.htaccess文件詳解

Apache是一種流行的Web伺服器，許多Web站點都在運行Apache。.htaccess文件是Apache Web伺服器中的一種配置文件，它允許管理員在特定目錄中為所有用戶更改伺服器配置。它可以用來控制許多方面的Web伺服器的功能，比如重定向、維護站點安全性等。

一、htaccess文件在哪裡

.htaccess文件通常存儲在Web站點根目錄的子目錄中。每個子目錄都可以有自己獨立的.htaccess文件，可以用來控制該目錄及其子目錄相關的伺服器配置。例如，一個名為「example」的站點的.htaccess文件可以存儲在/public_html/example 目錄中。

二、htaccess文件如何創建

在Unix/Linux系統上使用終端，或者在Windows系統上使用文本編輯器，您可以創建.htaccess文件。在文件名前加一個句點就可以將它轉變為隱藏文件。

$ touch .htaccess

然後，您可以使用文本編輯器打開.htaccess文件進行編輯，添加需要的伺服器配置設置。有關.htaccess文件中可以使用的配置選項的詳細列表，請參閱Apache document。

三、hta文件

與.htaccess文件相關的文件是.hta文件。.hta文件也可以用來控制Web站點，但與.htaccess文件不同，.hta文件基本上是用Microsoft Windows Script Host（MSWSH）編寫的，特別是VBScript腳本。

四、htaccess偽靜態文件

.htaccess文件被廣泛用於創建偽靜態URL。偽靜態URL是一種動態生成的URL，看起來像靜態URL。它通常包含與信息極少有關的簡短、易於記憶的關鍵字，這使得它們更容易被搜索引擎和用戶讀取和記憶。

偽靜態URL的構造是通過.htaccess文件完成的。以下是一個在.htaccess文件中創建偽靜態URL的例子：

RewriteEngine On
RewriteRule ^article/([0-9]+)/?$ /article.php?id=$1 [L]

此規則將/article.php?id=X 中的X轉換成一個靜態URL，其中X取決於文章的ID。例如，如果文章ID為1，則靜態URL將為/articles/1

五、htaccess文件的安全性

由於.htaccess文件控制著伺服器的許多功能，因此它也成為黑客攻擊的一個潛在攻擊目標。您可以採取以下幾個行動，使.htaccess文件更加安全：

• 不要使用默認的.htaccess文件名
• 確保.htaccess文件的許可權設置為只讀
• 不要將敏感信息存儲在.htaccess文件中
• 使用.htpasswd文件對目錄進行密碼保護

六、使用.htaccess文件實現重定向

使用.htaccess文件，你可以輕易地對URL進行重定向。以下是如何將舊URL重定向到新URL的例子：

Redirect 301 /oldpage.html http://www.yoursite.com/newpage.html

這個規則將http://yourdomain/oldpage.html的請求重定向到http://yoursite.com/newpage.html，其中301代表一種重定向類型。通過這種方法，當用戶試圖訪問您的網站上的舊頁面時，他們將被重定向到新的頁面。

七、使用.htaccess文件實現站點維護

如果您需要對站點進行維護，可以使用.htaccess文件。例如，下面的規則將向用戶顯示一個自定義消息，指示站點正在維護中：

# maintenance message
RewriteEngine On
RewriteCond %{REMOTE_ADDR} !^123\.456\.789\.000
RewriteCond %{REQUEST_URI} !/maintenance.html$ [NC]
RewriteRule .* /maintenance.html [R=302,L]

此規則將除IP地址為123.456.789.000外的所有請求重定向到文件maintenance.html，也可以替換為一個自定義的維護消息頁面。

八、使用.htaccess文件防止圖片盜鏈

另一個常見的用途是防止其他站點鏈接到您站點內的圖像、視頻等資源。以下是如何使用.htaccess文件防止圖片盜鏈：

# prevent image hotlinking
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]

該規則允許您指定哪些站點可以鏈接到您的圖像，其他站點將被禁止。在上面的規則中，只有來自www.yourdomain.com 的站點才能訪問圖片。如果其他站點試圖訪問您的圖片，將會顯示403禁止訪問的錯誤頁面。

九、使用.htaccess文件啟用Gzip壓縮

Gzip壓縮可以顯著提高Web站點的速度。.htaccess文件可以啟用Gzip壓縮，從而減少站點的帶寬佔用和載入時間。以下是如何使用.htaccess文件啟用Gzip壓縮的例子：

# enable Gzip compression

  AddOutputFilterByType DEFLATE text/plain
  AddOutputFilterByType DEFLATE text/html
  AddOutputFilterByType DEFLATE text/xml
  AddOutputFilterByType DEFLATE text/css
  AddOutputFilterByType DEFLATE application/xml
  AddOutputFilterByType DEFLATE application/xhtml+xml
  AddOutputFilterByType DEFLATE application/rss+xml
  AddOutputFilterByType DEFLATE application/javascript
  AddOutputFilterByType DEFLATE application/x-javascript

十、使用.htaccess文件設置緩存時間

大量請求網站的靜態資源會降低用戶的體驗。您可以通過設置緩存時間，使網站載入更快並減少用戶等待時間。以下是如何使用.htaccess文件設置緩存時間的一些例子：

# expires headers

    ExpiresActive On
    ExpiresByType image/jpg "access 1 year"
    ExpiresByType image/jpeg "access 1 year"
    ExpiresByType image/gif "access 1 year"
    ExpiresByType image/png "access 1 year"
    ExpiresByType text/css "access 1 month"
    ExpiresByType application/javascript "access 1 month"
    ExpiresByType application/x-javascript "access 1 month"
    ExpiresByType text/javascript "access 1 month"
    ExpiresByType text/x-stylesheet "access 1 month"

上述規則將為每個文件類型設置特定的過期時間。例如，圖片（.jpg，.jpeg，.gif和.png）將被緩存1年，而文本和樣式表（.css，.js）將僅緩存1個月。

總結

在本文中，我們詳細介紹了.htaccess文件及其作用。它可以輕鬆控制Web伺服器的許多功能，包括重定向、偽靜態、站點維護、防止圖像盜鏈、啟用Gzip壓縮、設置緩存時間等。使用.htaccess文件，管理員可以更加靈活地控制Web伺服器，從而提高用戶體驗和安全性。