天天看點

php 禁止通過檔案目錄通路

如果該虛拟目錄下沒有 index.html,浏覽器也會顯示該虛拟目錄的目錄結構,列出該虛拟目錄下的檔案和子目錄。

如何禁止 Apache 顯示目錄清單呢?

要禁止 Apache 顯示目錄結構清單,隻需将 Option 中的 Indexes 去掉即可。

比如我們看看一個目錄的目錄配置:

<Directory "D:/Apa/blabla">

 Options Indexes FollowSymLinks #---------->Options FollowSymLinks

 AllowOverride None

 Order allow,deny

 Allow from all

</Directory>

你隻需要将上面代碼中的 Indexes 去掉,就可以禁止 Apache 顯示該目錄結構。使用者就不會看到該目錄下的檔案和子目錄清單了。

Indexes 的作用就是當該目錄下沒有 index.html 檔案時,就顯示目錄結構,去掉 Indexes,Apache 就不會顯示該目錄的清單了。

第二種方法

解決辦法:

        1、編輯httpd.conf檔案

            vi ./conf/httpd.conf

   找到如下内容:

          ?BR>          <Directory “C:/Program Files/Apache2.2/htdocs”>

              #

              # Possible values for the Options directive are “None”, “All”,

              # or any combination of:

                 Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews

              #

              # Note that “MultiViews” must be named *explicitly* — “Options All”

              # doesn’t give it to you.

              #

              # The Options directive is both complicated and important. Please see

              # http://httpd.apache.org/docs/2.2/mod/core.html#options

              # for more information.

              #

              Options Indexes FollowSymLinks

              #

              # AllowOverride controls what directives may be placed in .htaccess files.

              # It can be “All”, “None”, or any combination of the keywords:

              #   Options FileInfo AuthConfig Limit

              #

              AllowOverride None

              #

              # Controls who can get stuff from this server.

              #

              Order allow,deny

              Allow from all

          </Directory>

          ……

   在Options Indexes FollowSymLinks在Indexes前面加上 – 符号。

        即: Options -Indexes FollowSymLinks

   【備注:在Indexes前,加 + 代表允許目錄浏覽;加 – 代表禁止目錄浏覽。】

    這樣的話就屬于整個Apache禁止目錄浏覽了。

    如果是在虛拟主機中,隻要增加如下資訊就行:

           <Directory “D:test”>

             Options -Indexes FollowSymLinks

             AllowOverride None

             Order deny,allow

             Allow from all

         </Directory>

     這樣的話就禁止在test工程下進行目錄浏覽。

備注: 切記莫把“Allow from all”改成 “Deny from all”,否則,整個網站都不能被打開。

   <Finished>

 還有一種方法:

可以在根目錄的 .htaccess 檔案中輸入

<Files *>

Options -Indexes

</Files>

就可以阻止Apache 将目錄結構清單出來。

轉載位址:https://www.cnblogs.com/baocheng/p/5713222.html