fengsohu 发表于 2020-2-20 15:06

求助大神 apache设置禁止访问根目录权限问题

这是阿里云基线检查的结果
中确保Web根目录的选项受到限制 禁止 Apache 列表显示文件 | 数据保密性
描述Web根目录或文档根目录级别的Options指令应限于所需的最少选项。 强烈建议设置为“无”。 但是,在这个水平上如果支持多种语言,则可能出现问题。 如没有此类需要,需启动
检查提示--
加固建议
1.使用 vim path (path为主配置文件的绝对路径,如果您的主配置文件中包含include <path>,则<path>为您的子配置文件路径) 2.找到<Directory "apache网页存放路径">(默认网页存放路径/usr/local/apache2或/var/www/html`,自定义路径请自行查找)<Directory "apache存放网页路径"> . . . Options Indexes FollowSymLinks . . . </Directory>将其设置为 Options None 如配置虚拟主机,请确保虚拟主机配置项中含有Options None 如没有,请增加 <Directory "apache存放网页路径"> . . . Options None . . . </Directory>操作时建议做好记录或备份
我研究了半天没有研究出来
我开始把 Options Indexes FollowSymLinks 这段找出来
结果验证依旧不行
然后我尝试加了代码
<Directory “/www/www/www”> #    Options None                         #    Options FollowSymLinks
   AllowOverride All   Order allow,deny   Allow from all</Directory>
还是不行 验证不过去

fengsohu 发表于 2020-2-20 20:19

有没有大神帮下小弟啊
页: [1]
查看完整版本: 求助大神 apache设置禁止访问根目录权限问题