注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

phperwuhan的博客

记载一个phper的历程!phperwuhan.blog.163.com

 
 
 

日志

 
 

禁止显示Apache目录列表  

2010-10-03 09:59:23|  分类: apache |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

来源:http://blog.chemdown.cn/server/prohibit-display-apache-directory-listing-indexes-followsymlinks.html

如何修改目录的配置以禁止显示 Apache 目录列表。

缺省情况下如果你在浏览器输入地址:

http://localhost:8080/

如果你的文件根目录里有 index.html,浏览器就会显示 index.html的内容,如果没有 index.html,浏览器就会显示文件根目录的目录列表,目录列表包括文件根目录下的文件和子目录。

同样你输入一个虚拟目录的地址:

http://localhost:8080/b/

如果该虚拟目录下没有 index.html,浏览器也会显示该虚拟目录的目录结构,列出该虚拟目录下的文件和子目录。

如何禁止 Apache 显示目录列表呢?

要禁止 Apache 显示目录结构列表,只需将 Option 中的 Indexes 去掉即可

比如我们看看一个目录的目录配置:

<Directory "D:/Apa/blabla">      Options Indexes FollowSymLinks #---------->Options  FollowSymLinks       AllowOverride None      Order allow,deny      Allow from all  </Directory>

你只需要将上面红色代码中的 Indexes 去掉,就可以禁止 Apache 显示该目录结构。用户就不会看到该目录下的文件和子目录列表了。

Indexes 的作用就是当该目录下没有 index.html 文件时,就显示目录结构,去掉 Indexes,Apache 就不会显示该目录的列表了。

第二种方法
解决办法:
        1、编辑httpd.conf文件
            vi ./conf/httpd.conf

   找到如下内容:
          ……
          <Directory “C:/Program Files/Apache2.2/htdocs”>
              #
              # Possible values for the Options directive are “None”, “All”,
              # or any combination of:
                 Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
              #
              # Note that “MultiViews” must be named *explicitly* — “Options All”
              # doesn’t give it to you.
              #
              # The Options directive is both complicated and important. Please see
              # http://httpd.apache.org/docs/2.2/mod/core.html#options
              # for more information.
              #
              Options Indexes FollowSymLinks

              #
              # AllowOverride controls what directives may be placed in .htaccess files.
              # It can be “All”, “None”, or any combination of the keywords:
              #   Options FileInfo AuthConfig Limit
              #
              AllowOverride None

              #
              # Controls who can get stuff from this server.
              #
              Order allow,deny
              Allow from all

          </Directory>
          ……

   在Options Indexes FollowSymLinks在Indexes前面加上 – 符号。
        即: Options -Indexes FollowSymLinks
   【备注:在Indexes前,加 + 代表允许目录浏览;加 – 代表禁止目录浏览。】

    这样的话就属于整个Apache禁止目录浏览了。

    如果是在虚拟主机中,只要增加如下信息就行:
           <Directory “D:\test”>
             Options -Indexes FollowSymLinks
             AllowOverride None
             Order deny,allow
             Allow from all
         </Directory>
     这样的话就禁止在test工程下进行目录浏览。

备注: 切记莫把“Allow from all”改成 “Deny from all”,否则,整个网站都不能被打开。
   <Finished>

 还有一种方法:

可以在根目录的 .htaccess 文件中输入

  1. <Files *>
  2. Options -Indexes
  3. </Files>

就可以阻止Apache 将目录结构列表出来。

 

来源:http://bbs.boka.cn/viewthread.php?tid=26633

/etc/apache2/sites-available/目录下


如同其它所有的网络服务一样,Apache同样使用各种安全性控制,例如存取地址控制和身份控制。这里我们先讲地址和目录控制。
 Apache 将目录作为单元来进行存取控制,每个目录在/etc/apache2/sites-available/defualt中可设置。 使用一个段落,首先的是/目录,这实际是设置缺省值:
       Options FollowSymLinks
      AllowOverride None
每个段落都是由这样的两组尖括号构成的行夹起来的,其中最主要的句子是Options ,AllowOverride ,Allow/Deny,Order 等。
  如:
   <Directory /var/www/>
          Options -Indexes FollowSymLinks MultiViews  #可禁止查看/var/www下的目录
          AllowOverride None
          Order allow,deny
          allow from all
          # This directive allows us to have apache2's default start page
          # in /apache2-default/, but still have / go to the right place
          #RedirectMatch ^/$ /apache2-default/
   </Directory>

Options这个子句用来说明一些主要的设置,目前可以使用的设置有Indexes ,Includes, FollowSymLinks,ExecCGI ,MultiView ,当然还有两个最简单的选择就是None和All。

None是禁止所有选择,而All允许上面的所有Options。一般我们主要关心的是Indexes 和FollowSymLinks。Indexes 是设定是否允许在目录下面没有index.html 的时候显示目录,而FollowSymLinks 决定是否可以通过符号连接跨越DocumentRoot。例如,尽管/ftp 不在/var/www下面,但是我们仍然可以使用符号连接建立一个/var/www/ftp使得可以直接输入http://mydomain.com/ftp 来访问这个目录。

使用FollowSymLinks的办法很简单,就是首先在合适的目录段落里面Options Follow SymLinks,(符号连接的上层就可以)然后建立一个别名:
      Alias /ftp/ “/var/www/ftp”
     后面的是你建立的到/ftp 的符号连接。注意这一行应该位于所有目录段落之外.

AllowOverride
  AllowOverride 定义是否允许各个目录用目录中的.htaccess(后面解释)覆盖这里设定的Options。它的选择有Options,FileInfo,AuthConfig,Limit 或者它们的组合,当然还有None 和All。

由于/是缺省设置,所以这里没有设置太多的内容,相反,我们应该在/之后独立设置各个目录的控制,例如:   
   Options Indexes FollowSymLinks
  AllowOverride None
  Order allow,deny
  Allow from all

出现了两个新的选项:OrderAllow
Order
它有两种用法,即Order allow,deny 或者Order deny,allow。简单地说,它用来设置是先执行deny 还是先执行allow,例如,Order deny,allow 意味着先看deny 行,再看allow 行,这样如果deny from all 再allow from 202.112.58.0/24 后来的allow子句就会超越deny 而对202.112.58.x 打开访问。
Allow/Deny from
两个选项和Order 一起使用,Allow 允许某个地址来的连接请求,Deny 则禁止这个请求,例如在Order deny,allow 的情况下,Deny from all,Allow from 192.168.12.0/24 表示只有192.168.12.x 的用户可以访问这个目录。
-------------------------------
现在我们来看看下面的一个设定:
UserDir public_html
  AllowOverride FileInfo AuthConfig Limit
  Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
  Order allow,deny
  Allow from all
  Order deny,allow
  Deny from all   
这个有什么用处?UserDir 是一个特殊的选项,用来在用户的宿主目录下设置主页,比如,有一个名字叫wangzh的用户,其宿主目录是/home/wangzh,而且UserDir象我们刚才那样设定,那么,你可以在浏览器中输入http://www.mydomain.com/~wangz
   下面的行就是对这个功能的限制,注意要使得某人的这个功能生效,必须有这个段落,这个段落里别的东西都是熟知的,唯一新的东西是Limit 段,它用来提供存取限制,例如对应的段落设置GET 和POST 权限,诸如此类。上面的段落表示所有人都可以通过www 进行GET 和POST,而任何人都不能PUT 和DELETE、MOVE 等等。
Limit     对某个路径进行存取限制。
实际配置如下:
# mkdir /home/rd2/leon
# chmod 755 /home/rd2
# chmod 755 /home/rd2/leon
# cp index.html /home/rd2/leon  然后就可以在浏览器中输入http://10.12.2.82/~rd2,它将对应的是/宿主目录/UserDir(我们设置位leon),也就是显示/home/wanghy/leon下的index.html。
  <IfModule mod_userdir.c>
  #
  # UserDir is disabled by default since it can confirm the presence
  # of a username on the system (depending on home directory
  # permissions).
  #
  #UserDir disable 注释掉
  #
  # To enable requests to /~user/ to serve the user's public_html
  # directory, remove the "UserDir disable"/IfModule>
  #
  # Control access to UserDir directories. The following is an example
  # for a site where these directories are restricted to read-only.
  #
  <Directory /home/*/leon> 改为自己喜欢的
  AllowOverride FileInfo AuthConfig Limit
  Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
  <Limit GET POST OPTIONS>
  Order allow,deny
  Allow from all
  </Limit>
  <LimitExcept GET POST OPTIONS>
  Order deny,allow
  Deny from all
  </LimitExcept>
  </Directory>
  FollowSymLinks决定是否可以通过符号连接跨越DocumentRoot。例如,尽管/home不在/var/www/html下面,但是我们仍然可以使用符号连接也就是说可以直接输入http://mydomain.com/myhome来访问这个目录。
  使用FollowSymLinks的办法很简单,就是目录段落里面Options Follow SymLinks,然后建立一个别名:
  Alias /myhome “/home”
  Alias /myhome "/home"(不能是/myhome/)
  <Directory "/home">
  Options Indexes FollowSymLinks MultiViews
  AllowOverride None
  Order allow,deny
  Allow from all
  </Directory>
  虚拟主机:
  NameVirtualHost 10.12.2.82
  <VirtualHost 10.12.2.84>/VirtualHost>
  <VirtualHost 10.12.2.82>访问时候用:leon(leon1).abit.cn
  DocumentRoot /var/www/html
  ServerName leon.abit.cn
  </VirtualHost>
  <VirtualHost 10.12.2.82>
  DocumentRoot /home
  ServerName leon2.abit.cn
  </VirtualHost>

  评论这张
 
阅读(2002)| 评论(1)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017