Apache下禁止显示网站目录结构的方法

111次阅读

共计 1801 个字符，预计需要花费 5 分钟才能阅读完成。

开发小哥跑来找我，给我一个网站地址，我点开后显示的是目录格式，把网站的目录结构全部显示出来了。开发小哥说这个显示结果不正确，不应该让用户看到我们的目录结构，问我怎么解决。

我第一反应是目录权限的问题，查看了一下网站目录的权限，发现权限是 777，随后我把权限改为 755，结果这个页面的确不能访问了，但是上级页面也跟着爆掉了，要知道，这可是线上环境啊，我当时那个汗就下来了，赶紧恢复了 777 的权限，上级页面又正常了，看来不是权限的问题（又长见识了）。

这个时候我意识到可能是配置文件的问题了，然后正好公司运维主管过来，我问了一下，他说 apache 配置文件里有一项可以禁止显示网站目录的配置项，禁止掉就好了（然后用一脸鄙视的神情看了我一下）。我查了一下，原来在 apache 的主配置文件中对于网站根目录的配置中有一项：

#
# Possible values for the Options directive are “None”, “All”,
# or any combination of:
# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# Note that “MultiViews” must be named *explicitly* — “Options All”
# doesn’t give it to you.
#
# The Options directive is both complicated and important. Please see
# http://httpd.apache.org/docs/2.2/mod/core.html#options
# for more information.
#
Options Indexes FollowSymLinks（就是这一行配置）

#
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be “All”, “None”, or any combination of the keywords:
# Options FileInfo AuthConfig Limit

上述红色字体即表示允许以目录的形式列出网站目录下的子文件以及子目录，只要将配置中的 Indexes 删掉就可以禁止列出目录了。删完一看果然成功了。

可能有的大神看到我发的博客会觉得幼稚低级，原谅我刚入行运维不久，经验啥的太缺乏了。对于这些服务的了解也还比较浅，平时都主要关注服务怎么搭建起来，怎么正常工作，这些细节的配置关注的很少。看来运维不是一件容易干的工作啊，经验果然是重要中的重要，所以赶紧来写下这篇博客，也为自己积累一点东西吧。

另外：欢迎大家到来，欢迎评论，有什么不对的地方欢迎大家指出，相互学习。

————————————– 分割线 ————————————–

Ubuntu 13.04 安装 LAMP\Vsftpd\Webmin\phpMyAdmin 服务及设置 http://www.linuxidc.com/Linux/2013-06/86250.htm

CentOS 5.9 下编译安装 LAMP(Apache 2.2.44+MySQL 5.6.10+PHP 5.4.12) http://www.linuxidc.com/Linux/2013-03/80333p3.htm

RedHat 5.4 下 Web 服务器架构之源码构建 LAMP 环境及应用 PHPWind http://www.linuxidc.com/Linux/2012-10/72484p2.htm

LAMP 源码环境搭建 WEB 服务器 Linux+Apache+MySQL+PHP http://www.linuxidc.com/Linux/2013-05/84882.htm

LAMP+Xcache 环境搭建 http://www.linuxidc.com/Linux/2014-05/101087.htm

————————————– 分割线 ————————————–

Apache 的详细介绍 ：请点这里
Apache 的下载地址 ：请点这里

正文完