禁止apache和tomcat列出目录清单的方法

最新推荐文章于 2022-07-17 19:00:59 发布

原创最新推荐文章于 2022-07-17 19:00:59 发布 · 1.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#apache #tomcat #servlet

JAVA 同时被 2 个专栏收录

11 篇文章

订阅专栏

Linux+Apache+Tomcat

6 篇文章

订阅专栏

博客介绍了在用户uri未指定文件名时，Apache和Tomcat默认会查找默认文件，找不到则显示目录清单，这通常不是期望的结果。并给出修改方法，Apache编译时增加参数--disable-autoindex，Tomcat将default servlet的listings参数设为false。

作者:ococo (2005.04.18)

如果用户uri中没有指定文件名，apache和tomcat在默认情况下都会查找默认文件index.*等。
找不到都会显示目录清单，而把文件清单暴露出来。而通常这不是我们所想要的。修改方法如下：
apache:

编译时增加参数--disable-autoindex：
./configure --prefix=/usr/local/httpd2.0.53 /
--disable-autoindex /
--enable-so /
--datadir=/usr/local/web
（由于httpd.conf中含有和autoindex相关的配置，请注释掉）

tomcat:

default servlet的listings参数设为false:

    <servlet>
        <servlet-name>default</servlet-name>
        <servlet-class>
          org.apache.catalina.servlets.DefaultServlet
        </servlet-class>
        <init-param>
            <param-name>debug</param-name>
            <param-value>0</param-value>
        </init-param>
        <init-param>
            <param-name>listings</param-name>
            <param-value>false</param-value>
        </init-param>
        <load-on-startup>1</load-on-startup>
    </servlet>