如何在httpd.conf中允许子网单个IP及其他所有IP访问目录

你的需求是：允许子网126.26.110.0/24中的单个IP（126.26.110.1）访问指定目录，拒绝该子网内的其他所有IP，同时允许其他任意网段的IP访问。

当前配置存在的问题 #

1. 子网匹配语法错误：Require not ip 126.26.110.0 仅会拒绝单个IP 126.26.110.0，而非整个子网。匹配C类子网需写成 126.26.110.0/24 或简写为 126.26.110。
2. 标签闭合错误：最后一行的 <Directory> 应为 </Directory>，否则配置会失效。
3. 冗余标签：第一个<RequireAll>内仅单条规则，完全可以去掉该标签，直接保留Require ip 126.26.110.1即可。

修正后的正确配置 #

<Directory "/path/to/your/directory">
    <RequireAny>
        # 允许指定单个IP访问
        Require ip 126.26.110.1
        # 允许所有IP，但排除目标子网的其他IP
        <RequireAll>
            Require all granted
            Require not ip 126.26.110.0/24
        </RequireAll>
    </RequireAny>
</Directory>

配置逻辑说明 #

• <RequireAny> 表示满足任意一组规则即允许访问：
  1. 直接匹配126.26.110.1，允许访问；
  2. 对其他IP，先默认允许所有访问，再排除126.26.110.0/24子网内的所有IP（已被第一条规则允许的126.26.110.1不受影响），最终实现目标子网仅单个IP可访问、其他网段全放行的需求。

内容的提问来源于stack exchange，提问作者Rigsnail