主页 / server / 问题 / 539118
Accepted
Jeff
Asked: 2013-09-16 15:30:37 +0800 CST

是否有 Apache2 指令明确设置目录列表 403 Forbidden？

  • 772

是否有指令将没有索引文件的目录列表显式设置为 403 Forbidden？默认行为返回 404，因为mod_dir找不到索引文件。

我没有加载mod_autoindex并Options设置为FollowSymLinks. 我试过-Indexes了，但仍然返回 404。

<IfModule dir_module>
    DirectoryIndex index.php index.html index.htm
    DirectorySlash On
</IfModule>

<Directory /var/www>
    Options FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

没关系，但我使用的是 Apache 2.4。

apache-2.4

1 个回答

  1. Best Answer

    经过大量试验和错误后回答我自己的问题。这个答案应该适用于 Apache >= 2.0。

    总之，Indexes该指令的选项似乎Options需要mod_autoindex。您现在可以停止阅读，除非您想了解有关默认 Apache 行为的更多信息。

    更多信息

    关键是是否加载了 mod_autoindex。如果未加载，设置Options -Indexes将无效并返回 404，这是有道理的，因为 mod_dirDirectoryIndex指令找不到您的索引文件。如果已加载，设置Options -Indexes将返回 403。

    这在Indexes下的Apache Options 文档中有所解释，这有点令人困惑，因为它是 mod_core 的一部分。Options

    索引

    如果请求映射到目录的 URL，并且该目录中没有 DirectoryIndex（例如 index.html），则 mod_autoindex 将返回目录的格式化列表。

    ...并在mod_autoindex页面上进行了解释：

    使用选项+索引启用自动索引生成。有关更多详细信息，请参阅选项指令。

    我的测试表明启用/禁用 .htaccess 文件AllowOverride是无关紧要的。

    • 3

相关问题