【项目开发】不想暴露目录索引，该怎么办？

问题

在 Apache 服务器上，默认情况下，如果访问的 URL 对应的目录下没有 index.html 或 index.php 文件，Apache 会显示该目录的文件列表（即目录索引）。这可能导致敏感信息泄露，暴露服务器目录结构给外部用户。

解决方法

修改 Apache 配置文件，禁用目录索引功能。

步骤 1：进入 Apache 配置文件

sudo nano /etc/apache2/apache2.conf

或

sudo vi /etc/apache2/apache2.conf

步骤 2：找到如下图所示代码块

按下键盘上的 i 进入编辑模式，将 Options Indexes FollowSymLinks 修改为 Options FollowSymLinks。

这样就禁用了目录索引功能。

步骤 3：按下 Esc 键，然后输入 :wq 来保存并退出编辑器。