Apache 啟用 .htaccess 支援：httpd.conf 核心配置一步到位

核心配置修改

編輯 Apache 配置檔 httpd.conf（位於 {Apache根目錄}/conf/），找到根目錄區塊：

<Directory />
    Options FollowSymLinks
    AllowOverride None
</Directory>

將 AllowOverride None 修改為 AllowOverride All：

<Directory />
    Options FollowSymLinks
    AllowOverride All
</Directory>

參數詳解

生效驗證

1. 重啟 Apache：systemctl restart httpd 或 apachectl -k restart。
2. 在網站根目錄建立測試 .htaccess：

   RewriteEngine On
   RewriteRule ^test\.html$ /index.html [L]

3. 訪問 https://your-domain/test.html 若跳轉至首頁，即生效。

安全加固建議

• ✅ 僅在必要目錄開啟：<Directory /var/www/html> AllowOverride All </Directory>，避免全域開放。
• ✅ 禁止 .htaccess 被直接下載：

  <Files ".htaccess">
      Require all denied
  </Files>

• ✅ 定期審計 .htaccess 內容，防範惡意重寫、竊取 Cookie、釣魚跳轉。

常見問題排查

總結

一行 AllowOverride All 啟用 .htaccess 無限可能：URL 重寫、認證授權、快取控制、安全防護、PHP 參數覆蓋。原則：按需開啟、最小權限、嚴格審計。配合 mod_rewrite、mod_headers、mod_expires，.htaccess 成為輕量級應用層網關的利器。