Nginx配置文件中静态资源文件禁止通过目录查看

Nginx配置文件中静态资源文件禁止通过目录查看

nginx作为文件服务器访问静态资源时，默认是可以通过目录路径查看该目录下的所有文件的，这样会被检查出漏洞，容易造成静态资源泄露。

方案

location /images {
    autoindex off;
    autoindex_exact_size off;
    autoindex_localtime on;
    alias /home/admin/fileupload;
 }

1，autoindex off;
这个指令用于关闭目录列表功能。默认情况下，如果请求的是一个目录，并且没有找到默认的索引文件（如 index.html），Nginx 可能会列出该目录下的所有文件。将 autoindex 设置为 off 会禁止这种行为，防止未经授权的目录内容被浏览。

2，autoindex_exact_size off;
这个指令用于控制是否在目录列表中显示文件的确切大小。当设置为 off 时，Nginx 可能会以更易读的格式（如 KB、MB）显示文件大小，而不是显示确切的字节数。这可以提高目录列表的可读性。

3，autoindex_localtime on;
这个指令用于控制是否在目录列表中显示文件的本地时间戳。当设置为 on 时，Nginx 将使用服务器上的本地时间显示文件的时间戳，而不是使用 GMT 时间。这有助于用户更好地理解文件的最后修改时间。

4，alias /home/admin/fileupload;
这个指令用于指定当请求匹配 location /images 时，应该提供哪个文件系统上的目录作为响应。在这里，它指定了 /home/admin/fileupload 目录作为响应的来源。这意味着，当有人请求 /images/somefile.jpg 时，Nginx 实际上会从 /home/admin/fileupload/somefile.jpg 中提供该文件。

请注意，使用 alias 指令时，需要确保指定的路径是准确的，并且Nginx进程有权访问该路径。此外，alias 指令与 root 指令不同，root 指令会将请求的URI追加到指定的路径上，而 alias 则不会。

综上所述，这个配置片段的目的是为 /images 路径提供一个静态资源目录，并关闭目录列表功能，同时控制目录列表中文件大小和时间的显示方式。