辉克's Blog

创造机会的人是勇者;等待机会的人是愚者

apache配置禁止访问目录方法

2011

08

30

星期二
09:45
禁止显示
Apache
目录列表
-Indexes FollowSymLinks
如何修改目录的配置以禁止显示
Apache
目录列表。

缺省情况下如果你在浏览器输入地址:

http://localhost:8080/

如果你的文件根目录里有
index.html
,浏览器就会显示
index.html
的内容,如果没有

index.html

浏览器就会显示文件根目录的目录列表,
目录列表包括文件根目录下的文件和
子目录。

同样你输入一个虚拟目录的地址:

http://localhost:8080/b/

如果该虚拟目录下没有
index.html
,浏览器也会显示该虚拟目录的目录结构,列出该虚拟
目录下的文件和子目录。

如何禁止
Apache
显示目录列表呢?

要禁止
Apache
显示目录结构列表,只需将
Option
中的
Indexes
去掉即可。

比如我们看看一个目录的目录配置:

<Directory "D:/Apa/blabla">
Options Indexes FollowSymLinks #———->Options FollowSymLinks
AllowOverride None
order allow,deny
Allow from all
</Directory>
你只需要将上面红色代码中的
Indexes
去掉,就可以禁止
Apache
显示该目录结构。用户
就不会看到该目录下的文件和子目录列表了。

Indexes
的作用就是当该目录下没有
index.html
文件时,
就显示目录结构,
去掉
Indexes

Apache
就不会显示该目录的列表了。

第二种方法

解决办法:

1
、编辑
httpd.conf
文件

vi ./conf/httpd.conf

找到如下内容:

?BR>
<Directory “C:/Program Files/Apache2.2/htdocs”>

#
# Possib
le values for the Options directive are “None”, “All”,

# or any combination of:
Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI
MultiViews
#

# Note that “MultiViews” must be named *exp
licitly*

“Options
All”

# doesn’t give it to you.

#
#
The
Options
directive
is
both
complicated
and
important.
Please
see
#
http://httpd.apache.org/docs/2.2/mod/core.html#options

# for more information.
#
Options Indexes FollowSymLinks
#
# AllowOverride controls what directives may be placed in .htaccess
files.

# It can be “All”, “None”, or any combination of the keywords:

# Options FileInfo AuthConfig Limit
#
AllowOverride None
#
# Controls who can get stuff from this server.
#
order allow,deny
Allow from all
</Directory>

??


Options Indexes FollowSymLinks

Indexes
前面加上

符号。

即:
Options -Indexes FollowSymLinks

【备注:在
Indexes
前,加
+
代表允许目录浏览;加

代表禁止目录浏览。】

这样的话就属于整个
Apache
禁止目录浏览了。

如果是在虚拟主机中,只要增加如下信息就行:

<Directory “D:test”>

Options -Indexes FollowSymLinks
AllowOverride None
order deny,allow
Allow from all
</Directory>

这样的话就禁止在
test
工程下进行目录浏览。

备注:

切记莫把“Allow from all”改成

“Deny from all”,否则,整个网站都不能被
打开。

<Finished>

[color=Red]
还有一种方法:

可以在根目录的
.htaccess
文件中输入

<Files *>
Options -Indexes
</Files>
就可以阻止
Apache
将目录结构列表出来。[/color]

发表回复