1. 首页
  2. 服务器配置

阿里云服务器 ECS Apache 如何关闭目录访问

问题描述

有时候 ECS Apache 配置后,访问网站目录时 Apache 默认配置为可列出目录/文件列表。即当访问 http://您的站点域名 或主机 IP 时,会列出相关的目录和文件列表。

如下图,这个情况有安全风险,会暴漏服务器站点下的相关目录。

阿里云服务器 ECS Apache 如何关闭目录访问

解决方案

可以通过修改 Apache 配置文件 httpd.conf 来实现禁止列出目录/文件列表,方法如下:

1、打开 Apache 配置文件 httpd.conf ,这里我们以一键安装包为例,路径为 /alidata/www/phpwind 

2 、在 httpd.conf 配置文件中找到如下的参数位置

Options Indexes
AllowOverride None
Order allow,deny
Allow from all
修改 Options Indexes 为 Options None,

备注 :根据PHP运行环境安装包的不同,Options Indexes也有可能是Options Indexes FollowSymLinks,一并改为Options None 即可。

阿里云服务器 ECS Apache 如何关闭目录访问

3、保存 httpd.conf ,并重启 Apache 即可。

阿里云服务器 ECS Apache 如何关闭目录访问

4、再次访问测试,就不会在显示目录,而会直接显示 “Forbidden” 。

阿里云服务器 ECS Apache 如何关闭目录访问


如果问题还未能解决,您可以到阿里云社区进行免费咨询,或联系云市场商家寻求帮助。

END

原创文章,作者:朱, 昭阳,如若转载,请注明出处:https://www.zhanqunfuwuqi.com/archives/263

发表评论

电子邮件地址不会被公开。 必填项已用*标注

联系我们

400-800-8888

在线咨询:点击这里给我发消息

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息