.htaccess文件不仅能控制伪静态、防盗链等等,它还具备控制项目文件在index.html或者index.php文件缺失时是否线上其他一些目录文件。
我们经常能看到
"forbidden You don't have permission to access / on this server" 这样的报错提示,那是因为我们关闭了服务器的目录索引。
如果我们不关闭目录索引,那么基本上就把我们项目目录结构和文件暴露给外部人员了,那么这是非常危险的。
关闭目录索引
apache的配置非常的简单
需要在httpd.conf文件中加上下面的配置信息,路径可以是绝对路径,最好它加在httpd.conf文件的最下方,并注释
Options Indexes FollowSymLinks
去掉"Indexes"的话,则会出现"You don't have permission to access / on this server"
那如何通过.htaccess关闭目录索引呢?
新建.htaccess文件,在文件里写入
Options -Indexes
注意此处有个-号
开启目录索引
一般我们的目录索引都是关闭的,但是偏偏有奇葩的需求,需要打开某个目录下的文件索引,那怎么办?
聪明的小伙伴估计已经猜到,既然有减号那肯定有加号咯,是的
开启目录文件索引用的是 + 号或者空格
Options +Indexes
Options Indexes