設定 - .htaccess - 版の履歴

Wiki: /* RewriteCond */

2024-08-21T07:30:47Z

RewriteCond

← 古い版		2024年8月21日 (水) 16:30時点における版
210行目:		210行目:
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	RewriteCond %{REQUEST_URI} osaka\|osk		RewriteCond %{REQUEST_URI} osaka\|osk

			# 3つの条件のいずれかに該当する場合にリダイレクトを行う
			RewriteCond %{REQUEST_URI} Qt\|QML [NC,OR]
			RewriteCond %{THE_REQUEST} \s(Qt\|QML) [NC,OR]
			RewriteCond %{QUERY_STRING} Qt\|QML [NC]
			RewriteRule ^(.*)$ </path/to/redirect> [L,R=301]
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>

Wiki: /* RewriteCond */

2024-08-20T22:42:46Z

RewriteCond

@@ 198行目: / 198行目: @@
   RewriteRule ^ - [L]
   </syntaxhighlight>
 <br>

Wiki: /* 全角文字の取り扱い */

2024-08-20T22:36:15Z

全角文字の取り扱い

← 古い版		2024年8月21日 (水) 07:36時点における版
366行目:		366行目:
	<br>		<br>
	==== 全角文字の取り扱い ====		==== 全角文字の取り扱い ====
	.~~htaccessファイルにおいて全角文字の使用は非推奨である。~~<br>		.htaccessファイルでは、以下に示す理由から、全角文字の使用は非推奨である。<br>
	* エンコーディングの問題		* エンコーディングの問題
	*: .htaccessファイルは通常ASCII文字セットで保存される。		*: .htaccessファイルは通常ASCII文字セットで保存される。
376行目:		376行目:
	* URLエンコーディング		* URLエンコーディング
	*: URLには通常ASCII文字のみが使用されるため、全角文字はURLエンコードされる必要がある。		*: URLには通常ASCII文字のみが使用されるため、全角文字はURLエンコードされる必要がある。
	<vr>		<br>
	そのため、以下に示すようにURLエンコードされた文字列を使用する必要がある。<br>		そのため、以下に示すようにURLエンコードされた文字列を使用する必要がある。<br>
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
382行目:		382行目:
	RewriteCond %{REQUEST_URI} "%E3%81%BB%E3%81%92" [OR]		RewriteCond %{REQUEST_URI} "%E3%81%BB%E3%81%92" [OR]
	RewriteCond %{THE_REQUEST} \s"%E3%81%BB%E3%81%92" [OR]		RewriteCond %{THE_REQUEST} \s"%E3%81%BB%E3%81%92" [OR]
	RewriteCond %{QUERY_STRING} "%E3%81%BB%E3%81%92" ~~[OR]~~		RewriteCond %{QUERY_STRING} "%E3%81%BB%E3%81%92"
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
388行目:		388行目:
	<br>		<br>
	もし全角文字の使用が絶対に必要な場合は、Apacheの設定でUTF-8エンコーディングが正しく処理されることを確認する。<br>		もし全角文字の使用が絶対に必要な場合は、Apacheの設定でUTF-8エンコーディングが正しく処理されることを確認する。<br>
	ただし、上記の理由から、可能な限りURLエンコードされた文字列を使用することを強く推奨する。<br>		<br>
			<u>ただし、上記の理由から、可能な限りURLエンコードされた文字列を使用することを強く推奨する。</u><br>
	<br><br>		<br><br>

Wiki: /* リダイレクト */

2024-08-20T22:24:54Z

リダイレクト

@@ 364行目: / 364行目: @@
 <br>
 必要に応じて、301 (恒久的リダイレクト) や 302 (一時的リダイレクト) に変更することもできる。<br>
 <br><br>

Wiki: /* mod_rewriteモジュール */

2024-08-19T04:48:24Z

mod_rewriteモジュール

← 古い版		2024年8月19日 (月) 13:48時点における版
278行目:		278行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
			==== 例 1 : 全てのWebサイトからのリンク経由のアクセスを許可 ====
	==== 例 1: 全てのWebサイトからのリンク経由のアクセスを許可 ====
	<u>ただし、HTTPリファラーはWebブラウザによっては送信されない場合があり、また、ユーザによって改竄される可能性があることに注意する。</u><br>		<u>ただし、HTTPリファラーはWebブラウザによっては送信されない場合があり、また、ユーザによって改竄される可能性があることに注意する。</u><br>
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
289行目:		288行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
			==== 例 2 : 特定のWebサイト以外からのリンク経由のアクセスを許可 ====
	==== 例 2: 特定のWebサイト以外からのリンク経由のアクセスを許可 ====
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	# "RewriteCond %{HTTP_REFERER} !^$"は、HTTP_REFERERが空でない場合にマッチする		# "RewriteCond %{HTTP_REFERER} !^$"は、HTTP_REFERERが空でない場合にマッチする
301行目:		299行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
	==== 例 3: 特定のリモートホストのアクセスを拒否 ====		==== 直接アクセスを拒否 ====
			以下の例では、WebブラウザのURL入力やブックマークからの直接アクセスを拒否している。<br>
			<syntaxhighlight lang="apache">
			# リファラーが存在しない（直接アクセスの）場合にアクセスを拒否
			RewriteCond %{HTTP_REFERER} ^$
			RewriteRule ^ - [F,L]
			</syntaxhighlight>
			<br>
			==== 例 3 : 特定のリモートホストのアクセスを拒否 ====
	以下の例では、リモートホストに".osaka."という文字列が含まれている場合、特定のユーザエージェント以外はアクセスを拒否している。<br>		以下の例では、リモートホストに".osaka."という文字列が含まれている場合、特定のユーザエージェント以外はアクセスを拒否している。<br>
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
319行目:		325行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
	==== 例 4: 特定のリモートアドレスのアクセスを許可 ====		==== 例 4 : 特定のリモートアドレスのアクセスを許可 ====
	以下の例では、指定されたIPアドレスの範囲からのアクセスを許可している。<br>		以下の例では、指定されたIPアドレスの範囲からのアクセスを許可している。<br>
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
328行目:		334行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>

	==== wgetコマンドからのアクセスを拒否 ====		==== wgetコマンドからのアクセスを拒否 ====
	wgetコマンドでダウンロードする場合、ユーザエージェントに<u>Wget</u>という文字列が含まれている。<br>		wgetコマンドでダウンロードする場合、ユーザエージェントに<u>Wget</u>という文字列が含まれている。<br>

Wiki: /* Wgetコマンドラインツールからのアクセスを拒否 */

2024-08-19T04:43:33Z

Wgetコマンドラインツールからのアクセスを拒否

@@ 329行目: / 329行目: @@
 <br>
-==== Wgetコマンドラインツールからのアクセスを拒否 ====
+==== wgetコマンドからのアクセスを拒否 ====
 wgetコマンドでダウンロードする場合、ユーザエージェントに<u>Wget</u>という文字列が含まれている。<br>
 <code>RewriteRule</code>と組み合わせて使用することにより、wgetコマンドからのアクセスを拒否することができる。<br>
@@ 339行目: / 339行目: @@
   </IfModule>
   </syntaxhighlight>
 <br><br>

Wiki: /* Wgetコマンドラインツールからのアクセスを拒否 */

2024-08-19T04:34:55Z

Wgetコマンドラインツールからのアクセスを拒否

@@ 340行目: / 340行目: @@
   </syntaxhighlight>
 <br><br>
 __FORCETOC__
 [[カテゴリ:Web]]

Wiki: /* RewriteRuleディレクティブ */

2024-08-17T23:50:56Z

RewriteRuleディレクティブ

← 古い版		2024年8月18日 (日) 08:50時点における版
237行目:		237行目:
	正規表現である<code>^</code>および<code>$</code>を使用することにより、URLの先頭から末尾までを完全にマッチさせる。<br>		正規表現である<code>^</code>および<code>$</code>を使用することにより、URLの先頭から末尾までを完全にマッチさせる。<br>
	一方、前者のルールは理論的にはURLの一部分にもマッチする可能性がある。<br>		一方、前者のルールは理論的にはURLの一部分にもマッチする可能性がある。<br>
			<br>
			以下に示す設定は、全てのリクエストに対して403 Forbiddenエラーを返す。<br>
			<u>R=403</u>とは、<u>403 Forbiddenステータスコード</u>でリダイレクトを行う設定である。<br>
			* RewriteRule ^ /hoge.html [L,R=403]
	<br>		<br>

Wiki: /* 例 4: 特定のリモートアドレスのアクセスを拒否 */

2024-08-17T23:44:18Z

例 4: 特定のリモートアドレスのアクセスを拒否

← 古い版		2024年8月18日 (日) 08:44時点における版
315行目:		315行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
	==== 例 4: ~~特定のリモートアドレスのアクセスを拒否~~ ====		==== 例 4: 特定のリモートアドレスのアクセスを許可 ====
	以下の例では、指定されたIPアドレスの範囲からのアクセスを許可している。<br>		以下の例では、指定されたIPアドレスの範囲からのアクセスを許可している。<br>
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">

Wiki: /* 例 3: 特定のリモーホストのアクセスを拒否 */

2024-08-17T23:44:01Z

例 3: 特定のリモーホストのアクセスを拒否

← 古い版		2024年8月18日 (日) 08:44時点における版
297行目:		297行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
	==== 例 3: ~~特定のリモーホストのアクセスを拒否~~ ====		==== 例 3: 特定のリモートホストのアクセスを拒否 ====
	以下の例では、リモートホストに".osaka."という文字列が含まれている場合、特定のユーザエージェント以外はアクセスを拒否している。<br>		以下の例では、リモートホストに".osaka."という文字列が含まれている場合、特定のユーザエージェント以外はアクセスを拒否している。<br>
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
315行目:		315行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
			==== 例 4: 特定のリモートアドレスのアクセスを拒否 ====
			以下の例では、指定されたIPアドレスの範囲からのアクセスを許可している。<br>
			<syntaxhighlight lang="apache">
			RewriteCond %{REMOTE_ADDR} ^91\.219\.239\. [OR]
			RewriteCond %{REMOTE_ADDR} ^85\.203\.39\. [OR]
			RewriteCond %{REMOTE_ADDR} ^45\.250\.255\.
			RewriteRule ^ - [L]
			</syntaxhighlight>
			<br>

	==== Wgetコマンドラインツールからのアクセスを拒否 ====		==== Wgetコマンドラインツールからのアクセスを拒否 ====
	wgetコマンドでダウンロードする場合、ユーザエージェントに<u>Wget</u>という文字列が含まれている。<br>		wgetコマンドでダウンロードする場合、ユーザエージェントに<u>Wget</u>という文字列が含まれている。<br>

Wiki: /* 例 1: 全てのWebサイトからのリンク経由のアクセスを許可 */

2024-08-17T21:27:17Z

例 1: 全てのWebサイトからのリンク経由のアクセスを許可

← 古い版		2024年8月18日 (日) 06:27時点における版
276行目:		276行目:

	==== 例 1: 全てのWebサイトからのリンク経由のアクセスを許可 ====		==== 例 1: 全てのWebサイトからのリンク経由のアクセスを許可 ====
			<u>ただし、HTTPリファラーはWebブラウザによっては送信されない場合があり、また、ユーザによって改竄される可能性があることに注意する。</u><br>
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	# "RewriteCond %{HTTP_REFERER} ."は、HTTP_REFERERヘッダが存在して、かつ、空でない場合にマッチする (ドットは任意の1文字にマッチ)		# "RewriteCond %{HTTP_REFERER} ."は、HTTP_REFERERヘッダが存在して、かつ、空でない場合にマッチする (ドットは任意の1文字にマッチ)
284行目:		285行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>

	==== 例 2: 特定のWebサイト以外からのリンク経由のアクセスを許可 ====		==== 例 2: 特定のWebサイト以外からのリンク経由のアクセスを許可 ====
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">

Wiki: /* RewriteCond */

2024-08-17T21:25:50Z

RewriteCond

← 古い版		2024年8月18日 (日) 06:25時点における版
179行目:		179行目:
	<br>		<br>
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	例: HTTPホストが"www.example.com"の場合に条件が真になる		# 例: HTTPホストが"www.example.com"の場合に条件が真になる
	RewriteCond %{HTTP_HOST} ^www\.example\.com$		RewriteCond %{HTTP_HOST} ^www\.example\.com$
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
			複数の<code>RewriteCond</code>ディレクティブが連続して記述されている場合、それらは暗黙的にAND条件として扱われる。<br>
			<syntaxhighlight lang="apache">
			# 例: リモートホストに".example.com"で終わる文字列が含まれており、かつ、".osk[0-9]."という文字列が含まれていない場合はアクセスを許可
			RewriteCond %{REMOTE_HOST} \.example\.com$ [NC]
			RewriteCond %{REMOTE_HOST} !\.osk[0-9]\. [NC]
			RewriteRule ^ - [L]
			</syntaxhighlight>
			<br>
			もし、OR条件にしたい場合は、<code>[OR]</code>フラグを使用して明示的に指定する必要がある。<br>
			<syntaxhighlight lang="apache">
			# 例: リモートホストに".example.com"で終わる文字列が含まれている場合、または、".osk[0-9]."という文字列が含まれていない場合はアクセスを許可
			RewriteCond %{REMOTE_HOST} \.example\.com$ [NC,OR]
			RewriteCond %{REMOTE_HOST} !\.osk[0-9]\. [NC]
			RewriteRule ^ - [L]
			</syntaxhighlight>
			<br>

	==== RewriteRuleディレクティブ ====		==== RewriteRuleディレクティブ ====
	<code>RewriteCond</code>の設定を適用する。<br>		<code>RewriteCond</code>の設定を適用する。<br>

Wiki: /* RewriteRuleディレクティブ */

2024-08-17T21:02:18Z

RewriteRuleディレクティブ

@@ 212行目: / 212行目: @@
   </syntaxhighlight>
 <br>
 ==== RewriteBaseディレクティブ ====
 RewriteBaseディレクティブは、mod_rewriteモジュールで使用されており、その後に続く<code>RewriteRule</code>で使用される相対URLのベースパスを設定する。<br>

Wiki: /* Wgetコマンドラインツールからのアクセスを拒否 */

2024-08-17T20:57:18Z

Wgetコマンドラインツールからのアクセスを拒否

← 古い版		2024年8月18日 (日) 05:57時点における版
287行目:		287行目:
	<br>		<br>
	==== Wgetコマンドラインツールからのアクセスを拒否 ====		==== Wgetコマンドラインツールからのアクセスを拒否 ====
	wgetコマンドでダウンロードする場合、ユーザエージェントに<u>Wget</u>"という文字列が含まれている。<br>		wgetコマンドでダウンロードする場合、ユーザエージェントに<u>Wget</u>という文字列が含まれている。<br>
	<code>RewriteRule</code>と組み合わせて使用することにより、wgetコマンドからのアクセスを拒否することができる。<br>		<code>RewriteRule</code>と組み合わせて使用することにより、wgetコマンドからのアクセスを拒否することができる。<br>
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	<IfModule mod_rewrite.c>		<IfModule mod_rewrite.c>
	RewriteEngine On		RewriteEngine On
	RewriteCond %{HTTP_USER_AGENT} ^Wget ~~[NC,OR]~~		RewriteCond %{HTTP_USER_AGENT} ^Wget [NC]
	~~RewriteCond %{HTTP_USER_AGENT} wget~~ [NC]
	RewriteRule .* - [F,L]		RewriteRule .* - [F,L]
	</IfModule>		</IfModule>

Wiki: /* 例 3: 特定のリモーホストのアクセスを拒否 */

2024-08-17T20:55:00Z

例 3: 特定のリモーホストのアクセスを拒否

@@ 284行目: / 284行目: @@
   RewriteCond %{REMOTE_HOST} ^[\w.-]*\.osaka\.[\w.-]*$ [NC]
   RewriteRule ^ - [F,L]
   </syntaxhighlight>
 <br><br>

Wiki: /* RewriteRule */

2024-08-17T20:46:21Z

RewriteRule

@@ 183行目: / 183行目: @@
   </syntaxhighlight>
 <br>
-==== RewriteRule ====
+==== RewriteRuleディレクティブ ====
 <code>RewriteCond</code>の設定を適用する。<br>
   <syntaxhighlight lang="apache">
@@ 210行目: / 210行目: @@
   # 例 3: "old-page.html"へのリクエストを"/new-page.html"にリダイレクトする
   RewriteRule ^old-page\.html$ /new-page.html [R=301,L]
   </syntaxhighlight>
 <br>

Wiki: /* RewriteRule */

2024-08-17T20:18:48Z

RewriteRule

← 古い版		2024年8月18日 (日) 05:18時点における版
188行目:		188行目:
	RewriteRule <パターン> <Substitution> [<フラグ>]		RewriteRule <パターン> <Substitution> [<フラグ>]
	</syntaxhighlight>		</syntaxhighlight>
			<br>
			* <code>RewriteRule ^ - [L]</code>
			*: この規則は、現在のURLを変更せずにそのまま処理を続行することを表す。
			*: [L]フラグは<u>Last</u>を意味しており、この規則によりRewriteエンジンの処理を停止する。
			*: つまり、この規則以降の他の<code>RewriteRule</code>は適用されない。
			*: <br>
			* <code>RewriteRule ^ - [F,L]</code>
			*: この規則も現在のURLを変更しないが、[F]フラグによりアクセスを拒否する。
			*: [F]フラグは<u>Forbidden</u>を意味しており、<u>403 Forbiddenステータスコード</u>を返す。
			*: [L]フラグも含まれているため、この規則により処理が停止する。
	<br>		<br>
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	# 例: "old-page.html"へのリクエストを"/new-page.html"にリダイレクトする		# 例 1: mineo回線のアクセスを許可する場合
			RewriteCond %{REMOTE_HOST} ^[\w.-]*\.mineo\.jp$ [NC]
			RewriteRule ^ - [L]

			# 例 2: リモートホストに".osaka."という文字列が含まれている場合は、アクセスを拒否する場合
			RewriteCond %{REMOTE_HOST} ^[\w.-]\.osaka\.[\w.-]$ [NC]
			RewriteRule ^ - [F,L]

			# 例 3: "old-page.html"へのリクエストを"/new-page.html"にリダイレクトする
	RewriteRule ^old-page\.html$ /new-page.html [R=301,L]		RewriteRule ^old-page\.html$ /new-page.html [R=301,L]
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>

	==== 例 1: 全てのWebサイトからのリンク経由のアクセスを許可 ====		==== 例 1: 全てのWebサイトからのリンク経由のアクセスを許可 ====
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">

Wiki: /* */

2024-08-17T20:09:50Z

← 古い版		2024年8月18日 (日) 05:09時点における版
214行目:		214行目:
	</syntaxhighlight>		</syntaxhighlight>
	<br>		<br>
	==== ====		==== 例 3: 特定のリモーホストのアクセスを拒否 ====
			以下の例では、リモートホストに".osaka."という文字列が含まれている場合、特定のユーザエージェント以外はアクセスを拒否している。<br>
			<syntaxhighlight lang="apache">
			SetEnvIfNoCase User-Agent "Linux x86_64" linux_user_agent=1
			SetEnvIfNoCase User-Agent "Linux i686" linux_user_agent=1
			SetEnvIfNoCase User-Agent "Linux i686 on x86_64" linux_user_agent=1
			SetEnvIfNoCase User-Agent "Linux arm" linux_user_agent=1
			SetEnvIfNoCase User-Agent "Linux aarch64" linux_user_agent=1
			SetEnvIfNoCase User-Agent "CrOS" linux_user_agent=1

			RewriteCond %{REMOTE_HOST} ^[\w.-]\.osaka\.[\w.-]$ [NC]
			RewriteCond %{ENV:linux_user_agent} =1 [OR]
			RewriteRule ^ - [L]

			RewriteCond %{REMOTE_HOST} ^[\w.-]\.osaka\.[\w.-]$ [NC]
			RewriteRule ^ - [F,L]
			</syntaxhighlight>
	<br><br>		<br><br>

	__FORCETOC__		__FORCETOC__
	[[カテゴリ:Web]]		[[カテゴリ:Web]]

Wiki: /* Directoryディレクティブ */

2024-08-17T20:04:01Z

Directoryディレクティブ

@@ 143行目: / 143行目: @@
 <br><br>
 __FORCETOC__
 [[カテゴリ:Web]]

Wiki: ページの作成:「== 概要 ==

== Filesディレクティブ == Apache2のセキュリティを向上させる重要なツールの1つである。

Filesディレクティブは、特定のファイルやファイルタイプに対してアクセス制御を行うために使用する。
特定のファイルやファイルタイプへのアクセスを制御することにより、機密情報の保護や不正アクセスの防止に役立つ。

*…」

2024-08-17T19:35:20Z

ページの作成:「== 概要 == == Filesディレクティブ == Apache2のセキュリティを向上させる重要なツールの1つである。 Filesディレクティブは、特定のファイルやファイルタイプに対してアクセス制御を行うために使用する。 特定のファイルやファイルタイプへのアクセスを制御することにより、機密情報の保護や不正アクセスの防止に役立つ。 *…」

新規ページ

== 概要 ==

 

== Filesディレクティブ ==
Apache2のセキュリティを向上させる重要なツールの1つである。 
 
Filesディレクティブは、特定のファイルやファイルタイプに対してアクセス制御を行うために使用する。 
特定のファイルやファイルタイプへのアクセスを制御することにより、機密情報の保護や不正アクセスの防止に役立つ。 
 
* 特定のファイルへのアクセス制御
*: 特定のファイル名やファイルパターンに対して、アクセス権限を設定できる。
* セキュリティ強化
*: 重要なファイルや設定ファイルへの不正アクセスを防ぐ。
* 柔軟な設定
*: ワイルドカードを使用して、複数のファイルに一度に適用することができる。
 
<syntaxhighlight lang="apache">
<Files "filename">
# ここにディレクティブを記述
</Files>

# 例 1: .htaccessファイル自体へのアクセスを拒否する場合
<Files ".htaccess">
Require all denied
</Files>

# または
<Files ~ "^.*\.([Hh][Tt][Aa][Cc][Cc][Es][Ss][Ss])$">
Order allow,deny
Deny from all
</Files>

# 例 2: 複数のファイルタイプに対して設定を適用する場合
<Files ~ "\.(php|ini)$">
Require all denied
</Files>
</syntaxhighlight>
 

== FilesMatchディレクティブ ==
FilesMatchディレクティブは、Filesディレクティブの拡張版と考えることができる。 
 
正規表現を使用することにより、複雑なルールを簡潔に記述でき、Apache2のセキュリティと柔軟性を向上させることができる。 
特に、より精密なファイルアクセス制御が必要な場合に有用である。 
 
* 正規表現によるマッチング
*: FilesMatchは正規表現を使用してファイル名やパターンにマッチするため、より柔軟で強力なマッチングが可能である。
* 複雑なパターンの指定
*: 複数の条件や複雑なファイル名パターンに対して設定を適用できる。
* 効率的な設定
*: 1つのディレクティブで多様なファイルタイプやパターンを指定できるため、設定がより簡潔になる。
 
<syntaxhighlight lang="apache">
<FilesMatch "<正規表現>">
# ここにディレクティブを記述
</FilesMatch>
</syntaxhighlight>
 
<syntaxhighlight lang="apache">
# 例 1: 特定の拡張子を持つファイルへのアクセスを拒否する場合
# 指定された拡張子 (.htaccess、.htpasswd、.ini等) を持つファイルへのアクセスを拒否している
<FilesMatch "\.(htaccess|htpasswd|ini|phps|fla|psd|log|sh)$">
Require all denied
</FilesMatch>

# 例 2: 特定のパターンを含むファイル名へのアクセスを許可する場合
# "index"、"main"、"home"で始まり、".php"または".html"で終わるファイルへのアクセスを許可している
<FilesMatch "^(index|main|home)\.(php|html)$">
Require all granted
</FilesMatch>

# 例 3: 特定の文字で始まるファイルへのアクセスを制限する場合
# 数字で始まる全てのファイルへのアクセスを拒否している
<FilesMatch "^[0-9]">
Require all denied
</FilesMatch>

# 例 4: .htaccessファイルと同階層にあるhogeディレクトリ内にある全てのXMLファイルへのアクセスを拒否する場合
# サイトマップは全て閲覧可能にする
<FilesMatch "^hoge/.*\.xml$">
Require all denied
</FilesMatch>
</syntaxhighlight>
 

== Directoryディレクティブ ==
Directoryディレクティブは、Apache2の設定を細かく制御するための重要なツールである。 
 
Directoryディレクティブは、特定のディレクトリやそのサブディレクトリに対して設定を適用するために使用する。 
サイトの構造に合わせて適切に使用することにより、セキュリティ、パフォーマンス、機能性を向上させることができる。 
 
* ディレクトリ単位の設定
*: 特定のディレクトリとそのサブディレクトリに対して、一括で設定を適用できる。
* 階層的な設定
*: Webサイトの構造に合わせて、異なるディレクトリに異なる設定を適用できる。
* 柔軟なアクセス制御
*: 特定のディレクトリに対するアクセス権限、実行可能なスクリプト、インデックスオプション等を制御できる。
 
<syntaxhighlight lang="apache">
<Directory "/path/to/directory">
# ここにディレクティブを記述
</Directory>
</syntaxhighlight>
 
<syntaxhighlight lang="apache">
# 例 1: 特定のディレクトリへのアクセスを制限する場合
# /var/www/html/adminディレクトリへのアクセスにおいて、特定のIPアドレス範囲とホストからのみ許可している
<Directory "/var/www/html/admin">
Require ip 192.168.1.0/24
Require host example.com
</Directory>

# 例 2: .htaccessファイルと同階層にあるhogeディレクトリおよび直下のファイル群へのアクセスを拒否する場合
# "hoge"は、.htaccessファイルからの相対パス
# "/hoge"は、ドキュメントルートからの相対パス
<Directory "hoge">
Require all denied
</Directory>

# 例 3: ディレクトリ内のPHPファイルの実行を禁止する場合
# /var/www/html/uploadsディレクトリ内のPHPファイルの実行を禁止している
<Directory "/var/www/html/uploads">
<FilesMatch "\.php$">
Require all denied
</FilesMatch>
</Directory>

# 例 4: ディレクトリインデックスを設定する場合
# /var/www/html/publicディレクトリでディレクトリリスティング (インデックス) を有効にして、見栄えの良い表示オプションを設定している
<Directory "/var/www/html/public">
Options +Indexes
IndexOptions FancyIndexing
</Directory>

# 例 5: 特定のディレクトリでのリライトルールの適用する場合
# /var/www/html/blogディレクトリ内で特定のURLパターンをPHPスクリプトにリダイレクトしている
<Directory "/var/www/html/blog">
RewriteEngine On
RewriteRule ^article-([0-9]+)\.html$ article.php?id=$1 [L]
</Directory>
</syntaxhighlight>
 

__FORCETOC__
[[カテゴリ:Web]]