如何配置.htaccess规则：全站仅单IP访问，开放指定目录及子目录给所有IP

首先要注意：你原来使用的<Directory>容器在.htaccess文件中无效——这个指令只能在Apache主配置文件（如httpd.conf）或虚拟主机配置中使用，.htaccess作为分布式目录配置，本身就作用于当前目录及子目录，不需要用<Directory>来指定范围。

下面提供两种可整合到根目录.htaccess的实现方案，满足你的需求：

方案一：使用mod_authz_host（贴合你原有的配置思路） #

Order Deny,Allow
Deny from all

# 允许指定IP访问整个站点
Allow from XXX.XXX.XXX.XXX

# 允许所有IP访问目标目录及其子目录
SetEnvIf Request_URI "^/dir-to-grant-access-to/" allow_full_access=1
Allow from env=allow_full_access

说明： #

• 将XXX.XXX.XXX.XXX替换为你要放行的单个IP
• 将dir-to-grant-access-to替换为实际需要开放的目录名
• 依赖mod_setenvif模块（通常Apache默认启用）

方案二：使用mod_rewrite（更灵活，适合复杂规则扩展） #

RewriteEngine On

# 规则1：允许指定IP访问所有内容
RewriteCond %{REMOTE_ADDR} ^XXX\.XXX\.XXX\.XXX$
RewriteRule ^ - [L]

# 规则2：允许所有IP访问目标目录及其子目录
RewriteCond %{REQUEST_URI} ^/dir-to-grant-access-to/ [NC]
RewriteRule ^ - [L]

# 规则3：拒绝所有其他访问（返回403禁止）
RewriteRule ^ - [F]

说明： #

• [L]表示当前规则匹配后停止后续规则处理
• [NC]表示忽略URL大小写（可选，根据你的目录名大小写需求决定）
• [F]表示返回403 Forbidden状态码
• 依赖mod_rewrite模块（需确保Apache已启用）

注意事项： #

1. 确保你的Apache服务器已启用对应的模块（mod_authz_host、mod_setenvif或mod_rewrite）
2. 测试时可以临时替换自己的IP到规则中，验证访问是否符合预期
3. 如果目标目录是多级子目录（如/public/assets），直接修改规则中的路径即可

内容的提问来源于stack exchange，提问作者Rossitten