使用.htaccess限制URL子目录访问，仅允许指定IP访问

核心问题分析 #

你之前用的<If>指令是Apache 2.4才引入的特性，Apache 2.2完全不支持该语法。这就是两个站点表现不一致的关键原因——那个生效的站点大概率实际运行的是Apache 2.4，而非你以为的2.2版本。

适用于Apache 2.2的两种有效方案 #

方案一：使用SetEnvIf + 传统访问控制规则

将以下代码放在Joomla默认.htaccess规则的最顶部（确保在Joomla的Rewrite规则之前执行）：

# 标记需要限制的请求
SetEnvIf Request_URI "^/downloads(/.*)?$" restrict_access

# 设置访问控制逻辑
Order deny,allow
Deny from all
# 允许指定IP访问受限路径
Allow from xxx.xxx.xxx.xxx
# 允许非受限路径的所有请求正常访问
Allow from env=!restrict_access

• 替换xxx.xxx.xxx.xxx为你要放行的具体IP，支持单个IP、IP段（如192.168.1.0/24）或多个IP（用空格分隔）。
• ^/downloads(/.*)?$确保匹配/downloads本身及其所有子目录/文件。

方案二：使用RewriteRule拦截（推荐）

同样放在Joomla默认Rewrite规则之前：

RewriteEngine On

# 拦截非指定IP访问/downloads路径
RewriteCond %{REMOTE_ADDR} !^xxx\.xxx\.xxx\.xxx$
RewriteRule ^downloads(/.*)?$ - [F,L]

• F标记返回403 Forbidden错误，L表示停止执行后续Rewrite规则。
• 如果站点部署在反向代理（如Nginx、CDN）之后，需要替换%{REMOTE_ADDR}为%{HTTP_X_FORWARDED_FOR}，同时要在Apache配置中添加信任代理IP的规则，避免被伪造的请求头欺骗。

额外排查要点 #

1. 验证Apache版本：在服务器上执行httpd -v（CentOS）或apache2 -v（Ubuntu），确认两个站点的运行环境版本是否一致。
2. 检查Joomla配置：确保两个站点的「SEO设置」中「URL重写」选项状态一致，若开启了URL重写，需保证.htaccess规则顺序正确。
3. 测试IP匹配：用curl命令模拟不同IP访问测试，例如：

   # 模拟允许的IP访问
   curl -H "X-Forwarded-For: xxx.xxx.xxx.xxx" https://mypage.com/downloads
   # 模拟禁止的IP访问
   curl -H "X-Forwarded-For: 123.123.123.123" https://mypage.com/downloads
   

内容的提问来源于stack exchange，提问作者Scylaac