通过.htaccess设置IP拦截失效，寻求无需多文件的解决方案

问题场景 #

初始文件结构：

/public_html
  .htaccess
  index.php
  /country
    index.php
  /item
    index.php

根目录.htaccess配置了IP白名单访问控制：

<RequireAll>
Require all denied
Require ip 123.456.789.123
</RequireAll>

我的IP是123.456.789.123，但其他用户仍能访问www.example.com/country/下的index.php。之前修改根目录.htaccess的IP配置就能全局生效，现在却必须给每个子目录单独创建.htaccess并添加相同的RequireAll规则（如下结构）才能限制访问，希望省去这两个额外的.htaccess文件。所有.htaccess文件权限均为644。

/public_html
  .htaccess
  index.php
  /country
    .htaccess #extra 1
    index.php
  /item
    .htaccess #extra 2
    index.php

排查与解决方法 #

1. 检查Apache主配置的AllowOverride设置 #

这是最常见的原因：根目录的访问控制规则无法继承到子目录，大概率是Apache主配置（httpd.conf或虚拟主机配置文件）中AllowOverride的设置被修改了。

找到对应public_html目录的<Directory>配置块，确保设置了：

<Directory "/实际路径/public_html">
    AllowOverride AuthConfig
</Directory>

• AuthConfig权限足够支持Require系列访问控制指令；如果需要其他.htaccess功能，也可以设为All。
• 同时确认子目录没有被单独配置AllowOverride None（这会直接忽略父目录的.htaccess规则）。

修改后重启Apache服务，再测试访问控制是否生效。

2. 用FilesMatch在根目录覆盖所有文件规则 #

如果无法修改Apache主配置，或者确认AllowOverride设置没问题，可以在根目录.htaccess中用<FilesMatch>指令，强制让所有文件（包括子目录下的）应用访问控制规则：

<FilesMatch ".*">
    <RequireAll>
        Require all denied
        Require ip 123.456.789.123
    </RequireAll>
</FilesMatch>

这个规则会匹配所有文件，不管它在哪个子目录下，从而实现全局控制。

3. 排查是否有其他规则干扰 #

检查根目录.htaccess中是否存在RewriteRule等重写规则，如果这类规则把请求转发到了其他路径，可能会绕过访问控制。此时需要调整规则顺序，把访问控制规则放在重写规则之前，确保先执行权限校验。

内容的提问来源于stack exchange，提问作者beavis11111