如何不使用rewrite mod通过htaccess为存在的指定文件返回404状态码

这个需求完全可以实现，不需要依赖rewrite模块，主流Web服务器都自带原生配置能力，可以在匹配到指定文件请求时直接返回404响应，哪怕对应文件真实存在于服务器磁盘上也不会被返回给客户端。

• Nginx
  直接用location块匹配需要拦截的文件路径，通过return指令直接返回404状态码即可，该指令的执行优先级高于静态文件查找逻辑，不会触发后续的文件读取流程，配置示例：

  # 按需替换成你需要拦截的文件路径规则
  location ~* ^/(backup.sql|\.env|config.php|database/dump\.sql)$ {
      return 404;
  }
  

  整个配置没有用到任何rewrite类指令，不需要开启ngx_http_rewrite_module也能正常运行。

• Apache
  不需要开启mod_rewrite，借助mod_alias模块的Redirect匹配规则就能实现，你可以把配置写在站点主配置或者.htaccess文件中，示例：

  # 匹配需要拦截的文件名
  <FilesMatch "(backup\.sql|\.env|config\.inc\.php|dump\.sql)$">
      Redirect 404 /
  </FilesMatch>
  

  规则生效后，匹配到的请求会直接返回404状态码，不会返回服务器上的真实文件内容。

配置完成后建议用curl等工具直接测试目标路径的响应状态，确认规则优先级正确，避免因为静态文件规则优先级更高导致拦截失效。

内容的提问来源于stack exchange，提问作者MxtApps