Order, Allow, Deny 지시어를 사용하여 IP주소, 호스트명, 도메인명 단위로 접근 제어 가능

• https://httpd.apache.org/docs/2.4/mod/mod_access_compat.html#order
• https://httpd.apache.org/docs/2.4/mod/mod_access_compat.html#allow
• https://httpd.apache.org/docs/2.4/mod/mod_access_compat.html#deny

Order Allow | Deny
Allow from <IP주소/호스트명/도메인명>
Deny from <IP주소/호스트명/도메인명>

Order 지시어

사이에 공백이 있으면 안됨

• Order Allow,Deny: Allow를 먼저 적용한뒤 Deny를 적용함
  • 기본적으로 접근을 허용하지 않음
  • Deny나 Allow 지시어에 해당되지 않는 클라이언트의 접근을 거부한다
• Order Deny,Allow: Deny를 먼저 적용한뒤 Allow를 적용함
  • 기본적으로 접근을 허용함
  • Deny나 Allow 지시어에 해당되지 않는 클라이언트의 접근을 허용한다

예시

# 예시1) 172.31.0.0/16 네트워크는 거부하고, 그외에는 허용
Order Allow,Deny
Allow from all
Deny from 172.31.0.0/16
  
# 예시1)의 또 다른 표현
Order Deny,Allow
Deny from 172.31.0.0/16
  
  
# 예시2) 172.31.0.0/16 네트워크는 거부하되 그중 172.31.0.1은 허용하고, 그 이외에는 접근 허용
Order Deny,Allow
Deny from 172.31.0.0/16
Allow from 172.31.0.1
  
# 예시3) KnockKnock User-agent는 허용하되 그 외에는 거부
SetEnvIf User-Agent ^KnockKnock/2\\.0 let_me_in
<Directory "/docroot">
    Order Deny,Allow
    Deny from all
    Allow from env=let_me_in
</Directory>