order deny,allow和order allow,deny的區(qū)別也就顯而易見了，前者的意思是先檢查是否有deny命令，不論有沒有都會再繼續(xù)檢查是否有allow規(guī)則，如果有，allow規(guī)則的內(nèi)容可以覆蓋掉deny規(guī)則。例如，
Order Allow,Deny
Allow from ip1
Deny from all
本意是想禁止ip1的訪問，而允許其他所有ip訪問，但顯然用反了順序，按照誰在后誰最大的原則，deny是掌握大權(quán)的人，所以deny from all就將allow的命令否決了。正確的寫法應(yīng)該是：
Order Deny,Allow //先檢查Deny，并由Allow拍板
Deny from all //Deny命令要求禁止所有ip的訪問
Allow from ip1 //Allow說只允許ip1訪問
結(jié)果：只允許ip1訪問網(wǎng)站，禁止其他所有ip的訪問。
按照這個原則，還有如下應(yīng)用。
禁止特定ip的訪問
<Files 403.shtml> order allow,deny allow from all </Files> deny from 1.1.1.1 ;寫要封的IP
禁止部分ip，其他的全部開放的兩種寫法
Order Deny,Allow
Deny from ip1 ip2
或者
Order Allow,Deny
Allow from all
Deny from ip1 ip2
