今天老大给我发QQ说,要对目录权限做控制,不能list目录。把过程记录如下供以后查阅。其实要禁止apache目录浏览list,只要在httpd.conf配置文件中找到一行Options Indexes FollowSymLinks,使用#注释掉或者去掉其中的Indexes就可以了
缺省情况下如果你在浏览器输入地址:http://127.0.0.1/.如果你的文件根目录里有 index页面,浏览器就会显示 index.html的内容,如果没有 index.html,浏览器就会显示文件根目录的目录列表,目录列表包括文件根目录下的文件和子目录。
禁止 Apache 显示目录列表的方法:
1、编辑httpd.conf将 Option中的 Indexes去掉即可
在httpd.conf配置文件中查看目录的配置:
<Directory /home/wwwroot>
Options Indexes FollowSymLinks
AllowOverride None
Order deny,allow
Allow from all
< /Directory>
将Options Indexes FollowSymLinks 修改成Options FollowSymLinks,然后重新启动apache即可
2. 在Options Indexes FollowSymLinks在Indexes前面加上"-"符号。
即:Options -Indexes FollowSymLinks 在Indexes前,加"+" 代表允许目录浏览;加"-"代表禁止目录浏览。
3、在根目录下修改 .htaccess 文件
cat .htaccess
< Files *>
Options -Indexes
< /Files>
就可以阻止Apache 将目录结构列表出来。