天天看点

apache2 如何禁止目录列举

背景:项目部署上线,由于所有文件都放在/static/对应的目录下,当直接访问/static/的时候会将所有的静态资源都列举出来,这是不被允许的。

解决方法:

修改apache配置禁用目录列举。

<Directory>
    Options -Indexes
</Directory>
           

配置directory的时候加上以上值就ok。