对于使用 LAMP（Linux+Apache+MySQL+PHP）结构来搭建自己的 WordPress 服务器平台的同学来说，.htaccess 文件再熟悉不过了。合理使用 .htaccess 能极大提高 WordPress 的安全性和易用性。在本篇 WordPress 教程中，我们从A到Z，一起来探讨26条WordPress .htaccess技巧。
1、A：保护 wp-admin 目录
wp-admin 是 WordPress 管理后台，我们可以限定 IP 访问，不让坏人越雷池一步：
order deny,allow allow from a.b.c.d # This is your static IP deny from all
2、B：Blacklist
绿光荭草小盆友曾非常困惑如何阻止某些 IP 访问其网站，答案就是建立黑名单：
order allow,deny allow from all deny from 123.456.789 # Change this IP instead that you want to deny
3、C：保护 WP-Config 文件
WP-Config 文件里存有数据库地址、用户名以及密码等敏感信息，保护起来吧：
<files wp-config.php> order allow,deny deny from all </files>
4、D：Disable Directory Browsing（禁止列目录）
WordPress 有个安全隐患，就是容易被人列目录，主题、插件目录一目了然，自家的菜园子怎能让人想进就进，想出就出呢，安个门儿吧：
# disable directory browsing Options All -Indexes
5、E：Explanation（解释）
都写了4条 .htaccess技巧了，也许还有同学在犯嘀咕，到底什么是 .htaccess 啊？它都能干什么呢？下面我们一起来看看它的解释吧。
.htaccess 文件没有确切的解释，笼统的说 .htaccess 是 Apache 服务器的一个非常强大的分布式配置文件。正确的理解和使用 .htaccess 文件，可以帮助我们优化自己的服务器或者虚拟主机。
启用 .htaccess，需要修改 httpd.conf，启用 AllowOverride，并可以用 AllowOverride 限制特定命令的使用。如果需要使用.htaccess 以外的其他文件名，可以用 AccessFileName 命令来改变。
6、F：Feedburner
WordPress 自带的 Feed 没有统计功能，我们可以使用 Feedburner 替换它：
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} !FeedBurner [NC]
RewriteCond %{HTTP_USER_AGENT} !FeedValidator [NC]
RewriteRule ^feed/?([_0-9a-z-]+)?/?$ http://feedproxy.google.com/yourfeedburnerid [R=302,NC,L]
</IfModule>
当然，如果你能不介意 Feedsky 的抓取速度的话，国内的朋友可以使用 Feedsky 替换。
7、G：Gzip 压缩 js 和 css
许多 WordPress 教程都提及如何使用 Gzip 压缩问题，可传统的 Gzip 压缩会耗费一定的 CPU 资源，当 CPU 使用率过高时，Gzip 压缩模式下的网页访问速度可能会更慢。我们可以使用 gzip 将 js 和 css 文件压缩成 .gz 压缩文件，就能很好解决流量、访问速度和服务器 CPU 资源的矛盾问题。
RewriteRule (.*.css$|.*.js$) gzip.php?$1 [L]
8、H：Disable hotlinking（防止盗链）
盗链是指别人直接链接你站内资源，比如图片、音乐、电子书等文件，从而浪费网站宝贵的流量，我们可以使用以下 .htaccess 技巧阻止盗链：
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain.com/.*$ [NC]
#RewriteRule \.(gif|jpg)$ - [F]
RewriteRule \.(gif|jpg)$ http://www.yourdomain.com/nohotlink.gif [R,L]
注：替换 yourdomain.com 为自己的网址和 http://www.yourdomain.com/nohotlink.gif 为自己定制的防盗链声明图片。
9、I：Important（重要性）!
看了前面几条 .htaccess 技巧，你是不是蠢蠢欲动、跃跃欲试了呢？！别急，先备份，时常备份才能免除后顾之忧。
10、J：Jauntily show the admin’s email address in error message
在错误页显示管理员邮箱，以使访问者能及时联系我们。
ServerAdmin name@domain.com
11、K：Keep RSS ‘content thieves’ away（防止 RSS 采集）
我们有很多方法防止垃圾站点采集，可通过 RSS 采集，总是令人防不胜防，幸好，我们还可以通过 .htaccess 技巧，阻止其采集我们的网站内容，只要知道它的 IP 即可。
RewriteEngine on
RewriteCond %{REMOTE_ADDR} ^123.45.67.89
RewriteRule ^(.*)$ http://yourdomain.com/feed
12、L：Limiting number of simultaneous connections（限制并发连接数）
过高的并发连接数会严重影响服务器性能，我们可以通过设置 .htaccess 适当限制一下，如：
MaxClients 40
13、M：Maintenance（维护页面）
当我们的站点正在升级、迁移时，我们需要做一个维护页面：
RewriteEngine on
RewriteCond %{REQUEST_URI} !/maintenance.html$
RewriteCond %{REMOTE_ADDR} !^123\.123\.123\.123
RewriteRule $ /maintenance.html [R=302,L]
注：新建一个 maintenance.html 页面，并将 123.123.123.123 替换成你自己的 IP 地址。
14、N：Deny no referer requests
通过机器人群发垃圾留言是 Spammers 的惯用伎俩，下面这条 .htaccess 技巧将判断评论提交地址，如非本站，则拒绝：
RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .wp-comments-post\.php*
RewriteCond %{HTTP_REFERER} !.*yourblog.com.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) ^http://%{REMOTE_ADDR}/$ [R=301,L]
15、O：Force files when opening to ’save as’
如果你经常提供 .avi .mpg .mov 等媒体文件下载，下面这条 .htaccess 非常有用，它将强迫保存文件而不是在线播放。
AddType application/octet-stream .avi .mpg .mov .pdf .xls .mp4
16、P：Protect your .htaccess file（保护 .htaccess 文件）
<Files ~ "^.*\.([Hh][Tt][Aa])"> order allow,deny deny from all satisfy all </Files>
又是一条通过 gzip 压缩减少页面加载时间的 .htaccess 技巧，文章太长，请点击 .htaccess-gazip and cache your site for faster loading and bandwidth saving 查看
18、R:Redirect to other pages on your site（重定向博客地址）
RedirectMatch 301 ^/blog/.*$ http://domain.com/target.html
19、S：Spam
阻止 spammers、scrapers 以及其他 scumbags 是我们义不容辞的任务，这不，就有人建立了一个 .htaccess 黑名单（实时更新）
20、T：Set the timezone of the server（设置服务器时区）
SetEnv TZ America/Indianapolis
请将 America/Indianapolis 设置为大家所在时区即可，时区的列表可以在这里找到: http://us2.php.net/manual/en/timezones.php
21、U：Remove /category/ from your category URL
RedirectMatch 301 ^/category/(.+)$ http://domain.com/$1 # OR RewriteRule ^category/(.+)$ http://domain.com/$1 [R=301,L]
22、V：Valiantly automatically fix URL spelling mistakes
这个 .htaccess 小把戏将为大家自动修正 url 拼写错误：
<IfModule mod_speling.c> CheckSpelling On </IfModule>
也许许多同学像站趣一样爱用不带 www 的 url 地址，那么，如果有习惯性输入 www 的访客怎么办？通过 .htaccess 将其重定向过来呗：
# permanently redirect from www domain to non-www domain
RewriteEngine on
Options +FollowSymLinks
RewriteCond %{HTTP_HOST} ^www\.domain\.tld$ [NC]
RewriteRule ^(.*)$ http://domain.tld/$1 [R=301,L]
24、X：Make your wp-login.php page xenophobic
wp-login.php 是 WordPress 的登录页面，阻止其他人登录，不就相当于保护了 WordPress 管理后台了么：
<Files wp-login.php> Order deny,allow Deny from All Allow from 123.456.789.0 </Files>
25、Y：Easily rename your .htaccess file（重命名 .htaccess）
我们可以将 .htaccess 命名为任意文件名，以达到保护其安全性的目的：
# rename htaccess files AccessFileName ht.access
26、Z：Say zygote in your .htaccess file
这真是一个很雷人的 .htaccess 技巧，当我们在 .htaccess 加入 zygote 时，留言者留言时则需在留言开头添加“#”，囧
本文转自：http://eachsite.org/a-to-z-of-wordpress-htaccess-hacks/
都是一些很实用的技巧！不错
論壇還有很多, 常走走, 發現不只26條...
这个相当有用。。。