通过网络学习，收集了在WordPress中最有用的.htaccess文件配置技巧在此与大家分享。
首先.htaccess文件是Apache服务器的配置文件。通过它可以做很多事情，比如：实现301/302重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等。
WordPress就是通过配置.htaccess文件实现伪静态，从而生成SEO友好的URL结构。
.htaccess文件位于您的WordPress网站的根目录中。
您可以通过FTP客户端下载到本地进行编辑。
使用记事本即可进行编辑，保存时一定要注意文件编码正确。
由于.htaccess文件配置错误会导致很多问题发生，所以：
1、很多虚拟主机不允许客户自行修改.htaccess文件文件，所以请先确认您是否有修改.htaccess文件的权限；
2、在自行尝试修改.htaccess文件之前，请先备份.htaccess文件；
您可以使用.htaccess文件来保护WordPress后台登录，即设置可以登录后台的IP地址。
只需将该代码复制并粘贴到.htaccess文件中即可：
不要忘记用自己的IP地址替换xx值。如果您使用多个IP地址访问互联网，可以继续添加。
您可以使用.htaccess文件为您的WordPress网站下的/wp-admin/文件夹添加额外的密码保护功能。
首先，您需要生成.htpasswds文件，您可以通过使用在线.htpasswds生成器轻松创建一个。
然后，将此.htpasswds文件上传到可公开访问的Web目录或/ public_html /文件夹之外。
一条好路径是：/home/user/.htpasswds/public_html/wp-admin/passwd/
接下来，创建一个.htaccess文件，并将其上传到/wp-admin/目录中，然后在其中添加以下代码：
重要提示：请勿忘记用.htpasswds文件的文件路径替换AuthUserFile路径并添加您自己的用户名。
许多WordPress安全专家建议禁用目录浏览。
启用目录浏览后，黑客可以查看您的站点的目录和文件结构，以查找易受攻击的文件。
要禁用您网站上的目录浏览，您需要将以下行添加到.htaccess文件中。
有时黑客进入WordPress网站并安装一个后门。这些后门文件通常被伪装成核心WordPress文件，并放在/wp-includes/或/wp-content/uploads/文件夹中。
改进WordPress安全性的一个更简单的方法是禁用某些WordPress目录的PHP执行。
您将需要在计算机上创建一个空白的.htaccess文件，然后将以下代码粘贴到其中。
保存文件，然后将其上传到/wp-includes/或/wp-content/uploads/文件夹中。
您的WordPress网站的目录中最重要的文件可能是根目录下的wp-config.php文件。
因为wp-config.php文件中包含有关网站数据库的链接信息，如果它被黑客拿到了，那么你的数据库就危险了。
要保护您的wp-config.php文件免受非正常的访问，只需将以下代码添加到.htaccess文件中：
如果在迫不得已的情况下，你必须要更换域名，或者改变网站的URL结构。
那么，对搜索引擎最友好的方式，就是使用301重定向：告诉您的用户一个内容已经移动到一个新的位置。
相关的.htaccess文件代码如下：
如果你发现有可疑的IP地址访问你的网站，您可以通过.htaccess文件来阻止对应的IP地址访问你的网站。
将以下代码添加到.htaccess文件中：
不要忘记用要阻止的IP地址替换xx。
如果有人复制了你的网站内容，并且没有更改图片地址。
那么，在你网站之外的其他地方访问这些内容的时候，图片也会显示，但是图片是从你的服务器上下载的，并且占用你的带宽。
对于大多数小型网站来说，这不是一个大问题。
但是，此类情况出现的多了，很有可能会使您的WordPress网站出现访问速度缓慢，或者超出带宽限制。
特别是，如果您运行一个受欢迎的网站或网站上有很多照片，那么这可能会成为一个严重的问题。
您可以通过将此代码添加到.htaccess文件来实现图片防盗链功能：
如果请求源自yourdomian.com或baidu.com，此代码仅允许显示图像。不要忘记用您自己的域名替换yourdomian.com。
由于服务器具有电源和控制权，因此保护服务器免受黑客的访问非常重要。
只需将以下代码添加到.htaccess文件中即可：
在WordPress中网站中配置上传文件的大小限制有很多不同的方法。
但是，对于使用共享虚拟主机的用户，这些方法也许不起作用。
那么，你可以尝试通过.htaccess文件来实现。
将以下代码添加到.htaccess文件中：
此代码只是告诉您的Web服务器使用这些值来增加上传文件的大小限制，以及在WordPress中的最大执行时间。
每个WordPress安装都附带一个名为xmlrpc.php的文件。
此文件允许第三方应用程序连接到您的WordPress网站。
大多数WordPress安全专家建议，如果您没有使用任何第三方应用程序，那么您应该禁用此功能。
有多种方法可以做到这一点，其中之一是将以下代码添加到.htaccess文件中：
在暴力攻击中使用的常见技术是在WordPress站点上运行作者扫描，然后尝试破解这些用户名的密码。
您可以通过将以下代码添加到.htaccess文件来阻止此类扫描：
--持续更
