shangban 发表于 2018-11-24 14:49:45

在apache下如何禁止通过URL直接访问文件夹

  默认情况下,Apache服务器会列出网站目录中的文件及子目录,这对于用于发布站点的服务器来说是很不安全的,所以需要禁用,修改httpd.conf配置文件中的对应设置即可。
  问题的现象:
  如果你的网站目录下有一个xxx的文件夹,如果xxx文件夹下没有默认页面(index.*等),当用户使用URL:http://你的网址/a/ 访问你的网站的话,Apache会把xxx文件夹里的内容全列出来。
  解决方法:
  要禁止此功能,修改httpd.conf
  找到下面这一句删除掉Indexes即可。
  Options Indexes FollowSymLinks
  配置示例:
  
  #
  # Possible values for the Options directive are "None", "All",
  # or any combination of:
  #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
  #
  # Note that "MultiViews" must be named *explicitly* --- "Options All"
  # doesn't give it to you.
  #
  # The Options directive is both complicated and important. Please see
  # http://httpd.apache.org/docs/2.2/mod/core.html#options
  # for more information.
  # 就是这一行,只去掉indexes也可
  #Options Indexes FollowSymLinks
  Options FollowSymLinks
  #
  # AllowOverride controls what directives may be placed in .htaccess files.
  # It can be "All", "None", or any combination of the keywords:
  #   Options FileInfo AuthConfig Limit
  #
  AllowOverride None
  #
  # Controls who can get stuff from this server.
  #
  Order allow,deny
  Allow from all
  
  建议默认情况下,设置APACHE禁止用户浏览目录内容。

页: [1]
查看完整版本: 在apache下如何禁止通过URL直接访问文件夹