.htaccess文件是什么

.htaccess文件(或者"分布式配置文件"）提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。

概述来说，htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。

Unix、Linux系统或者是任何版本的Apache Web服务器都是支持.htaccess的，但是有的主机服务商可能不允许你自定义自己的.htaccess文件。

启用.htaccess，需要修改httpd.conf，启用AllowOverride，并可以用AllowOverride限制特定命令的使用。如果需要使用.htaccess以外的其他文件名，可以用AccessFileName指令来改变。例如，需要使用.config ，则可以在服务器配置文件中按以下方法配置：AccessFileName .config 。

笼统地说，.htaccess可以帮我们实现包括：文件夹密码保护、用户自动重定向、自定义错误页面、改变你的文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件等一些功能。

.htaccess文件(或者"分布式配置文件")提供了针对每个目录改变配置的方法，即在一个特定的目录中放置一个包含指令的文件，其中的指令作用于此目录及其所有子目录。

说明

如果需要使用.htaccess以外的其他文件名，可以用AccessFileName指令来改变。例如，需要使用.config ，则可以在服务器配置文件中按以下方法配置：

AccessFileName .config

通常，.htaccess文件使用的配置语法和主配置文件一样。AllowOverride指令按类别决定了.htaccess文件中哪些指令才是有效的。如果一个指令允许在.htaccess中使用，那么在本手册的说明中，此指令会有一个覆盖项段，其中说明了为使此指令生效而必须在AllowOverride指令中设置的值。

例如，本手册对AddDefaultCharset指令的阐述表明此指令可以用于.htaccess文件中(见"作用域"项)，而覆盖项一行是FileInfo ，那么为了使.htaccess中的此指令有效，则至少要设置 AllowOverride FileInfo 。

优缺点

采用.htaccess文件的优缺点：

通常网络管理员采用.htaccess文件来进行用户组的目录权限访问控制。没有必要将所有的HTTPd服务器、配置文件以及目录访问权限全部授权给管理员。利用当前目录的.htaccess文件可以允许管理员灵活的随时按需改变目录访问策略。

采用.htaccess的缺点在于：当系统有成百上千个目录，每个目录下都有对应的.htaccess文件时，网络管理员将会对如何配置全局访问策略无从下手。同时，由于.htaccess文件十分被容易覆盖，很容易造成用户上一时段能访问目录，而下一时段又访问不了的情况发生。最后，.htaccess文件也很容易被非授权用户得到，安全性不高。

.htaccess文件可以放在根目录中，也可以放在需要配置的多个文件夹中。

总之，htaccess文件是Apache服务器中的配置文件，负责相关目录中的网页配置。通过htaccess文件，我们可以帮助我们：网页301重定向，自定义404错误页面，更改文件扩展名，允许/阻止访问特定用户或目录，禁用目录列表，配置默认文档等。

.htaccess可以实现，包括：文件夹密码保护，自动用户重定向，自定义错误页面，更改文件扩展名，阻止特定IP地址，仅允许特定IP地址，禁用目录列表和使用其他文件充当索引文件和其它功能。

扩展资料：

.htaccess未使用的情况：

在正常情况下，除非您无权访问主配置文件，否则不应使用.htaccess文件。有一种非常普遍的误解，即用户身份验证只能通过.htaccess文件来实现。不是这种情况。在主配置文件中编写用户认证是完全可行的，这是一种很好的方法。

当内容提供者需要在没有root权限的情况下更改特定目录的服务器配置时，应使用.htaccess文件。如果服务器管理员不愿意频繁修改配置，则可以允许用户通过.htaccess文件修改配置，特别是如果ISP在同一台机器上运行多个用户站点，并希望用户可以更改配置他自己。

通常，您应该尽可能避免使用.htaccess文件。您希望放在.htaccess文件中的任何配置都可以放在主配置文件的<Directory>部分中，并且效率更高。

如果AllowOverride启用了.htaccess文件，Apache需要在每个目录中查找.htaccess文件，因此启用.htaccess将导致性能下降，无论是否实际使用。此外，对于每个请求，您需要读取.htaccess文件一次。

参考资料：百度百科-htaccess

想要防止htaccess被修改，可以先去掉其中的恶毒代码。

htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。

Htaccess虽然对网站的用处很大，但是，有时会出现黑客的攻击，为了防止htaccess被修改，可以去掉其中的恶毒代码，这样可以防止一些常见恶意URL匹配的黑客攻击技术。

---