這篇文章主要介紹了Apache禁止目錄訪問的配置方法,這是一個(gè)常見的、非常有必要的apache安全配置之一,需要的朋友可以參考下
秀峰網(wǎng)站制作公司哪家好,找創(chuàng)新互聯(lián)公司!從網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、成都響應(yīng)式網(wǎng)站建設(shè)公司等網(wǎng)站項(xiàng)目制作,到程序開發(fā),運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)公司成立于2013年到現(xiàn)在10年的時(shí)間,我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn),來保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)公司。
在PHP網(wǎng)站開發(fā)中,為了讓網(wǎng)站目錄文件和程序代碼的安全考慮,我們必須對(duì)某些目錄或者文件的訪問權(quán)限進(jìn)行控制,來提高網(wǎng)站的安全,那么我們?cè)鯓觼韺?shí)現(xiàn)這種功能呢?這時(shí)候可以配置Apache來禁止網(wǎng)站以目錄的形式列出網(wǎng)站內(nèi)容。
在Apache中沒有配置禁止目錄訪問時(shí)候,當(dāng)你訪問 http://localhost 時(shí)會(huì)列出相關(guān)的目錄和文件列表,我們可以通過修改Apache配置文件httpd.conf來實(shí)現(xiàn)禁止列出目錄/文件列表,方法如下:
1、打開apache的配置文件“httpd.conf”
2、找到以下部分
復(fù)制代碼 代碼如下:
Options Indexes
AllowOverride None
Order allow,deny
Allow from all
只需將Options Indexes修改為Options None即可。
注:根據(jù)PHP運(yùn)行環(huán)境安裝包的不同,Options Indexes也有可能是Options Indexes FollowSymLinkshttp://www.bbqmw.net/qm_bbqmbd/,一并改為Options None即可。
保存httpd.conf,重啟apache。如果此時(shí)不行,繼續(xù)修改下面的配置:
復(fù)制代碼 代碼如下:
#
# Possible values for the Options directive are "None", "All",
# or any combination of:
# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
# The Options directive is both complicated and important. Please see
# http://httpd.apache.org/docs/2.2/mod/core.html#options
# for more information.
#
Options none
#
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
# Options FileInfo AuthConfig Limit
#
AllowOverride None
#
# Controls who can get stuff from this server.
#
Order allow,deny
Allow from all
如上:將里面紅色的部分,一并改過來就行了。
3、保存httpd.conf,并重啟Apache即可,此時(shí)再訪問 http://localhost 時(shí),如果沒有index.html或者index.php這些默認(rèn)的文件時(shí),就會(huì)報(bào)apache http 403 禁止訪問錯(cuò)誤信息:
復(fù)制代碼 代碼如下:Forbidden
You don't have permission to access / on this server.