apache禁止别人访问无扩展名的文件

apache网站中的大部分文件如果知道文件名的话，默认情况下是可以通过浏览器以文本的方式访问的，这样无疑增加了安全风险。

一般来说只能禁止特定类型的扩展名的文件，但如果有一些文件没有扩展名就无法禁止了。

 

下面分享禁止方法：

找到Apache的主配置文件，我的Ubuntu在/etc/apache2/apache2.conf

所以输入命令vim /etc/apache2/apache2.conf打开该配置文件，然后在空白位置加入如下内容：

<Files ~ "^([^.]+)$">
    Order allow,deny
    Deny from all
</Files>

保存后重启Apache服务即可。

 

其实就是通过正则表达式实现的，上面的^([^.]+)$代表匹配不包含“点”的文件。