如何仅阻止folder1目录下的指定类型文件？

目录结构 #

./project/
├── folder1/
    ├── folder2/
        ├── test.php
        ├── abc_123.xml
    ├── test.php
    ├── abc_123.xml
├── .htaccess

当前.htaccess内容 #

<FilesMatch "^\/folder1\/[a-z0-9_]+\.(php|log|xml)$">
    Order Allow,Deny
    Deny from all
</FilesMatch>

问题 #

上述规则完全不生效，没有阻止任何文件访问。

更新说明 #

如果改用以下规则，会将所有嵌套目录（如folder1/folder2/）内的目标文件一并拦截，但我仅需拦截folder1/直接子目录下的文件，不希望影响子目录内的内容。

<FilesMatch "^[a-z0-9_]+\.(php|log|xml)$">
    Order Allow,Deny
    Deny from all
</FilesMatch>

解决方法 #

FilesMatch仅匹配文件名，而非完整路径，所以你之前包含/folder1/的规则无法匹配任何文件名，自然不会生效。

方法一：在目标目录单独配置.htaccess

直接在./project/folder1/目录下创建.htaccess文件，写入以下规则：

<FilesMatch "^[a-z0-9_]+\.(php|log|xml)$">
    Order Allow,Deny
    Deny from all
</FilesMatch>

该规则仅会作用于folder1/下的直接文件，不会影响其嵌套子目录内的内容。

方法二：使用LocationMatch匹配完整路径

若不想单独创建文件，可在根目录.htaccess中使用LocationMatch匹配请求的完整URL路径：

<LocationMatch "^/folder1/[a-z0-9_]+\.(php|log|xml)$">
    Order Allow,Deny
    Deny from all
</LocationMatch>

注意路径为网站根目录起始的绝对路径，需与实际访问路径保持一致。LocationMatch专门用于匹配URL路径，适合这种需要指定目录层级的场景。

内容的提问来源于stack exchange，提问作者Kirill Popov