Apache 2.2转2.4：.htaccess中Deny/Allow规则迁移求助

原规则通过SetEnvIf标记deny和allow环境变量，结合Order deny,allow的执行逻辑，最终的访问控制逻辑是：仅当请求匹配deny且不匹配allow时拒绝访问，其余情况均允许。以下是适配Apache 2.4的重构代码：

# 保留原有环境变量定义逻辑
#deny access to all files inside folders
SetEnvIf Request_URI "^/.+\.[a-z]+$" deny

SetEnvIf Request_URI "(\.gitignore|\.htaccess)" deny

# set acces to public accessible files in main admin folder
SetEnvIf Request_URI "^/admin/(index\.php|tmp)" allow

# set acces to public accessible files in module folders Admin and Site
SetEnvIf Request_URI "^/modules/[^/]+/(site/([^/]+/)?|admin/)(css|js|plugins|images|files|cache|fonts)/" allow

# set acces to public accessible files in uploads folder
SetEnvIf Request_URI "^/uploads" allow

SetEnvIf Request_URI "^/(.*\.xml|.*\.pdf|.*\.js|.*\.htm|.*\.asp|.*\.html|favicon\.ico|robots\.txt|index\.php|communicationlog\.png|sitemap-?([a-z]+)?\.xml\.?(gz)?$)" allow

# Apache 2.4 访问控制规则
<RequireAny>
    # 允许未被标记为deny的请求
    Require not env=deny
    # 允许标记为allow的请求（优先级高于deny）
    Require env=allow
</RequireAny>

重构说明 #

1. 保留SetEnvIf指令：这部分逻辑用于根据URI标记环境变量，和Apache版本无关，无需修改。
2. 用<RequireAny>模拟原规则优先级：
   • <RequireAny>表示只要满足其中一个条件就允许访问，对应原规则中Order deny,allow的执行顺序——Allow规则会覆盖Deny规则。
   • Require not env=deny对应原规则中未触发Deny的请求，默认允许访问。
   • Require env=allow对应原规则中明确允许的请求，即使同时被标记为deny也会允许访问，和原逻辑一致。

注意事项 #

• 确保Apache 2.4已启用mod_authz_core模块（该模块是Require指令的依赖，通常默认启用）。
• 如果站点根目录存在全局的Require all denied规则，需要调整该规则的优先级或位置，保证当前.htaccess的规则能正常生效。

内容的提问来源于stack exchange，提问作者Sebastiaan van Donk