Apache 目录索引（DirectoryIndex）的安全禁用方法-Apache-PHP中文网

Apache 目录索引（DirectoryIndex）的安全禁用方法

幻夢星雲

发布： 2025-06-20 09:33:02

原创

336人浏览过

禁用 apache 目录索引可防止未经授权的用户浏览服务器文件列表，保护敏感信息。1. 使用 .htaccess 文件：在网站根目录创建或编辑 .htaccess 文件并添加 "options -indexes"；2. 修改 apache 主配置文件：找到 httpd.conf 或 apache2.conf 中对应目录块，将 "options indexes followsymlinks" 改为 "options followsymlinks"，然后重启 apache 服务。修改主配置影响全局，.htaccess 更灵活，适用于特定目录。验证方法是访问某目录查看是否显示 forbidden 错误。其他安全措施包括保持软件更新、使用强密码、配置防火墙、安装安全插件、定期备份以及启用 ssl/tls 加密。

Apache 目录索引（DirectoryIndex）的安全禁用方法

禁用 Apache 目录索引，是为了防止未经授权的用户浏览服务器上的文件列表，保护敏感信息。这事儿很重要，别掉以轻心。

直接禁用 Apache 目录索引的方法主要有两种：修改 .htaccess 文件或者修改 Apache 的主配置文件 httpd.conf (或者 apache2.conf，具体看你的系统配置)。

解决方案

使用 .htaccess 文件（推荐，更灵活）

在你的网站根目录下（通常是 public_html 或 www 文件夹）找到 .htaccess 文件。如果不存在，就创建一个。然后，在文件中添加以下代码：
```
Options -Indexes
```
登录后复制
这行代码会禁止 Apache 显示该目录及其子目录的文件列表。保存文件，搞定！
修改 Apache 主配置文件（全局设置，影响较大）

找到 Apache 的主配置文件 httpd.conf 或 apache2.conf。具体路径取决于你的操作系统和 Apache 版本。常见的路径包括：
- /etc/httpd/conf/httpd.conf (CentOS/RHEL)
- /etc/apache2/apache2.conf (Debian/Ubuntu)
用文本编辑器打开这个文件，找到标签，通常会有一个针对你的网站根目录的配置块，类似于：
```
<Directory /var/www/html>
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>
```
登录后复制
把 Options Indexes FollowSymLinks 修改为 Options FollowSymLinks，移除 Indexes 选项。
```
<Directory /var/www/html>
    Options FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>
```
登录后复制
保存文件后，重启 Apache 服务，让配置生效。
```
sudo systemctl restart apache2  # Debian/Ubuntu
sudo systemctl restart httpd    # CentOS/RHEL
```
登录后复制
重要提示： 修改主配置文件影响范围更大，会影响整个 Apache 服务器的目录索引行为。使用 .htaccess 文件可以更灵活地针对特定目录进行设置。