.htaccess仅允许指定IP访问admin目录，文件可直接访问如何修复？

你的问题出在<Limit GET>指令的使用上——它仅对客户端发起的GET方法请求生效，但Apache处理目录请求（如/admin/）时，触发DirectoryIndex home.php的内部子请求可能绕过了这个限制，且<Limit>的设计初衷是限制HTTP方法，并非用于资源访问权限控制，容易出现场景覆盖不全的问题。

修复方案 #

方案1：使用Apache 2.4+推荐的Require语法（优先选择） #

直接替换原有配置，让规则覆盖目录和文件的所有访问场景：

DirectoryIndex home.php
Require ip xxx.xxx.xxx.xxx

方案2：保留旧版Apache 2.2语法（兼容旧环境） #

去掉<Limit GET>的包裹，将访问控制规则应用到所有请求方法，确保目录和文件访问都受限制：

DirectoryIndex home.php
Order Deny,Allow
Deny from all
Allow from xxx.xxx.xxx.xxx

原有配置失效的核心原因 #

1. <Limit GET>仅针对客户端发起的GET请求生效，Apache处理目录索引时的内部重定向请求未被该指令捕获，导致目录访问被限制，但直接访问文件时的内部逻辑绕过了规则。
2. Apache官方明确不建议用<Limit>包裹访问控制规则，它会导致规则仅对指定HTTP方法生效，无法覆盖所有访问场景，存在权限漏洞风险。

内容的提问来源于stack exchange，提问作者Z L