如何通过.htaccess禁止example.com/nextcloud访问Nextcloud

方案一：修改Apache虚拟主机配置（推荐） #

直接在虚拟主机层面做限制，优先级更高且更稳定：

1. 打开Nextcloud的虚拟主机配置文件：

sudo nano /etc/apache2/sites-available/nextcloud.conf

2. 在对应<VirtualHost *:80>或<VirtualHost *:443>块中，添加针对example.com主机下/nextcloud路径的禁止规则：

# 适配Apache 2.4+版本
<If "%{HTTP_HOST} == 'example.com' && %{REQUEST_URI} =~ m#^/nextcloud/#">
    Require all denied
</If>

如果是Apache 2.2及更早版本，改用以下规则：

<Location /nextcloud>
    SetEnvIf Host "^example.com$" BLOCK_ACCESS
    Order allow,deny
    Allow from all
    Deny from env=BLOCK_ACCESS
</Location>

3. 保存文件后重启Apache服务：

sudo systemctl restart apache2

方案二：在Nextcloud的.htaccess中配置 #

若坚持使用.htaccess，需结合主机头判断避免误限制：

1. 打开Nextcloud目录下的.htaccess文件：

sudo nano /var/www/html/nextcloud/.htaccess

2. 在文件开头（Nextcloud自带规则之前）添加重写规则：

RewriteEngine On
# 拦截example.com下的所有/nextcloud请求
RewriteCond %{HTTP_HOST} ^example\.com$ [NC]
RewriteRule ^(.*)$ - [F,L]

这条规则会给example.com/nextcloud返回403禁止访问，不影响其他主机头的访问。

3. 确保Apache启用mod_rewrite模块（Nextcloud部署通常已启用，未启用则执行）：

sudo a2enmod rewrite
sudo systemctl restart apache2

验证效果 #

• 访问example.com/nextcloud应返回403 Forbidden
• 192.168.2.100/nextcloud和nextcloud.example.com可正常访问

另外针对你局域网文件传输、外网仅用通讯录日历的需求，后续可细化配置：

• 通过Apache规则给局域网IP段（如192.168.2.0/24）开放全权限
• 对外网仅放行/apps/contacts/、/apps/calendar/路径，或通过Nextcloud用户组权限限制应用访问范围

内容的提问来源于stack exchange，提问作者Christian