Apache下禁止顯示網站目錄結構的方法

標籤：apache   網站   營運   目錄   

       中午開發小哥跑來找我，給我一個網站地址，我點開後顯示的是目錄格式，把網站的目錄結構全部顯示出來了。開發小哥說這個顯示結果不正確，不應該讓使用者看到我們的目錄結構，問我怎麼解決。

       我第一反應是目錄許可權的問題，查看了一下網站目錄的許可權，發現許可權是777，隨後我把許可權改為755，結果這個頁面的確不能訪問了，但是上級頁面也跟著爆掉了，要知道，這可是線上環境啊，我當時那個汗就下來了，趕緊恢複了777的許可權，上級頁面又正常了，看來不是許可權的問題（又長見識了）。

       這個時候我意識到可能是設定檔的問題了，然後正好公司營運主管過來，我問了一下，他說apache設定檔裡有一項可以禁止顯示網站目錄的配置項，禁止掉就好了（然後用一臉鄙視的神情看了我一下）。我查了一下，原來在apache的主設定檔中對於網站根目錄的配置中有一項：

<Directory "/var/www/html">

#
# Possible values for the Options directive are "None", "All",
# or any combination of:
#   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn‘t give it to you.
#
# The Options directive is both complicated and important.  Please see
# http://httpd.apache.org/docs/2.2/mod/core.html#options
# for more information.
#
    Options Indexes FollowSymLinks    （就是這一行配置）

#
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
#   Options FileInfo AuthConfig Limit

        上述紅色字型即表示允許以目錄的形式列出網站目錄下的子檔案以及子目錄，只要將配置中的Indexes刪掉就可以禁止列出目錄了。刪完一看果然成功了。

        可能有的大神看到我發的部落格會覺得幼稚低級，原諒我剛入行營運不久，經驗啥的太缺乏了。對於這些服務的瞭解也還比較淺，平時都主要關注服務怎麼搭建起來，怎麼正常工作，這些細節的配置關注的很少。看來營運不是一件容易乾的工作啊，經驗果然是重要中的重要，所以趕緊來寫下這篇部落格，也為自己積累一點東西吧。

         另外：歡迎大家到我的部落格來，歡迎評論，有什麼不對的地方歡迎大家指出，相互學習。

Apache下禁止顯示網站目錄結構的方法