https://www.cnblogs.com/kevingrace/p/9565123.html
随笔- 557 文章- 39 评论- 825
一. 简单实例介绍
1234567891011121314151617181920212223242526272829 1）在httpd.conf文件里使下面模块生效[root@back ~]# cat /usr/local/apache/conf/httpd.conf.....LoadModule ssl_module modules/mod_ssl.so #打开https功能模块.....LoadModule rewrite_module modules/mod_rewrite.so #打开重写跳转功能模块 2）httpd.conf配置文件或者是在httpd-vhost.conf文件里修改[root@back ~]# cat /usr/local/apache/conf/httpd.conf.......DocumentRoot "/data/vhosts"<Directory "/data/vhosts">Options FollowSymLinks MultiViews IncludesAllowOverride All #AllowOverride None一定要修改为AllowOverride All！！Require all granted</Directory> 3）在网站根目录下面添加该文件".htaccess"目录访问控制文件，并添加如下内容：RewriteEngine on RewriteBase / RewriteCond %{SERVER_PORT} !^443$ RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R] 含义是这样的：为了让用户访问传统的http://转到https://上来，用了一下rewrite规则:第一句：启动rewrite引擎第三句：rewrite的条件是访问的服务器端口不是443端口第四句：这是正则表达式，^是开头，$是结束，/?表示有没有/都可以（0或1个），(.*)是任何数量的任意字符整句的意思是讲：启动rewrite模块，将所有访问非443端口的域名请求，url地址内容不变，将http://变成https://。
上面的配置实现了将所有域名的http跳转为https,如果只是针对某一个url的https跳转,则配置情况会有所不同,如下:
1234567891011 实现单个url类型的https跳转需求:访问http://bo.kevin.com/beijing/...... 强制跳转到https://bo.kevin.com/beijing/......配置如下: [root@docker-test2 web]# cat .htaccess<IfModule mod_rewrite.c>RewriteEngine onRewriteCond %{SERVER_PORT} 80RewriteCond %{REQUEST_URI} /beijingRewriteRule ^(.*$) https://bobo.kevin.com/beijing/ [R,L]</IfModule>
===========Apache下http跳转至https的案例说明============= 1) 示例一
1234 RewriteEngine onRewriteCond %{SERVER_PORT} !^443$RewriteCond %{REQUEST_URI} !^/tz.phpRewriteRule (.*) https://%{SERVER_NAME}/$1 [R]
%{SERVER_PORT} 说明访问端口
以上规则的意思是，如果访问的url的端口不是443，且访问页面不是tz.php，则应用RewriteRule这条规则。这样便实现了：访问了 http://localhost/index.php 或者 http://localhost/admin/index.php 等页面的时候会自动跳转到 https://localhost/index.php 或者 https://localhost/admin/index.php，但是访问 http://localhost/tz.php 的时候就不会做任何跳转，也就是说 http://localhost/tz.php 和 https://localhost/tz.php 两个地址都可以访问。
2) 示例二
1234 全部网站根目录为 /var/www/html/.htaccess士博博客根目录位 /var/www/html/shibo-wordpress/.htaccess士博论坛根目录位 /var/www/html/shibo-discuz/.htaccess士博学习根目录位 /var/www/html/shibo-study/.htaccess
HTTP 80 强制转 HTTPS
例如，在士博博客的网站根目录下，新建/var/www/html/shibo-wordpress/.htaccess,内容如下:
123 RewriteEngine OnRewriteCond %{SERVER_PORT} 80RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R,L]
或者内容为:
123 RewriteEngine OnRewriteCond %{HTTPS} !=onRewriteRule ^(.*) https://%{SERVER_NAME}/$1 [R,L]
强制301重定向 HTTPS
123456 <IfModule mod_rewrite.c>RewriteEngine onRewriteBase /RewriteCond %{SERVER_PORT} !^443$RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]</IfModule>
站点绑定多个域名
12345 RewriteEngine OnRewriteCond %{SERVER_PORT} 80RewriteCond %{HTTP_HOST} ^kevin.com [NC,OR]RewriteCond %{HTTP_HOST} ^www.kevin.com [NC]RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R,L]
高级用法 (可选）
12345678910111213141516171819 RewriteEngine on # 强制HTTPSRewriteCond %{HTTPS} !=on [OR]RewriteCond %{SERVER_PORT} 80 # 某些页面强制RewriteCond %{REQUEST_URI} ^something_secure [OR]RewriteCond %{REQUEST_URI} ^something_else_secureRewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L] # 强制HTTPRewriteCond %{HTTPS} =on [OR]RewriteCond %{SERVER_PORT} 443 # 某些页面强制RewriteCond %{REQUEST_URI} ^something_public [OR]RewriteCond %{REQUEST_URI} ^something_else_publicRewriteRule .* http://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
Apache mod_rewrite实现HTTP和HTTPS重定向跳转
当你的站点使用了HTTPS之后，你可能会想把所有的HTTP请求（即端口80的请求），全部都重定向至HTTPS（即端口443）。这时候你可以用以下的方式来做到：（Apache mod_rewrite）把这段代码放在.htaccess文件，即可实现HTTP到HTTPS的重定向。
12345 RewriteEngine OnRewriteBase /RewriteCond %{SERVER_PORT} 80RewriteRule ^(.*)$ https://blog.shibo.com/$1 [R=301,L]</IfModule>
而当你又想用回HTTP的时候，反过来就可以了：
123456 <IfModule mod_rewrite.c>RewriteEngine OnRewriteBase /RewriteCond %{SERVER_PORT} 443RewriteRule ^(.*)$ https://blog.shibo.com/$1 [R=301,L]</IfModule>
其中R=301表示Moved Permanently，即告诉搜索引擎或者浏览器下去直接访问后者的地址，如果只是试验性地重定向，可以使用R=302(Found)，临时跳转
VirtualHost 添加重定向
最后，解决方案是在 VirtualHost 节点里，添加如下配置：
123 RewriteEngine onRewriteCond %{HTTPS} !=onRewriteRule ^(.*) https://%{SERVER_NAME}$1 [L,R]
完整配置参数如下：
1234567891011121314 # blog<VirtualHost *:80>ServerAdmin yanggang_2050@163.comDocumentRoot /var/www/html/wordpressServerName blog.shibo.com RewriteEngine onRewriteCond %{HTTPS} !=onRewriteRule ^(.*) https://%{SERVER_NAME}$1 [L,R] DirectoryIndex index.phpErrorLog /var/log/blog.shibo.com-error_logCustomLog /var/log/blog.shibo.com-access_log common</VirtualHost>
3) 示例三
在启用了https之后，还要保证之前的http端口可以打开，http的80端口是有两个网址的，所以这就导致需要把原来的带www和不带www的kevin.com域名同时指定一个https网址上面(https://kevin.com)，需要做两个Apache的301重定向，这个其实是很简单的，最简单的做法是直接在 .htaccess文件中添加两个301即可，如下所示：
12345 rewritecond %{http_host} ^www.kevin.com [nc] RewriteRule ^(.*)?$ https://kevin.com/$1 [R=301,L] RewriteCond %{SERVER_PORT} !^443$ RewriteRule ^(.*)?$ https://kevin.com/$1 [R=301,L]
第一个 301 很自然就是带 www 的跳转到新的 https 上面了，而下面的301重定向则是判断如果端口不是80的话，则进行重定向，这样的话，带www和不带www的域名就一起跳转到 https 一个网址上面了，当然这种全站做301的方法是比较暴力的，通常情况下我们只要把主域名做个301就可以了，我这里是因为启用了原来的两个域名。
4) 示例四:一些其它的 Apache http 跳转到 https 的方法
方法1
123456 RewriteEngine On RewriteBase / RewriteCond %{SERVER_PORT} 80 RewriteRule ^(.*)$ https://kevin.com/$1 [R=301,L] #这样跳转的好处是独立IP主机也支持，访问ip能自动跳转到https
方法2
12345 RewriteEngine onRewriteCond %{SERVER_PORT} !^443$RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [R=301,L] #整站跳转
方法3
1234567 RewriteEngine onRewriteBase /yourfolderRewriteCond %{SERVER_PORT} !^443$#RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [R=301,L]RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L] #以上至针对某个目录跳转， yourfolder就是目录名
方法4
1234567 RewriteEngine onRewriteCond %{SERVER_PORT} 80RewriteCond %{REQUEST_URI} /beijingRewriteRule ^(.*$) https://test.kevin.com/beijing/ [R,L] #针对url中的次级path路径,比如上面的beijing,上面配置可以实现:访问http://test.kevin.com/beijing/.... 跳转到 https://test.kevin.com/beijing/.....
方法5
123456789101112131415161718 # 强制HTTPS方式访问，对WWW或顶级域名不做跳转。RewriteEngine OnRewriteCond %{SERVER_PORT} 80RewriteRule ^(.*)$ https://www.kevin.com/$1 [L,R=301] #强制HTTPS方式访问，并自动将顶级域名跳转到WWW。RewriteEngine OnRewriteCond %{HTTP_HOST} !^www.kevin.com$ [NC]RewriteRule ^(.*)$ https://www.kevin.com/$1 [L,R=301]RewriteCond %{SERVER_PORT} 80RewriteRule ^(.*)$ https://www.kevin.com/$1 [L,R=301] #强制HTTPS方式访问，并自动将WWW跳转到顶级域名。RewriteEngine OnRewriteCond %{HTTP_HOST} !^kevin.com$ [NC]RewriteRule ^(.*)$ https://kevin.com/$1 [L,R=301]RewriteCond %{SERVER_PORT} 80RewriteRule ^(.*)$ https://kevin.com/$1 [L,R=301]
方法6
123456 redirect 301 /你的网页 https://你的主机+网页 #针对某个网页跳转 比如:redirect 301 /beijing.html https://www.kevin.com/beijing.html
方法7
1234567891011121314151617181920 下面是一个http跳转https的配置修改根目录.htaccess文件,内容配置如下: <IfModule mod_rewrite.c>Options +FollowSymlinksRewriteEngine On #thinkphp去掉index.phpRewriteCond %{REQUEST_FILENAME} !-dRewriteCond %{REQUEST_FILENAME} !-fRewriteRule ^(.*)$ index.php/$1 [QSA,PT,L] #http自动跳转到httpsRewriteCond %{SERVER_PORT} !^443$ #只有匹配对应的域名才会跳转RewriteCond %{SERVER_NAME} ^hrsc.cc|www.hrsc.cc$RewriteRule (.*) https://%{SERVER_NAME}/$1 [R] </IfModule>
Apache的https证书免费申请和http->https跳转配置
免费https证书可以参考 (apache和nginx都可以使用，效果很强悍！)：https://github.com/Neilpang/acme.sh#3-install-the-issued-cert-to-apachenginx-etc https://my.oschina.net/jianhui1980/blog/1612469 https://www.cnblogs.com/jxlwqq/p/7492274.html （推荐用这个链接，智能从apache配置中自动完成配置, 不需要指定网站根目录）
配置记录如下 (确保服务器的80和443端口在防火墙里已经提前放行):
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111 ===========================================================================================配置http： [root@test-web-php extra]# cat httpd-vhosts.conf<VirtualHost *:80>ServerAdmin webmaster@example.comDocumentRoot "/www/wwwroot/www.kevin.com/web"ServerName 0207917c.www.kevin.comServerAlias www.kevin.comerrorDocument 404 /404.htmlErrorLog "/www/wwwlogs/www.kevin.com-error_log"CustomLog "/www/wwwlogs/www.kevin.com-access_log" combined #DENY FILES<Files ~ (\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)$>Order allow,denyDeny from all</Files> #PHP<FilesMatch \.php$>SetHandler "proxy:unix:/tmp/php-cgi-70.sock|fcgi://localhost"</FilesMatch> #PATH<Directory "/www/wwwroot/www.kevin.com/web">SetOutputFilter DEFLATEOptions FollowSymLinksAllowOverride AllRequire all grantedDirectoryIndex index.php index.html index.htm default.php default.html default.htm</Directory></VirtualHost> ===========================================================================================配置https: [root@test-web-php extra]# cat httpd-ssl.confListen 0.0.0.0:443SSLCipherSuite HIGH:MEDIUM:!MD5:!RC4SSLProxyCipherSuite HIGH:MEDIUM:!MD5:!RC4SSLHonorCipherOrder onSSLProtocol all -SSLv3SSLProxyProtocol all -SSLv3SSLPassPhraseDialog builtinSSLSessionCache "shmcb:/www/server/apache/logs/ssl_scache(512000)"SSLSessionCacheTimeout 300 <VirtualHost *:443>ServerAdmin webmaster@example.comDocumentRoot "/www/wwwroot/www.kevin.com/web"ServerName www.kevin.comServerAlias www.kevin.comerrorDocument 404 /404.htmlSSLEngine onSSLCertificateFile "/home/ubuntu/www/ssl/cert.pem"SSLCertificateKeyFile "/home/ubuntu/www/ssl/key.pem"SSLCertificateChainFile "/home/ubuntu/www/ssl/fullchain.pem"ErrorLog "/www/wwwlogs/www.kevin.com-error_log"CustomLog "/www/wwwlogs/www.kevin.com-access_log" combined #DENY FILES<Files ~ (\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)$>Order allow,denyDeny from all</Files> #PHP<FilesMatch \.php$>SetHandler "proxy:unix:/tmp/php-cgi-70.sock|fcgi://localhost"</FilesMatch> #PATH<Directory "/www/wwwroot/www.kevin.com/web">SetOutputFilter DEFLATEOptions FollowSymLinksAllowOverride AllRequire all grantedDirectoryIndex index.php index.html index.htm default.php default.html default.htm</Directory></VirtualHost> ===========================================================================================配置http->https强转 [root@test-web-php extra]# cat /www/wwwroot/www.kevin.com/web/.htaccess<IfModule mod_rewrite.c>Options +FollowSymlinks -MultiviewsRewriteEngine on # RewriteBase /RewriteCond %{SERVER_PORT} !^443$RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R] # if a directory or a file exists, use it directlyRewriteCond %{REQUEST_FILENAME} !-f # otherwise forward it to index.phpRewriteRule . index.php</IfModule># General setting to properly handle LimeSurvey paths# AcceptPathInfo on ===========================================================================================证书路径： [root@test-web-php extra]# ll /home/ubuntu/www/ssl/total 12-rw-r--r-- 1 root root 1903 May 23 00:53 cert.pem-rw-r--r-- 1 root root 3551 May 23 00:53 fullchain.pem-rw------- 1 root root 1679 May 23 00:53 key.pem
二. Apache中 RewriteRule跳转规则参数
Apache模块mod_rewrite 提供了一个基于正则表达式分析器的重写引擎来实时重写URL请求。它支持每个完整规则可以拥有不限数量的子规则以及附加条件规则的灵活而且强大的URL操作机制。此URL操作可以依赖于各种测试，比如服务器变量、环境变量、HTTP头、时间标记，甚至各种格式的用于匹配URL组成部分的查找数据库。
mod_rewrite模块可以操作URL的所有部分(包括路径信息部分)，在服务器级的(httpd.conf)和目录级的(.htaccess)配置都有效，还可以生成最终请求字符串。此重写操作的结果可以是内部子处理，也可以是外部请求的转向，甚至还可以是内部代理处理。
以下重点介绍下RewriteRule 的规则以及参数说明。RewriteRule指令是重写引擎的根本。此指令可以多次使用。每个指令定义一个简单的重写规则。这些规则的定义顺序尤为重要——在运行时，规则是按这个顺序逐一生效的。
配置格式:RewriteRule Pattern Substitution [flags]
1) Pattern 是一个作用于当前URL的perl兼容的正则表达式。
2) Substitution 是当原始URL与Pattern相匹配时，用来替代(或替换)的字符串。除了纯文本，还可以包含：
3) [flags] 标记作为RewriteRule指令的第三个参数，是一个包含以逗号分隔的下列标记的列表：
3.1) ‘chain|C ‘(链接下一规则)
比如:
3.2) ‘env|E =VAR:VAL'(设置环境变量)
3.3) ‘forbidden|F ‘(强制禁止URL)
3.4) ‘gone|G ‘(强制废弃URL)
3.5) ‘handler|H =Content-handler'(强制指定内容处理器)
3.6) ‘last|L ‘(结尾规则)
3.7) ‘next|N ‘(从头再来)
3.8) ‘nocase|NC ‘(忽略大小写)
3.9) ‘noescape|NE ‘(在输出中不对URI进行转义)
3.10) ‘nosubreq|NS ‘(不对内部子请求进行处理)
3.11) ‘proxy|P ‘(强制为代理)注意：要使用这个功能，必须已经启用了mod_proxy模块。
3.12) ‘passthrough|PT ‘(移交给下一个处理器)
举一个能说明其含义的例子：
如果省略了PT标记，虽然将uri=/abc/…重写为filename=/def/…的部分运作正常，但是后续的mod_alias在试图将URI转换到文件名时会遭遇失效。
3.13) ‘qsappend|QSA ‘(追加查询字符串)
3.14) ‘redirect|R [=code]'(强制重定向)
注意：在使用这个标记时，必须确保该替换字段是一个有效的URL。否则，它会指向一个无效的位置！并且要记住，此标记本身只是对URL加上http://thishost[:thisport]/前缀，重写操作仍然会继续进行。通常，你还会希望停止重写操作而立即重定向，那么就还需要使用’L’标记。
3.15) ‘skip|S =num'(跳过后继规则)
3.16)’type|T =MIME-type'(强制MIME类型)
===========RewriteRule跳转设置案例===========
1) 如果http://kevin.com/foo/bar不存在,则跳转到http://other.kevin.com/foo/bar (.htaccess文件放在kevin.com域名的root根目录下)
1234 RewriteEngine OnRewriteCond %{REQUEST_FILENAME} !-fRewriteCond %{REQUEST_FILENAME} !-dRewriteRule ^(.*)$ http://other.kevin.com/$1 [R]
2) 将http://kevin.com/foo/bar的GET请求重定向到http://kevin.com/bar（或是将http://kevin.com/foo/bar.html请求重定向到http://kevin.com/bar.html）。用PHP程序处理POST请求，而不是试图重定向一个帖子（这不太可能奏效）。 (.htaccess文件放在kevin.com域名的root根目录下):
12345 RewriteEngine OnRewriteCond %{REQUEST_METHOD} GETRewriteRule ^/?([^/]*\.html?|[^\./]*)[:;,\.]*$ /$1 [R,L,NS]RewriteCond %{REQUEST_METHOD} POSTRewriteRule ^/?([^/]*\.html?|[^\./]*)[:;,\.]*$ /foo/show.php [L,NS]
3) 用一个PHP程序/foo/show.php.处理对没有扩展名的top-level.html文件和文件的所有请求.实现http://www.kevin.com/bobo跳转到http://www.kevin.com/bobo.html (.htaccess文件放在www.kevin.com域名的root根目录下):
1 RewriteRule ^/?([^/]*\.html?|[^\./]*)[:;,\.]*$ /foo/show.php [L,NS]
三、Apache Rewrite 规则详解
1) Rewrite规则简介：
基于服务器级的(httpd.conf)有两种方法:
下面将会举例说明，需要注意的是,必须在每个virtualhost里用RewriteEngine on来打开rewrite功能。否则virtualhost里没有RewriteEngine on, 它里面的规则也不会生效。
基于目录级的(.htaccess),要注意一点那就是必须打开此目录的FollowSymLinks属性且在.htaccess里要声明RewriteEngine on。
2) 案例说明：
案例一
1234567891011 NameVirtualHost 192.168.100.8:80 ServerAdminDocumentRoot "/web/webapp"ServerName www.kevin.com.cnServerName kevin.com.cnRewriteEngine onRewriteCond %{HTTP_HOST} !^www.kevin.cn [NC] RewriteCond %{HTTP_HOST} !^192.168.10.29 [NC] RewriteCond %{HTTP_HOST} !^$ RewriteRule ^/(.*) http://www.kevin.cn/ [L]
以上配置解释:
案例二
12345678 listen 8080NameVirtualHost 192.168.10.25:8080ServerAdminDocumentRoot "/usr/local/www/apache22/data1/"ServerName tech.kevin.comRewriteEngine onRewriteCond %{HTTP_HOST} ^test.kevin.com [NC]RewriteRule ^/(.*) tech.kevin.com [L]
3) Apache mod_rewrite规则重写的标志一览(上面其实已经介绍了) R [=code](force redirect) 强制外部重定向F (force URL to be forbidden)禁用URL,返回403HTTP状态码。G (force URL to be gone) 强制URL为GONE，返回410HTTP状态码。P (force proxy) 强制使用代理转发。 L (last rule) 表明当前规则是最后一条规则，停止分析以后规则的重写。N (next round) 重新从第一条规则开始运行重写过程。C (chained with next rule) 与下一条规则关联NS (used only if no internal sub-request) 只用于不是内部子请求NC (no case) 不区分大小写QSA (query string append) 追加请求字符串NE (no URI escaping of output) 不再输出转义特殊字符
1 RewriteRule /foo/(.*) /bar?arg=P1\%3d$1 [R,NE] #能正确的将/foo/zoo转换成/bar?arg=P1=zed
3.13) PT(pass through to next handler) 传递给下一个处理
12 RewriteRule ^/abc(.*) /def$1 [PT] #将会交给/def规则处理lias /def /ghi
3.14) S =num(skip next rule(s)) 跳过num条规则E =VAR:VAL(set environment variable) 设置环境变量
4) Apache rewrite例子集合
1234567 RewriteEngine On# Redirect webhosting-kevin.com/forums to bbs.kevin.comRewriteCond %{REQUEST_URI} ^/forums/RewriteRule /forums/(.*) http://bbs.kevin.com/$1 [R=permanent,L]# Redirect webhosting-kevin.com to kevin.comRewriteCond %{REQUEST_URI} !^/forums/RewriteRule /(.*) http://www.kevin.com/$1 [R=permanent,L]
5) URL重定向
5.1) 案例一
12345678 RewriteEngine OnRewriteCond %{HTTP_HOST} ^www.kevin.comRewriteCond %{REQUEST_URI} !^user\.php$RewriteCond %{REQUEST_URI} \.php$RewriteRule (.*)\.php$ http://www.kevin.com/$1/ [R]RewriteCond %{HTTP_HOST} !^www.kevin.comRewriteRule ^(.+) %{HTTP_HOST} [C]RewriteRule ^([^\.]+)\.kevin\.com http://www.kevin.com/user.php?username=$1
5.2) 例子二
12 RewriteRule ^/type([0-9]+).html$ /type.php?typeid=$1 [PT]RewriteRule ^/type([0-9]+)page([0-9]+).html$ /type.php?typeid=$1&page=$2 [PT]
6) 使用Apache的URL Rewrite配置多用户虚拟服务器
1234567891011121314151617 #*.com,*.kevin.net ServerAdminDocumentRoot /home/www/www.kevin.comServerName dns.kevin.comServerAlias dns.kevin.com kevin.com kevin.net *.kevin.com *.kevin.netCustomLog /var/log/httpd/zzz/access_log.log" commonErrorLog /var/log/httpd/zzz/error_log.log"AllowOverride NoneOrder deny,allow#AddDefaultCharset GB2312 RewriteEngine onRewriteCond %{HTTP_HOST} ^[^.]+\.zzz\.(com|net)$RewriteRule ^(.+) %{HTTP_HOST}$1 [C]RewriteRule ^([^.]+)\.zzz\.(com|net)(.*)$ /home/www/www.kevin.com/sylvan$3?un=$1&%{QUERY_STRING} [L]
在上面这段设置中，把*.kevin.net和*.kevin.com 的Document Root都设定到了/home/www/www.kevin.com，后面都配置了URL Rewrite规则。
这样设置后，重启Apache服务器，测试一下，就大功告成了！
四、分享13个mod_rewrite 应用实例
1) 给子域名加www标记
123 RewriteCond %{HTTP_HOST} ^([a-z.]+)?example\.com$ [NC]RewriteCond %{HTTP_HOST} !^www\. [NC]RewriteRule .? http://www.%1example.com%{REQUEST_URI} [R=301,L]
这个规则抓取二级域名的%1变量，如果不是以www开始，那么就加www，以前的域名以及{REQUEST_URI}会跟在其后。
2) 去掉域名中的www标记
12 RewriteCond %{HTTP_HOST} !^example\.com$ [NC]RewriteRule .? http://example.com%{REQUEST_URI} [R=301,L]
3) 去掉www标记，但是保存子域名
12 RewriteCond %{HTTP_HOST} ^www\.(([a-z0-9_]+\.)?example\.com)$ [NC]RewriteRule .? http://%1%{REQUEST_URI} [R=301,L]
这里，当匹配到1%变量以后，子域名才会在%2（内部原子）中抓取到，而我们需要的正是这个%1变量。
4) 防止图片盗链
123 RewriteCond %{HTTP_REFERER} !^$RewriteCond %{HTTP_REFERER} !^http://(www\.)?example\.com/ [NC]RewriteRule \.(gif|jpg|png)$ - [F]
如果{HTTP_REFERER}值不为空，或者不是来自你自己的域名，这个规则用[F]FLAG阻止以gif|jpg|png 结尾的URL
123 RewriteCond %{HTTP_REFERER} !^$RewriteCond %{HTTP_REFERER} !^http://(www\.)?example\.com/.*$ [NC]RewriteRule \.(gif|jpg|png)$ http://你的图片地址 [R=301,L]
除了阻止图片盗链链接，以上规则将其盗链的图片全部替换成了你设置的图片。
12 RewriteCond %{HTTP_REFERER} !^http://(www\.)?leech_site\.com/ [NC]RewriteRule \.(gif|jpg|png)$ - [F,L]
这个规则将阻止域名黑名单上所有的图片链接请求。
5) 如果文件不存在重定向到404页面
123 RewriteCond %{REQUEST_FILENAME} !-fRewriteCond %{REQUEST_FILENAME} !-dRewriteRule .? /404.php [L]
这里-f匹配的是存在的文件名，-d匹配的存在的路径名。这段代码在进行404重定向之前，会判断你的文件名以及路径名是否存在。你还可以在404页面上加一个?url=$1参数：
1 RewriteRule ^/?(.*)$ /404.php?url=$1 [L]
这样，你的404页面就可以做一些其他的事情，例如默认信心，发一个邮件提醒，加一个搜索，等等。
6) 重命名目录
如果你想在网站上重命名目录，试试这个：
1 RewriteRule ^/?old_directory/([a-z/.]+)$ new_directory/$1 [R=301,L]
在规则里我添加了一个“.”（注意不是代表得所有字符，前面有转义符）来匹配文件的后缀名。
7) 将.html后缀名转换成.php
前提是.html文件能继续访问的情况下，更新你的网站链接。
1 RewriteRule ^/?([a-z/]+)\.html$ $1.php [L]
这不是一个网页重定向，所以访问者是不可见的。让他作为一个永久重定向（可见的），将FLAG修改[R=301,L]。
8) 创建无文件后缀名链接
如果你想使你的PHP网站的链接更加简洁易记－或者隐藏文件的后缀名，试试这个:
1 RewriteRule ^/?([a-z]+)$ $1.php [L]
如果网站混有PHP以及HTML文件，你可以用RewriteCond先判断该后缀的文件是否存在，然后进行替换
1234 RewriteCond %{REQUEST_FILENAME}.php -fRewriteRule ^/?([a-zA-Z0-9]+)$ $1.php [L]RewriteCond %{REQUEST_FILENAME}.html -fRewriteRule ^/?([a-zA-Z0-9]+)$ $1.html [L]
如果文件是以.php为后缀，这条规则将被执行。
9) 检查查询变量里的特定参数
如果在URL里面有一个特殊的参数，你可用RewriteCond鉴别其是否存在
12 RewriteCond %{QUERY_STRING} !uniquekey=RewriteRule ^/?script_that_requires_uniquekey\.php$ other_script.php [QSA,L]
以上规则将检查{QUERY_STRING}里面的uniquekey参数是否存在，如果{REQUEST_URI}值为script_that_requires_uniquekey，将会定向到新的URL。
10)删除查询变量
Apache的mod_rewrite模块会自动辨识查询变量，除非你做了以下改动：
a).分配一个新的查询参数（你可以用[QSA,L]FLAG保存最初的查询变量）
b).在文件名后面加一个“?”（比如index.php?）。符号“?”不会在浏览器的地址栏里显示。
11) 用新的格式展示当前URI
如果这就是我们当前正在运行的URLs：/index.php?id=nnnn。我们非常希望将其更改成/nnnn并且让搜索引擎以新格式展现。首先，我们为了让搜索引擎更新成新的，得将旧的URLs重定向到新的格式，但是，我们还得保证以前的index.php照样能够运行。
实现以上功能，诀窍就在于在查询变量中加了一个访问者看不到的标记符“marker”。我们只将查询变量中没有出现“marker”标记的链接进行重定向，然后将原有的链接替换成新的格式，并且通过[QSA]FLAG在已有的参数加一个“marker”标记。以下为实现的方式：
1234 RewriteCond %{QUERY_STRING} !markerRewriteCond %{QUERY_STRING} id=([-a-zA-Z0-9_+]+)RewriteRule ^/?index\.php$ %1? [R=301,L]RewriteRule ^/?([-a-zA-Z0-9_+]+)$ index.php?marker&id=$1 [L]
这里，原先的URL：http://www.example.com/index.php?id=nnnn,不包含marker，所以被第一个规则永久重定向到http://www.example.com/nnnn，第二个规则将http://www.example.com/nnnn反定向到http://www.example.com/index.php?marker&id=nnnn，并且加了marker以及id=nnnn两个变量，最后mod_rewrite就开始进行处理过程。
第二次匹配，marker被匹配，所以忽略第一条规则，这里有一个“.”字符会出现在http://www.example.com/index.php?marker&id=nnnn中，所以第二条规则也会被忽略，这样我们就完成了。
注意，这个解决方案要求Apache的一些扩展功能，所以如果你的网站放于在共享主机中会遇到很多障碍。
12) 保证安全服务启用
Apache可以用两种方法辨别你是否开启了安全服务，分别引用{HTTPS}和{SERVER_PORT}变量：
123 RewriteCond %{REQUEST_URI} ^secure_page\.php$RewriteCond %{HTTPS} !onRewriteRule ^/?(secure_page\.php)$ https://www.kevin.com/$1 [R=301,L]
以上规则测试{REQUEST_URI}值是否等于我们的安全页代码，并且{HTTPS}不等于on。如果这两个条件同时满足，请求将被重定向到安全服务URI.另外你可用{SERVER_PORT}做同样的测试，443是常用的安全服务端口
123 RewriteCond %{REQUEST_URI} ^secure_page\.php$RewriteCond %{SERVER_PORT} !^443$RewriteRule ^/?(secure_page\.php)$ https://www.kevin.com/$1 [R=301,L]
13) 在特定的页面上强制执行安全服务
遇到同一个服务器根目录下分别有一个安全服务域名和一个非安全服务域名，所以你就需要用RewriteCond 判断安全服务端口是否占用，并且只将以下列表的页面要求为安全服务：
12 RewriteCond %{SERVER_PORT} !^443$RewriteRule ^/?(page1|page2|page3|page4|page5)$ https://www.kevin.com/%1 [R=301,L]
以下是怎样将没有设置成安全服务的页面返回到80端口：
12 RewriteCond %{ SERVER_PORT } ^443$RewriteRule !^/?(page6|page7|page8|page9)$ zzz.com%{REQUEST_URI} [R=301,L]
五、由于有些例子是针对特殊路径或特别情况的，以下列出一些例子供参考:
目标 重写设置 说明 规范化URL RewriteRule ^/~([^/]+)/?(.*) /u/$1/$2 [R] 将/~user重写为/u/user的形式 RewriteRule ^/([uge])/([^/]+)$ /$1/$2/ [R] 将/u/user末尾漏掉的/补上 规范化HostName RewriteCond %{HTTP_HOST} !^fully\.qualified\.domain\.name [NC] 域名不合格 RewriteCond %{HTTP_HOST} !^$ 不空 RewriteCond %{SERVER_PORT} !^80$ 不是80端口 RewriteRule ^/(.*) http://fully.qualified.domain.name:%{SERVER_PORT}/$1 [L,R] 重写 RewriteCond %{HTTP_HOST} !^fully\.qualified\.domain\.name [NC] RewriteCond %{HTTP_HOST} !^$ RewriteRule ^/(.*) http://fully.qualified.domain.name/$1 [L,R] URL根目录转移 RewriteEngine on RewriteRule ^/$ /e/www/ [R] 从/移到/e/www/ 末尾目录补斜线 RewriteEngine on （目录范围内） RewriteBase /~quux/ RewriteRule ^foo$ foo/ [R] /~quux/foo是一个目录，补/ RewriteEngine on RewriteBase /~quux/ RewriteCond %{REQUEST_FILENAME} -d 如果请文件名是个目录 RewriteRule ^(.+[^/])$ $1/ [R] URL末尾不是斜线时补上 Web集群 RewriteEngine on RewriteMap user-to-host txt:/path/to/map.user-to-host 用户－服务器映射 RewriteMap group-to-host txt:/path/to/map.group-to-host 组－服务器映射 RewriteMap entity-to-host txt:/path/to/map.entity-to-host 实体－服务器映射 RewriteRule ^/u/([^/]+)/?(.*) http://${user-to-host:$1|server0}/u/$1/$2 用户均衡 RewriteRule ^/g/([^/]+)/?(.*) http://${group-to-host:$1|server0}/g/$1/$2 组均衡 RewriteRule ^/e/([^/]+)/?(.*) http://${entity-to-host:$1|server0}/e/$1/$2 实体均衡 RewriteRule ^/([uge])/([^/]+)/?$ /$1/$2/.www/ RewriteRule ^/([uge])/([^/]+)/([^.]+.+) /$1/$2/.www/$3\ URL根目录搬迁 RewriteEngine on RewriteRule ^/~(.+) http://newserver/~$1 [R,L] 到其它服务器 所用户名首字母分 RewriteEngine on RewriteRule ^/~(([a-z])[a-z0-9]+)(.*) /home/$2/$1/.www$3 内一层括号为$2 NCSA imagemap移 RewriteEngine on 植为mod_imap RewriteRule ^/cgi-bin/imagemap(.*) $1 [PT] 多目录查找资源 RewriteEngine on # first try to find it in custom/… RewriteCond /your/docroot/dir1/%{REQUEST_FILENAME} -f RewriteRule ^(.+) /your/docroot/dir1/$1 [L] # second try to find it in pub/… RewriteCond /your/docroot/dir2/%{REQUEST_FILENAME} -f RewriteRule ^(.+) /your/docroot/dir2/$1 [L] # else go on for other Alias or ScriptAlias directives, RewriteRule ^(.+) – [PT] 据URL设置环境变量 RewriteEngine on RewriteRule ^(.*)/S=([^/]+)/(.*) $1/$3 [E=STATUS:$2] 虚拟主机 RewriteEngine on RewriteCond %{HTTP_HOST} ^www\.[^.]+\.host\.com$ 基于用户名 RewriteRule ^(.+) %{HTTP_HOST}$1 [C] RewriteRule ^www\.([^.]+)\.host\.com(.*) /home/$1$2 内外人有别 RewriteEngine on RewriteCond %{REMOTE_HOST} !^.+\.ourdomain\.com$ 基于远程主机 RewriteRule ^(/~.+) http://www.somewhere.com/$1 [R,L] 错误重定向 RewriteEngine on RewriteCond /your/docroot/%{REQUEST_FILENAME} !-f 不是regular文件 RewriteRule ^(.+) http://webserverB.dom/$1 程序处理特殊协议 RewriteRule ^xredirect:(.+) /path/to/nph-xredirect.cgi/$1 \ Xredirect协议 [T=application/x-httpd-cgi,L] 最近镜像下载 RewriteEngine on RewriteMap multiplex txt:/path/to/map.cxan 顶级域名与最近ftp服务器映射 RewriteRule ^/CxAN/(.*) %{REMOTE_HOST}::$1 [C] RewriteRule ^.+\.([a-zA-Z]+)::(.*)$ ${multiplex:$1|ftp.default.dom}$2 [R,L] 据顶级域名不同提供不同的FTP服务器 基于时间重写 RewriteEngine on RewriteCond %{TIME_HOUR}%{TIME_MIN} >0700 RewriteCond %{TIME_HOUR}%{TIME_MIN} <1900 RewriteRule ^foo\.html$ foo.day.html 白天为早晚7点间 RewriteRule ^foo\.html$ foo.night.html 其余为夜间 向前兼容扩展名 RewriteEngine on RewriteBase /~quux/ # parse out basename, but remember the fact RewriteRule ^(.*)\.html$ $1 [C,E=WasHTML:yes] # rewrite to document.phtml if exists RewriteCond %{REQUEST_FILENAME}.phtml -f 如果存在$1.phtml则重写 RewriteRule ^(.*)$ $1.phtml [S=1] # else reverse the previous basename cutout RewriteCond %{ENV:WasHTML} ^yes$ 如果不存在$1.phtml，则保持不变 RewriteRule ^(.*)$ $1.html 文件改名（目录级） RewriteEngine on 内部重写 RewriteBase /~quux/ RewriteRule ^foo\.html$ bar.html RewriteEngine on 重定向由客户端再次提交 RewriteBase /~quux/ RewriteRule ^foo\.html$ bar.html [R] 据浏览器类型重写 RewriteCond %{HTTP_USER_AGENT} ^Mozilla/3.* RewriteRule ^foo\.html$ foo.NS.html [L] RewriteCond %HTTP_USER_AGENT} ^Lynx/.* [OR] RewriteCond %{HTTP_USER_AGENT} ^Mozilla/[12].* RewriteRule ^foo\.html$ foo.20.html [L] RewriteRule ^foo\.html$ foo.32.html [L] 动态镜像远程资源 RewriteEngine on RewriteBase /~quux/ RewriteRule ^hotsheet/(.*)$ http://www.tstimpreso.com/hotsheet/$1 [P] 利用了代理模块 RewriteEngine on RewriteBase /~quux/ RewriteRule ^usa-news\.html$ http://www.quux-corp.com/news/index.html [P] 反向动态镜像 RewriteEngine on RewriteCond /mirror/of/remotesite/$1 -U RewriteRule ^http://www\.remotesite\.com/(.*)$ /mirror/of/remotesite/$1 负载均衡 RewriteEngine on 利用代理实现round-robin效果 RewriteMap lb prg:/path/to/lb.pl RewriteRule ^/(.+)$ ${lb:$1} [P,L] #!/path/to/perl $| = 1; $name = “www”; # the hostname base $first = 1; # the first server (not 0 here, because 0 is myself) $last = 5; # the last server in the round-robin $domain = “foo.dom”; # the domainname $cnt = 0; while () { $cnt = (($cnt+1) % ($last+1-$first)); $server = sprintf(“%s%d.%s”, $name, $cnt+$first, $domain); print “http://$server/$_”; } ##EOF## 静态页面变脚本 RewriteEngine on RewriteBase /~quux/ RewriteRule ^foo\.html$ foo.cgi [T=application/x-httpd-cgi] 阻击机器人 RewriteCond %{HTTP_USER_AGENT} ^NameOfBadRobot.* RewriteCond %{REMOTE_ADDR} ^123\.45\.67\.[8-9]$ RewriteRule ^/~quux/foo/arc/.+ – [F] 阻止盗连你的图片 RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://www.quux-corp.de/~quux/.*$ [NC] 自己的连接可不能被阻止 RewriteRule .*\.gif$ – [F] RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !.*/foo-with-gif\.html$ RewriteRule ^inlined-in-foo\.gif$ – [F] 拒绝某些主机访问 RewriteEngine on RewriteMap hosts-deny txt:/path/to/hosts.deny RewriteCond ${hosts-deny:%{REMOTE_HOST}|NOT-FOUND} !=NOT-FOUND [OR] RewriteCond ${hosts-deny:%{REMOTE_ADDR}|NOT-FOUND} !=NOT-FOUND RewriteRule ^/.* – [F] 用户授权 RewriteCond %{REMOTE_IDENT}@%{REMOTE_HOST} !^friend1@client1.quux-corp\.com$ RewriteCond %{REMOTE_IDENT}@%{REMOTE_HOST} !^friend2@client2.quux-corp\.com$ RewriteCond %{REMOTE_IDENT}@%{REMOTE_HOST} !^friend3@client3.quux-corp\.com$ RewriteRule ^/~quux/only-for-friends/ – [F] 外部重写程序模板 RewriteEngine on RewriteMap quux-map prg:/path/to/map.quux.pl RewriteRule ^/~quux/(.*)$ /~quux/${quux-map:$1} #!/path/to/perl $| = 1; while (<>) { s|^foo/|bar/|; print $_; } 搜索引擎友好 RewriteRule ^/products$ /content.php RewriteRule ^/products/([0-9]+)$ /content.php?id=$1 RewriteRule ^/products/([0-9]+),([ad]*),([0-9]{0,3}),([0-9]*),([0-9]*$) /marso/content.php?id=$1&sort=$2&order=$3&start=$4
==============================================================================
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136 1）修改httpd.conf主配置文件[root@kevin01 ~]# cat /usr/local/apache/conf/httpd.conf........LoadModule rewrite_module modules/mod_rewrite.so #打开重写转发功能模块 DocumentRoot "/data/www/public" <Directory "/data/www/public"> # apache的站点根目录注意修改Options FollowSymLinks MultiViews IncludesAllowOverride All #要将默认的None改为AllRequire all granted</Directory> DirectoryIndex index.html index.php #网站首页默认读出index.php和index.html 2）配置vhosts虚拟主机[root@kevin01 ~]# cat /usr/local/apache/conf/extra/kevin.conf<VirtualHost *:80>ServerName www.kevin-inc.comDocumentRoot /data/www/publicDirectoryIndex index.php index.html ErrorLog "/var/log/httpd/www.kevin.com-error_log"CustomLog "/var/log/httpd/www.kevin.com-access_log" common </VirtualHost> 3）配置站点根目录/data/www/public路径下的.htaccess文件[root@kevin01 ~]# cat /data/www/public/.htaccess<IfModule mod_rewrite.c>Options +FollowSymlinks -MultiviewsRewriteEngine On RewriteCond %{REQUEST_FILENAME} !-dRewriteCond %{REQUEST_FILENAME} !-fRewriteRule ^(.*)$ index.php/$1 [QSA,PT,L]</IfModule> 4）重启apache服务[root@kevin01 ~]# /usr/local/apache/bin/httpd -tSyntax OK[root@kevin01 ~]# /usr/local/apache/bin/httpd -k restart 5）另外要注意apache站点根目录下的权限，一定要修改为apache启动用户的权限[root@kevin01 ~]# ps -ef|grep apacheroot 3631 1 0 Oct14 ? 00:00:27 /usr/local/apache/bin/httpddaemon 13770 3631 0 18:13 ? 00:00:00 /usr/local/apache/bin/httpddaemon 13775 3631 0 18:13 ? 00:00:00 /usr/local/apache/bin/httpd [root@kevin01 ~]# chown -R daemon.daemon /data/www/public ==================================================如果apache是http强转为https关系的route路由转发的配置，基本配置注意点如下： 1）配置httpd.conf主配置文件[root@kevin01 ~]# cat /usr/local/apache/conf/httpd.conf LoadModule ssl_module modules/mod_ssl.so #打开https访问的功能模块 LoadModule rewrite_module modules/mod_rewrite.so #打开重写跳转功能模块 DocumentRoot "/data/www/public"<Directory "/data/www/public">Options FollowSymLinks MultiViews IncludesAllowOverride AllRequire all granted</Directory> DirectoryIndex index.html index.php 2）配置vhosts虚拟主机[root@kevin01 ~]# cat /usr/local/apache/conf/extra/kevin.conf<VirtualHost *:80>ServerName www.kevin.comDocumentRoot /data/www/publicDirectoryIndex index.php index.html ErrorLog "/var/log/httpd/www.kevin.com-error_log"CustomLog "/var/log/httpd/www.kevin.com-access_log" common </VirtualHost> [root@kevin01 ~]# cat /usr/local/apache/conf/extra/httpd-ssl.confListen 443SSLCipherSuite HIGH:MEDIUM:!MD5:!RC4SSLProxyCipherSuite HIGH:MEDIUM:!MD5:!RC4SSLHonorCipherOrder onSSLProtocol all -SSLv3SSLProxyProtocol all -SSLv3SSLPassPhraseDialog builtinSSLSessionCache "shmcb:/usr/local/apache/logs/ssl_scache(512000)"SSLSessionCacheTimeout 300 <VirtualHost *:443>DocumentRoot "/data/www/public"ServerName www.kevin.comDirectoryIndex index.php index.html SSLEngine onSSLCertificateFile "/usr/local/apache/conf/ssl/ssl.kevin.com.crt"SSLCertificateKeyFile "/usr/local/apache/conf/ssl/ssl.kevin.com.key"ErrorLog "logs/www.kevin.com-https-error_log"CustomLog "logs/www.kevin.com-https-access_log" combined</VirtualHost> [root@kevin01 ~]# ll /usr/local/apache/conf/ssl/total 8-rw-rw-r-- 1 root root 4085 Apr 8 2018 ssl.kevin.com.crt-rw-rw-r-- 1 root root 1706 Apr 8 2018 ssl.kevin.com.key 3）配置站点根目录/data/www/public路径下的.htaccess文件（包括http强转到https的配置）[root@kevin01 ~]# cat /data/www/public/.htaccess<IfModule mod_rewrite.c>Options +FollowSymlinks -MultiviewsRewriteEngine On RewriteCond %{SERVER_PORT} !^443$RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R] RewriteCond %{REQUEST_FILENAME} !-dRewriteCond %{REQUEST_FILENAME} !-fRewriteRule ^(.*)$ index.php/$1 [QSA,PT,L]</IfModule> 4）重启apache服务[root@kevin01 ~]# /usr/local/apache/bin/httpd -tSyntax OK[root@kevin01 ~]# /usr/local/apache/bin/httpd -k restart 5）另外要注意apache站点根目录下的权限，一定要修改为apache启动用户的权限[root@kevin01 ~]# ps -ef|grep apacheroot 3631 1 0 Oct14 ? 00:00:27 /usr/local/apache/bin/httpddaemon 13770 3631 0 18:13 ? 00:00:00 /usr/local/apache/bin/httpddaemon 13775 3631 0 18:13 ? 00:00:00 /usr/local/apache/bin/httpd [root@kevin01 ~]# chown -R daemon.daemon /data/www/public
*************** 当你发现自己的才华撑不起野心时，就请安静下来学习吧！***************分类: Apache
