apache、nginx禁止访问文件或目录设置

apache的设置

         在Apache中配置禁止目录访问，即禁止游览列出的目录/文件列表的方法

       访问网站目录时Apache默认配置为可列出目录/文件列表，即当你访问http://localhost时会列出相关的目录和文件列表，我们可以通过修改Apache配置文件httpd.conf来实现禁止列出目录/文件列表，方法如下

       【apache配置禁止访问】

1. 禁止访问某些文件/目录

增加Files选项来控制，比如要不允许访问 .inc 扩展名的文件，保护php类库：

<Files ~".inc$">

Order allow,deny

Deny from all

< /Files>

禁止访问某些指定的目录：（可以用 <DirectoryMatch>   来进行正则匹配）

<Directory ~"^/var/www/(.+/)*[0-9]{3}">

Order allow,deny

Deny from all

</Directory>

通过文件匹配来进行禁止，比如禁止所有针对图片的访问：

<FilesMatch.(?i:gif|jpe?g|png)$>

Order allow,deny

Deny from all

</FilesMatch>

针对URL相对路径的禁止访问：

<Location/dir/>

Order allow,deny

Deny from all

< /Location>

针对代理方式禁止对某些目标的访问（<ProxyMatch> 可以用来正则匹配），比如拒绝通过代理访问cnn.com：

<Proxyhttp://cnn.com/*>

Order allow,deny

Deny from all

< /Proxy>

2. 禁止某些IP访问/只允许某些IP访问

如果要控制禁止某些非法IP访问，在Directory选项控制：

<Directory"/var/www/web/">

Order allow,deny

Allow from all

Deny from 10.0.0.1#阻止一个IP

Deny from192.168.0.0/24 #阻止一个IP段

</Directory>

只允许某些IP访问，适合比如就允许内部或者合作公司访问：

<Directory"/var/www/web/">

Order deny,allow

Deny from all

All fromexample.com #允许某个域名

All from 10.0.0.1#允许一个iP

All from 10.0.0.110.0.0.2 #允许多个iP

Allow from10.1.0.0/255.255.0.0 #允许一个IP段，掩码对

All from 10.0.1192.168 #允许一个IP段，后面不填写

All from192.168.0.0/24 #允许一个IP段，网络号

</Directory>

Apache：解决办法；

<Directory"/home/domain/public_html">

Options -IndexesFollowSymLinks

AllowOverride All

< Files ~".txt">

Order allow,deny

Deny from all

< /Files>

</Directory>

 

Nginx的设置

Nginx通常是在location的{}体内进行设置

 

nginx禁止访问所有.开头的隐藏文件设置

location ~* /.* {
deny all;
}

 

nginx禁止访问目录，

例如：禁止访问path目录

location ^~ /path{
deny all;
}

 

nginx禁止访问图片格式文件,跳转未授权页面

location ~*\.(jpg|png|gif)$ {

       rewrite \.(jpg|png|gif)$ \401.html;

}