security - Apache - 如何拒绝目录但允许该目录中的一个文件

Question

我尝试将 Apache .conf 文件配置为拒绝列出某个类别，但我想允许此类别中的特定文件。 目录规则似乎比文件规则“更强”，因此当同时使用两者时 - 我无法访问该特定文件。

这是我尝试的:

<Directory /var/www/denied_directory>
     order deny,allow
     Deny From All
</Directory>

<Files safefile.php>
    Order Allow,Deny
    Allow from All
</Files>

Answer 1

如果配置正确，它可以完美运行:

   <Directory /var/www/denied_directory>
        Order allow,deny
        <Files test.php>
           Order deny,allow
        </Files>
   </Directory>