apache禁止访问网站目录

最新推荐文章于 2020-08-13 09:44:04 发布

caiandyong

最新推荐文章于 2020-08-13 09:44:04 发布

阅读量2k

点赞数

分类专栏： PHP 文章标签： apache禁止目录 apache禁止访问网站目录 apache禁止访问

本文链接：https://blog.csdn.net/caiandyong/article/details/47956445

版权

PHP 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

在PHP网站开发中，基于WEB服务器和PHP网站程序代码的安全考虑，我们需要对相关的目录或者文件访问权限进行控制，以防止意外情况的发生，那么我们如何来实现这种功能呢？我们可以通过Apache来实现禁止目录访问(禁止游览列出的目录或文件列表)、禁止或允许IP与域名访问目录的功能。

以下给出两种方法：

方法一：

　　访问网站目录时Apache默认配置为可列出目录/文件列表，即当你访问http://localhost/mysite/时会列出相关的目录和文件列表，我们可以通过修改Apache配置文件httpd.conf来实现禁止列出目录/文件列表，方法如下：

1、打开apache配置文件httpd.conf

2、找到

<Directory />
    #Options FollowSymLinks ExecCGI Indexes
    Options None
    AllowOverride All
    Order deny,allow
    Deny from all
    Satisfy all
</Directory>

只需要修改Options Indexes为Options None即可，注：根据PHP运行环境安装包的不同，Options Indexes也有可能是Options IndexesFollowSymLinks，一并改为Options None即可。

还需注意的事：如果是自己重新设置了DocumentRoot，例如以下：修改的地方也就不同了

<Directory "E:/AppServ/www">
    #
    # Possible values for the Options directive are "None", "All",
    # or any combination of:
    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
    #
    # Note that "MultiViews" must be named *explicitly* --- "Options All"
    # doesn't give it to you.
    #
    # The Options directive is both complicated and important.  Please see
    # http://httpd.apache.org/docs/2.2/mod/core.html#options
    # for more information.
    #
    
    #Options Indexes FollowSymLinks MultiViews ExecCGI
    Options FollowSymLinks MultiViews ExecCGI

    #
    # AllowOverride controls what directives may be placed in .htaccess files.
    # It can be "All", "None", or any combination of the keywords:
    #   Options FileInfo AuthConfig Limit
    #
    AllowOverride All

    #
    # Controls who can get stuff from this server.
    #
    Order allow,deny
    Allow from all

</Directory>

要将Options Indexes FollowSymLinks MultiViews ExecCGI改为Options FollowSymLinks MultiViews ExecCGI。即：去掉Indexs。

3、保存httpd.conf，并重启Apache即可，此时再访问http://localhost/mysite/时，报apache http403 禁止访问错误信息