Apache下实现禁止目录浏览

最新推荐文章于 2023-07-04 15:53:11 发布

原创最新推荐文章于 2023-07-04 15:53:11 发布 · 442 阅读

1 ·

CC 4.0 BY-SA版权

准备开发小技巧专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何在Apache服务器上禁用目录列表功能，同时保持默认页面的访问。通过修改httpd.conf文件中的Options指令，可以有效地控制是否显示目录内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当我们访问某个网站时，在后面增加相应的目录，就可以浏览到目录，对于网站来说，是很不安全的。

    解决办法：
       1、编辑httpd.conf文件
           vi./conf/httpd.conf

   找到如下内容：
         ......
         <Directory"C:/Program Files/Apache2.2/htdocs">
             #
             # Possible values for the Options directive are "None","All",
             # or any combination of:
                Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGIMultiViews
             #
             # Note that "MultiViews" must be named *explicitly* --- "OptionsAll"
             # doesn't give it to you.
             #
             # The Options directive is both complicated andimportant. Please see
             # http://httpd.apache.org/docs/2.2/mod/core.html#options
             # for more information.
             #
             OptionsIndexes FollowSymLinks

             #
             # AllowOverride controls what directives may be placed in .htaccessfiles.
             # It can be "All", "None", or any combination of thekeywords:
             #   Options FileInfo AuthConfigLimit
             #
             AllowOverrideNone

             #
             # Controls who can get stuff from this server.
             #
             Orderallow,deny
             Allowfrom all

         </Directory>
         ......

   在Options IndexesFollowSymLinks在Indexes前面加上 - 符号。
       即： Options -Indexes FollowSymLinks
   【备注：在Indexes前，加 + 代表允许目录浏览；加- 代表禁止目录浏览。】

   这样的话就属于整个Apache禁止目录浏览了。

   如果是在虚拟主机中，只要增加如下信息就行：

注意：虚拟主机中，在上面的 Options IndexesFollowSymLinks 注释掉，虚拟主机才起作用。

          <Directory "D:\test">
            Options -Indexes FollowSymLinks
            AllowOverride None
            Order deny,allow
            Allow from all
        </Directory>
    这样的话就禁止在test工程下进行目录浏览。

备注：切记莫把“Allow from all”改成 “Deny fromall”，否则，整个网站都不能被打开。

http://morgan363.javaeye.com/blog/645363

请问Apache如何屏蔽目录列表同时保留目录访问的默认页面？

关键字: php

在Apache的配置文件httpd.conf中找到需要设置目录的Directory属性，并在Options一行去掉Indexes
比如说:
<Directory  "d:\web">
         Options  Indexes  FollowSymLinks
</Directory>
改为:
<Directory  "d:\web">
         Options  FollowSymLinks
</Directory>

-----------------------------------------------------------------
Alias  /edit/  "/home/dbphp/db/"

         <Directory  "/home/dbphp/db">
                 Options  Indexes  MultiViews          =>          Options  MultiViews
                 AllowOverride  None
                 Order  allow,deny
                 Allow  from  all
         </Directory>