |
6. 通過 .htaccess 實現緩存策略
通過設置在瀏覽器上緩存靜態文件可以提升網站的性能：
| 02 | <FilesMatch "\.(ico|pdf|flv|jpg|jpeg|png|gif|swf|mp3|mp4)$"> |
| 03 | Header set Cache-Control "public" |
| 04 | Header set Expires "Thu, 15 Apr 2010 20:00:00 GMT" |
| 05 | Header unset Last-Modified |
| 08 | <FilesMatch "\.(html|htm|xml|txt|xsl)$"> |
| 09 | Header set Cache-Control "max-age=7200, must-revalidate" |
| 11 | <FilesMatch "\.(js|css)$"> |
| 12 | SetOutputFilter DEFLATE |
| 13 | Header set Expires "Thu, 15 Apr 2010 20:00:00 GMT" |
7. 使用 GZIP 對輸出進行壓縮
在 .htaccess 中添加下面的代碼可以將所有的 css、js 和 html 使用 GZIP 演算法壓縮：
| 04 | mod_gzip_item_include file \.(html?|txt|css|js|php|pl)$ |
| 05 | mod_gzip_item_include handler ^cgi-script$ |
| 06 | mod_gzip_item_include mime ^text/.* |
| 07 | mod_gzip_item_include mime ^application/x-javascript.* |
| 08 | mod_gzip_item_exclude mime ^image/.* |
| 09 | mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.* |
使用上面代碼的前提是啟用 mod_gzip 模塊，你可以使用下面腳本來判斷 Web 伺服器是否提供 mod_deflate 支持：
| 2 | SetOutputFilter DEFLATE |
| 3 | SetEnvIfNoCase Request_URI \ |
| 4 | \.(?:gif|jpe?g|png)$ no-gzip dont-vary |
| 5 | SetEnvIfNoCase Request_URI \ |
| 6 | \.(?:exe|t?gz|zip|gz2|sit|rar)$ no-gzip dont-vary |
如果 Web 伺服器不支持 mod_deflate ，那麼可使用下面方法：
| 1 | <FilesMatch "\.(txt|html|htm|php)"> |
| 2 | php_value output_handler ob_gzhandler |
更多關於壓縮的內容請閱讀: Compressing PHP, CSS, JavaScript(JS).
8. 強制要求使用 HTTPS 訪問
通過以下腳本可以強制整個網站必須使用 https 方式訪問：
| 2 | RewriteCond %{HTTPS} !on |
| 3 | RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} |
9. URL 重寫
例如要將 product.php?id=12 重寫為 product-12.html
| 2 | RewriteRule ^product-([0-9]+)\.html$ product.php?id=$1 |
將 product.php?id=12 重寫為 product/ipod-nano/12.html
| 2 | RewriteRule ^product/([a-zA-Z0-9_-]+)/([0-9]+)\.html$ product.php?id=$2 |
重定向沒有 www 到有 www 的 URL 地址：
| 2 | RewriteCond %{HTTP_HOST} ^viralpatel\.net$ |
| 3 | RewriteRule (.*) http://www.viralpatel.net/$1 [R=301,L] |
重寫 yoursite.com/user.php?username=xyz 到 yoursite.com/xyz
| 2 | RewriteRule ^([a-zA-Z0-9_-]+)$ user.php?username=$1 |
| 3 | RewriteRule ^([a-zA-Z0-9_-]+)/$ user.php?username=$1 |
重定向某個域名到一個 public_html 里新的子文件夾：
| 2 | RewriteCond %{HTTP_HOST} ^test\.com$ [OR] |
| 3 | RewriteCond %{HTTP_HOST} ^www\.test\.com$ |
| 4 | RewriteCond %{REQUEST_URI} !^/new/ |
| 5 | RewriteRule (.*) /new/$1 |
10. 阻止列出目錄文件
使用下面代碼可以防止列表目錄里的所有文件：
或者
更多詳情 Denying/Allowing directory listing.
11. 添加新的 MIME-Types
MIME-types 依賴於文件的擴展名，未能被識別的文件擴展名會當成文本數據傳輸
| 1 | AddType application/x-endnote-connection enz |
| 2 | AddType application/x-endnote-filter enf |
| 3 | AddType application/x-spss-savefile sav |
12. 防盜鏈
你不希望別人網站引用你站內的圖片、css 等靜態文件，也就是傳說中的防盜鏈，可以使用如下腳本：
| 1 | RewriteCond %{HTTP_REFERER} !^$ |
| 2 | RewriteCond %{REQUEST_URI} !^/(wp-login.php|wp-admin/|wp-content/plugins/|wp-includes/).* [NC] |
| 3 | RewriteCond %{HTTP_REFERER} !^http://www.askapache.com.*$ [NC] |
| 4 | RewriteRule \.(ico|pdf|flv|jpg|jpeg|mp3|mpg|mp4|mov|wav|wmv|png|gif|swf|css|js)$ - [F,NS,L] |
13. 指定上傳文件的大小限制，適用於 PHP
| 1 | php_value upload_max_filesize 20M |
| 2 | php_value post_max_size 20M |
| 3 | php_value max_execution_time 200 |
| 4 | php_value max_input_time 200 |
上述腳本中，通過四個參數來設置上傳文件的限制，第一個參數是文件的大小，第二個是 POST 數據的大小，第三個是傳輸的時間（單位秒），最後一個是解析上傳數據最多花費的時間（單位秒）
14. 禁止腳本執行
| 2 | AddHandler cgi-script .php .pl .py .jsp .asp .htm .shtml .sh .cgi |
15. 修改字符集和語言頭
| 1 | AddDefaultCharset UTF-8 |
16. 設置伺服器時區(GMT)
| 1 | SetEnv TZ America/Indianapolis |
17. 強制 “File Save As” 提示
| 1 | AddType application/octet-stream .avi .mpg .mov .pdf .xls .mp4 |
18. 保護單個文件
正常情況下 .htaccess 可用於限制整個目錄的訪問，但也可以只限制某個文件：
| 05 | AuthName "Characterology Student Authcate" |
| 07 | AuthLDAPServer ldap://directory.characterology.com/ |
| 08 | AuthLDAPBase "ou=Student, o=Characterology University, c=au" |
19. 設置 Cookie
通過環境變數來設置 Cookie
| 1 | Header set Set-Cookie "language=%{lang}e; path=/;" env=lang |
基於請求設置 Cookie，該代碼發送 Set-Cookie 頭用於設置 Cookie 值為第二個括弧里的匹配項
| 3 | RewriteRule ^(.*)(de|es|fr|it|ja|ru|en)/$ - [co=lang:$2:.yourserver.com:7200:/] |
20. 設置自定義的響應 Headers
| 1 | Header set P3P "policyref=\"http://www.askapache.com/w3c/p3p.xml\"" |
| 2 | Header set X-Pingback "http://www.askapache.com/xmlrpc.php" |
| 3 | Header set Content-Language "en-US" |
| 4 | Header set Vary "Accept-Encoding" |
21. 根據 User-Agent 來阻止請求
| 1 | SetEnvIfNoCase ^User-Agent$ .*(craftbot|download|extract|stripper|sucker|ninja|clshttp|webspider|leacher|collector|grabber|webpictures) HTTP_SAFE_BADBOT |
| 2 | SetEnvIfNoCase ^User-Agent$ .*(libwww-perl|aesop_com_spiderman) HTTP_SAFE_BADBOT |
| 3 | Deny from env=HTTP_SAFE_BADBOT |
英文原文， OSCHINA原創翻譯
