Order deny,allow
deny from all
allow from 219.204.253.8
#只允许219.204.253.8通行
Order deny,allow
#全部都可以通行（默认的）
Order allow,deny
#全部都不能通行（默认的）
Order allow,deny
deny from all
#全部都不能通行
Order deny,allow
deny from all
#全部都不能通行
对于上面两种情况，如果换成allow from all，则全部都可以通行！
Order deny,allow
deny from 219.204.253.8
#只有219.204.253.8不能通行
Order allow,deny
deny from 219.204.253.8
#全部都不能通行
Order allow,deny
allow from 219.204.253.8
#只允许219.204.253.8通行
Order deny,allow
allow from 219.204.253.8
#全部都可以通行
order deny,allow
allow from 218.20.253.2
deny from 218.20
#代表拒绝218.20开头的IP，但允许218.20.253.2通过；而其它非218.20开头的IP也都允许通过。
order allow,deny
allow from 218.20.253.2
deny from 218.20
#和上面的差不多，只是掉换的order语句中的allow、deny先后顺序，但最终结果表示全部都拒绝！
前段时间做了个Apache的HTTP代理服务器，其中的order allow，deny这部分弄的不太懂，于是上网找资料看，谁知道越看越糊涂，其中有些难以分辨对错甚至是误导。就像破解windows系统密码的一些文章那样，很多都是人云亦云的，并没有经过测试。废话少说，先把我经过测试后分析总结出来的结论show出来，相信这对大家的理解非常有帮助。
总则
影响最终判断结果的只有两点：
1. order语句中allow、deny的先后顺序；
2. allow、deny语句中各自包含的范围。
温馨提醒
1. 修改完配置后要保存好并重启Apache服务，配置才能生效；
2. 开头字母不分大小写；
3. allow、deny语句不分先后顺序，谁先谁后不影响最终判断结果；但都会被判断到；
4. order语句中，“allow,deny”之间“有且只有”一个逗号（英文格式的），而且先后顺序很重要；
5. Apache有一条缺省规则，“order allow,deny”本身就默认了拒绝所有的意思，因为deny在allow的后面；同理，“order deny,allow”本身默认的是允许所有；当然，最终判断结果还要综合下面的allow、deny语句中各自所包含的范围；（也就是说order语句后面可以没有allow、deny语句）
6. allow、deny语句中，第二个单词一定是“from”，否则Apache会因错而无法启动，
7. “order allow,deny”代表先判断allow语句再判断deny语句，反之亦然。
上面说的都是要记住的，而下面说的是我独创的理解方法。如果有人看了而没有豁然开朗的感觉，那算是我的失败！
判断原则分4步走：
1. 首先判断默认的；
2. 然后判断逗号前的；
