linux中apache允许目录列表,Apache服务器中设置禁止浏览目录的方法

vi /etc/apache/httpd.conf进行编辑httpd.conf文件。

找到Options Indexes FollowSymLinks在Indexes前面加上—符号!如果加+代表允许目录浏览—代表禁止目录浏览。

找到换成

然后在找到 Options Indexes FollowSymLinks换成Options -Indexes FollowSymLinks

这样的话就属于整个Apache禁止目录浏览了

#

#

# Possible values for the Options directive are "None", "All",

# or any combination of:

#   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews

#

# Note that "MultiViews" must be named *explicitly* --- "Options All"

# doesn't give it to you.

#

# The Options directive is both complicated and important.  Please see

# http://httpd.apache.org/docs-2.0/mod/core.html#options

# for more information.

#

Options -Indexes FollowSymLinks

这个是配置好的禁止整个Apache浏览

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
好的,以下是Apache服务器的搭建和加固的方法: 1. 安装Apache服务器 可以使用以下命令在Linux上安装Apache服务器: ``` sudo apt-get install apache2 ``` 2. 禁止目录访问 为了防止未授权的用户访问Apache服务器上的目录,可以在Apache的配置文件进行以下设置: ``` <Directory /var/www/html> Options -Indexes </Directory> ``` 这将禁用目录列表功能,防止用户访问Apache服务器上的目录。 3. 隐藏Apache版本信息 Apache服务器默认会在HTTP响应头显示版本信息,为了防止黑客利用这些信息进行攻击,可以在Apache的配置文件进行以下设置: ``` ServerTokens Prod ServerSignature Off ``` 这将禁用Apache服务器在HTTP响应头显示版本信息。 4. 配置Apache的ACL Apache的ACL(Access Control List)用于控制用户对Apache服务器上的资源的访问权限。可以使用以下命令来创建一个Apache的ACL: ``` sudo touch /etc/apache2/acl ``` 然后,可以在Apache的配置文件进行以下设置: ``` <Directory /var/www/html> Options -Indexes AllowOverride None Order allow,deny Allow from all Deny from 192.168.1.2 AuthUserFile /etc/apache2/acl AuthName "Restricted Area" AuthType Basic Require valid-user </Directory> ``` 这将允许所有用户访问Apache服务器上的资源,但禁止IP地址为192.168.1.2的用户访问。同时,还设置Apache的ACL,只有经过身份验证的用户才能访问Apache服务器上的资源。 5. 重新启动Apache服务器 完成以上的配置后,使用以下命令重新启动Apache服务器: ``` sudo systemctl restart apache2 ``` 至此,Apache服务器的搭建和加固就完成了。希望这些信息对您有所帮助。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值