禁止apache和tomcat列出目录清单的方法

最新推荐文章于 2021-07-06 18:25:41 发布

原创最新推荐文章于 2021-07-06 18:25:41 发布 · 266 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Apache #Tomcat #Servlet #Web

java 专栏收录该内容

29 篇文章

订阅专栏

本文介绍如何在Apache和Tomcat服务器中禁用默认的目录文件列表功能。对于Apache,可以通过在编译时添加--disable-autoindex参数来实现。而对于Tomcat,则需要在default servlet的配置中将listings参数设置为false。

如果用户uri中没有指定文件名，apache和tomcat在默认情况下都会查找默认文件index.*等。
找不到都会显示目录清单，而把文件清单暴露出来。而通常这不是我们所想要的。修改方法如下：
apache:

编译时增加参数--disable-autoindex：

写道

./configure --prefix=/usr/local/httpd2.0.53 \
--disable-autoindex \
--enable-so \
--datadir=/usr/local/web

（由于httpd.conf中含有和autoindex相关的配置，请注释掉）

tomcat:

default servlet的listings参数设为false:

写道

<servlet>
<servlet-name>default</servlet-name>
<servlet-class>
org.apache.catalina.servlets.DefaultServlet
</servlet-class>
<init-param>
<param-name>debug</param-name>
<param-value>0</param-value>
</init-param>
<init-param>
<param-name>listings</param-name>
<param-value>false</param-value>
</init-param>
<load-on-startup>1</load-on-startup>
</servlet>