出于安全考虑，在apache上经常需要做规则限制，禁止访问某些目录。但是假如别要知道该目录下某些文件名，还是可以访问这些文件的。如，禁止了test目录的访问，打开http://www.domain.com/test/时访问会报403错误 。不过如果该test下有passwd.txt文件，访问http://www.domain.com/test/passwd.txt，还是可以获取该文件里的信息。在nginx上配置后也有同样的问题 。所以可能还会需要再另作文件类型控制 。

apache进行相关限制的做法如下：

1、 禁止访问某些文件/目录

增加Files选项来控制，比如要不允许访问 .inc 扩展名的文件，保护php类库：

1<Files ~ ".inc$">
2   Order allow,deny
3   Deny from all
4</Files>

禁止访问某些指定的目录：（可以用<directorymatch> 来进行正则匹配）

1<Directory ~ "^/var/www/(.+/)*[0-9]{3}">
2   Order allow,deny
3   Deny from all
4</Directory>

通过文件匹配来进行禁止，比如禁止所有针对图片的访问：

1<FilesMatch .(?i:gif|jpe?g|png)$>
2   Order allow,deny
3   Deny from all
4</FilesMatch>

针对URL相对路径的禁止访问：

1<Location /dir/>
2   Order allow,deny
3   Deny from all
4</Location>

针对代理方式禁止对某些目标的访问（<proxymatch> 可以用来正则匹配），比如拒绝通过代理访问361way.com：

1<Proxy https://blog.361way.com/*>
2   Order allow,deny
3   Deny from all
4</Proxy>

2. 禁止某些IP访问/只允许某些IP访问

如果要控制禁止某些非法IP访问，在Directory选项控制：

1<Directory "/var/www/web/">
2   Order allow,deny
3   Allow from all
4   Deny from 10.0.0.1 #阻止一个IP
5   Deny from 192.168.0.0/24 #阻止一个IP段
6</Directory>

只允许某些IP访问，适合比如就允许内部或者合作公司访问：

 1<Directory "/var/www/web/">
 2   Order deny,allow
 3   Deny from all
 4   All from example.com #允许某个域名
 5   All from 10.0.0.1 #允许一个iP
 6   All from 10.0.0.1 10.0.0.2 #允许多个iP
 7   Allow from 10.1.0.0/255.255.0.0 #允许一个IP段，掩码对
 8   All from 10.0.1 192.168 #允许一个IP段，后面不填写
 9   All from 192.168.0.0/24 #允许一个IP段，网络号
10</Directory>

注：IP访问控制也适用于proxy内，如：

1<proxy  http://localhost:9171/wiki >
2            Order Deny,Allow
3            Deny from all
4            Allow from 115.236.174.160/29
5            Allow from 115.236.182.248/29
6            Allow from 122.224.240.152/29
7            Allow from 119.37.194.32/28
8    </proxy>

回到最初的问题，apache下的解决方法如下：

1<Directory "/home/domain/public_html">
2Options -Indexes FollowSymLinks
3AllowOverride All
4<Files ~ ".txt">
5Order allow,deny
6Deny from all
7</Files>
8</Directory>

nginx下的解决方法如下：

1location ~* .(txt|doc)$ {
2   if (-f $request_filename) {
3   root /home/domain/public_html/test;
4   break;
5   }
6}