Apache下实现禁止目录浏览

封面图 • 2026-01-11 • APACHE

在 Apache 服务器中，**禁止目录浏览（Directory Browsing）** 是一个常见的安全措施，可以防止用户通过直接访问目录来查看其中的文件列表。以下是几种实现该功能的方法：

---

## ✅ 方法一：使用 `Options -Indexes` 指令（推荐）

在 Apache 的配置文件（如 `httpd.conf` 或 `.htaccess` 文件）中添加以下内容，可以禁用目录浏览功能。

### 1. 修改主配置文件（推荐）
编辑 Apache 的主配置文件（通常为 `/etc/httpd/conf/httpd.conf` 或 `/etc/apache2/apache2.conf`），找到对应目录的配置部分，例如：

```apache
<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>
```

将 `Options Indexes FollowSymLinks` 改为：

```apache
Options -Indexes FollowSymLinks
```

这样就禁用了目录浏览功能。

> **注意**：如果使用了 `FollowSymLinks`，请确保它不会带来安全隐患。

---

### 2. 使用 `.htaccess` 文件（适用于共享主机或没有权限修改主配置的情况）

在你希望禁止目录浏览的目录下创建一个 `.htaccess` 文件，并写入以下内容：

```apache
Options -Indexes
```

这会覆盖该目录下的默认行为，禁止显示目录列表。

---

## ✅ 方法二：设置默认文档（如 `index.html`）

如果你希望用户访问目录时显示一个默认页面（而不是目录列表），可以在目录中放置一个 `index.html` 文件，同时配合 `Options -Indexes`。

Apache 默认会尝试加载 `index.html`、`index.php` 等作为目录的默认文档。如果找不到这些文件，就会显示目录列表。

所以，只要目录中有 `index.html`，并且 `Options -Indexes` 被启用，就能避免目录浏览。

---

## ✅ 方法三：使用 `mod_autoindex` 模块控制

`mod_autoindex` 是 Apache 的模块，用于生成目录索引。你可以通过配置禁用它。

在配置文件中添加：

```apache
<IfModule mod_autoindex.c>
    Options -Indexes
</IfModule>
```

---

## 🛡️ 安全建议

- 不要将敏感文件放在可被访问的目录中。
- 避免使用 `Indexes` 选项，除非你确实需要目录浏览功能。
- 定期检查 Apache 配置文件和 `.htaccess` 文件，确保没有不必要的权限设置。

---

## 🔍 常见错误

- 如果仍然能看到目录列表，请确认：
  - 是否有 `index.html` 或其他默认文档？
  - 是否有多个 `.htaccess` 文件覆盖了设置？
  - 是否正确重启了 Apache 服务？

---

## 🔄 重启 Apache

修改配置后，记得重启 Apache 服务：

```bash
# Ubuntu/Debian
sudo systemctl restart apache2

# CentOS/RHEL
sudo systemctl restart httpd
```

---

如果你告诉我你使用的 Apache 版本（如 Apache 2.4 或 2.2）以及是否使用 `.htaccess`，我可以提供更具体的配置示例。