.htaccess是一个纯文本文件，它里面存放着Apache服务器配置相关的指令。关于.htaccess文件的设置和实际应用是相当广泛的，在这篇文章中，整理了.htaccess文件的一些常见的用法。
一、启用.htaccess的配置
启用.htaccess，需要修改httpd.conf，启用AllowOverride，并可以用AllowOverride限制特定命令的使用。
打开httpd.conf文件用文本编辑器打开后,查找代码:
Options FollowSymLinks
AllowOverride None
改为：
Options FollowSymLinks
AllowOverride All
二、.htaccess常用命令
1、禁止显示目录列表
Options -Indexes
有些时候，由于某种原因，网站目录里没有index文件，这意味着当有人在浏览器地址栏键入了该目录的路径，该目录下所有的文件都会显示出来，这会给你的网站留下安全隐患。
为避免这种情况（而不必创建一堆的新index文件），你可以在你的.htaccess文档中键入以下命令，用以阻止暴露目录路径。
2、强制www域名301跳转
RewriteEngine on
RewriteCond %{HTTP_HOST} ^vpscuxiao\.com [NC]
RewriteRule ^(.*)$ http://www.vpscuxiao.com/$1 [L,R=301,NC]
我们将域名替换成自己的域名即可实现非WWW跳转到WWW域名。
3、强制非WWW域名301跳转
RewriteEngine On
RewriteCond %{HTTP_HOST} !^vpscuxiao.com$ [NC]
RewriteRule ^(.*)$ http://vpscuxiao.com/$1 [L,R=301]
这里我们可以强制如果访问www域名前缀，会跳转到非www域名。
4、强制https跳转地址
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.vpscuxiao.com/$1 [R,L]
如果我们网站采用SSL证书，则一般需要强制跳转https路径，这里需要添加强制80端口的跳转。
5、阻止无用的蜘蛛爬取
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} (^$|FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|HttpClient|MJ12bot|heritrix|EasouSpider|Ezooms) [NC]
RewriteRule ^(.*)$ - [F]
6、强制/斜杠结尾路径
RewriteCond %{REQUEST_URI} /+[^\.]+$
RewriteRule ^(.+[^/])$ %{REQUEST_URI}/ [R=301,L]
7、取消/斜杠结尾
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)/$ /$1 [R=301,L]
8、将A页面301跳转到B页面
Redirect 301 /a.html http://www.vpscuxiao.com/b.html
9、阻止某个IP访问
Order deny,allow
Allow from all
Deny from xxx.xxx.xxx.xxx
10、禁止图片盗链
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(.+\.)?vpscuxiao.com [NC]
RewriteRule \.(jpg|jpeg|png|gif|bmp)$ - [NC,F,L]
11、禁止被其他网页套用
SetEnvIf Request_URI "/starry-night" allow_framing=true
Header set X-Frame-Options SAMEORIGIN env=!allow_framing