如何禁用目录浏览？

Question

我想禁用/ galerias文件夹和所有子目录的目录浏览

/ galerias指数/ 409

* Parent Directory
* i1269372986681.jpg
* i1269372986682.jpg
* i1269372988680.jpg

Answer 1

使用以下内容创建.htaccess文件:

Options -Indexes

Answer 2

执行此操作的最佳方法是使用webserver apache2禁用它.在我的Ubuntu 14.X中 - 打开/etc/apache2/apache2.conf更改

<Directory /var/www/>
        Options Indexes FollowSymLinks
        AllowOverride None
        Require all granted
</Directory>

至

<Directory /var/www/>
        Options FollowSymLinks
        AllowOverride None
        Require all granted
</Directory>

然后重启apache:

sudo service apache2 restart

这将禁用apache2所服务的所有文件夹中的目录列表.

Answer 3

除了前面提到的两种方法(编辑/etc/apache2/apache2.conf或在.htaccess文件中添加选项 - 索引),这是另一种方法

a2dismod autoindex

之后重启apache2服务器

sudo service apache2 restart

Answer 4

使用以下内容编辑/创建.htaccess文件/galerias:

Options -Indexes

目录浏览由mod_autoindex模块提供.

Answer 5

您可以将一个空文件index.html放入您不希望列出的每个目录中.这有几个好处:

• 它(通常)需要在服务器上进行零配置.
• 即使服务器管理员决定在服务器配置中使用"AllowOverride None",它也会继续工作.(如果您使用.htaccess文件,这可能会导致大量"错误500 - 内部服务器错误"消息给您的用户!).
• 它还允许您将文件从一个服务器移动到另一个服务器,同样不必混淆apache配置.

从理论上讲,自动索引可能由不同的文件触发(这由DirectoryIndex选项控制),但我还没有在现实世界中遇到过这种情况.

Answer 6

其中一个重要的事情是设置安全的apache web服务器是禁用目录浏览.默认情况下,apache启用了此功能,但除非您确实需要它,否则始终禁用它.在apache文件夹中打开httpd.conf文件,找到如下所示的行:

Options Includes Indexes FollowSymLinks MultiViews

然后删除单词索引并保存文件.重启apache.而已

Answer 7

这不是答案，只是我的经验：

在我的 Ubuntu 12.04 apache2 上，在 apache2.conf 或 httpd.conf 中都没有找到Indexes，幸运的是我在sites-available/default. 删除它后，现在看不到目录列表。可能必须这样做sites-available/default-ssl。

Answer 8

如果您选择修改httpd.conf文件来解决此问题,并且您有多个Options指令,则必须在每个指令之前添加 - 或+.例:

选项-Indexes + FollowSymLinks