web服务器【apache/nginx] 关闭目录的浏览权限

最新推荐文章于 2024-05-31 17:00:47 发布

caoshuming_500

最新推荐文章于 2024-05-31 17:00:47 发布

阅读量7.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux运维

本文链接：https://blog.csdn.net/caoshuming_500/article/details/39058459

Linux运维专栏收录该内容

71 篇文章

订阅专栏

本文介绍了如何关闭Apache和Nginx web服务器的目录浏览权限。针对Apache，当用户访问ServerRoot目录时，默认会显示目录内容。文章提供了两种关闭目录权限的方法。而对于Nginx，也详细说明了关闭目录浏览权限的配置步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. apache 默认开放ServerRoot 目录的流量权限

在用户进行访问http://localhost/serverroot/时会显示一些文件在外面：

Index of /dir_test

    Parent Directory
    aliws.pinpai.txt
    aliws.txt
    aliws.xinghao.txt
    aliws_demo.php
    pinpai.txt

关闭目方法一

<Directory "/home/xxxx/htdocs">
   
    Options Indexes FollowSymLinks  #默认就会把/home/xxx/htdocs的目录暴漏出来；关闭方法： Options -Indexes FollowSymLinks （-Indexes 表示相反）
                                    #或者直接把 Options的功能给关闭： Options None
 </Directory>

关闭方法二

 <Directory "/home/xxxx/htdocs">
Options Indexes         #------------>Options None
AllowOverride None
Order allow,deny
Allow from all
</Directory>

 只需要修改Options Indexes为Options None即可，注：根据PHP运行环境安装包的不同，Options Indexes也有可能是Options Indexes FollowSymLinks，一并改为Options None即可。

2. nginx 关闭目录的方法

#增加一个目录(相对路径)的location，直接禁止访问
location /htdocs/ {            
                 deny    all;
              }

#最好把403 转到一个友好的页面
#error_page  403
        error_page   403 http://www.baidu.com/home/error.php;