Apache禁止目录执行php脚本执行权限方法

（图片来源网络，侵删）

在运行Apache Web服务器的环境中，为了增强安全性，有时需要禁止特定目录中的PHP脚本执行，这可以通过修改Apache的配置文件或者.htaccess文件来实现，下面详细介绍几种常见的方法来达到这个目的。

方法一：使用Directory指令

通过Apache的<Directory>指令可以直接控制对特定目录的访问权限，你可以在Apache的主配置文件（通常是httpd.conf）中添加如下配置：

<Directory "/var/www/noexec">
    <IfModule mod_php7.c>
        php_admin_flag engine off
    </IfModule>
</Directory>

上述配置将关闭/var/www/noexec目录下的PHP解析，请根据实际的服务器环境和目录路径调整上述代码。

方法二：编辑.htaccess文件

如果你没有权限直接编辑Apache的主配置文件，可以使用.htaccess文件来进行配置，在你想要禁止PHP脚本执行的目录下创建或编辑.htaccess文件，并加入以下内容：

<Files "*.php">
    Deny from all
</Files>

这将阻止所有用户访问该目录下的PHP文件，注意，为了使.htaccess文件生效，Apache需要启用AllowOverride指令，并且该目录要有"AllowOverride FileInfo"的权限。

方法三：使用mod_security模块

如果你的Apache安装了mod_security模块，可以通过该模块来禁止某个目录下的PHP脚本执行，首先确保mod_security已启用，然后在你的mod_security配置文件中添加如下规则：

<LocationMatch "/var/www/noexec/.*.php$">
    SecRule REQUEST_METHOD "@streq POST" "id:1234,phase:2,deny,status:403"
</LocationMatch>

这条规则将会拒绝任何POST请求到/var/www/noexec/下的所有PHP文件，同样，你需要根据你的实际情况调整目录路径。

方法四：禁用特定后缀文件解析

如果只想禁止PHP脚本而不影响其他类型的文件，可以在Apache配置文件中指定不解析特定后缀的文件，要禁止解析PHP文件，可以添加如下配置：

<FilesMatch ".php$">
    SetHandler none
</FilesMatch>

这段配置会使得所有.php文件不被当作PHP脚本处理。

方法五：限制URL模式匹配

通过Apache的<LocationMatch>指令也可以实现类似的功能，假设你希望禁止/var/www/noexec下所有PHP文件的执行，可以这样配置：

<LocationMatch "/var/www/noexec/.*.php$">
    Order Deny,Allow
    Deny from All
</LocationMatch>

此配置将阻止用户访问与给定模式匹配的URL。

方法六：利用重写规则

Apache的mod_rewrite模块可以用来重写URL，以禁止对特定目录中PHP文件的访问，在Apache配置文件中添加如下规则：

RewriteEngine on
RewriteCond %{REQUEST_URI} "/var/www/noexec/.*.php$"
RewriteRule .* [F]

这些规则会检查每个请求的URI，如果匹配到/var/www/noexec/下的PHP文件，则返回403 Forbidden状态码。