一、預設情況
預設情況下，apache的配置檔案c:\web\apache2.4\conf/httpd.conf中有如下引數：
引用options indexes followsymlinks ......
也就是說，在目錄下沒有預設首頁面（如：index.html index.php等）時，可以讓使用者直接瀏覽web目錄架構，這可能會導致一些重要的目錄或配置檔案被公開。
通常在web應用上也會做一些安全考慮，以bo-blog為例，一些目錄下會有類似的檔案：
引用# cat inc/index.php
<?php die ('access denied');
這樣，可以避免使用者直接瀏覽該目錄時，看到整個目錄結構。但如果訪問它下面的子目錄就沒什麼作用了：
所以，這還是不太安全。
二、修改配置檔案
安全起見，我建議還是把indexes選項關閉比較好，方法有兩種：
1、全域性關閉
修改上面提到的配置檔案c:\web\apache2.4\conf/httpd.conf，把：
引用 options indexes followsymlinks
改為： 引用 options -indexes followsymlinks
重啟httpd服務即可，這樣可以把所有**的indexes選項都取消。
2、修改.htaccess檔案
如需要針對特定的**取消該功能，可以先開啟.htaccess支援，
修改c:\web\apache2.4\conf/httpd.conf：
引用 allowoverridenone
修改為：
引用 allowoverrideall
引用 # head .htaccess
※ 從服務層面去遮蔽類似的問題，會比從應用層面解決要更安全和可靠。很多應用程式的預設設定都是比較寬鬆的，所以，在對外公布**的時候，務必做好類似的安全檢查，防止漏洞和隱患。
關閉Apache的目錄瀏覽功能
今天在調整 架構時，突然發現可以直接瀏覽到子目錄下的結構和檔案。我覺得這是乙個比較危險的情況，特別是apache配置中是開啟該選項的，有必要關閉它。一 預設情況 預設情況下，apache的配置檔案 etc httpd conf httpd.conf中有如下引數 引用options indexes f...
關閉Apache的目錄瀏覽功能
用途 在目錄下沒有預設首頁面 如index.html index.php 時防止使用者瀏覽web目錄。記得以前沒有權利修改apache配置 伺服器也不支援.htaccess檔案的時候都是在每個目錄下新建index.html來防止列目錄的，現在提供2種方法來放置使用者列web目錄。1 apache配置...
Nginx 和 Apache 開啟目錄瀏覽功能
1.nginx 在相應專案的 server 段中的 location 段中，新增 autoindex on。例如 server location php access log home wwwlogs practise access.log access 2.apache 在 http.conf 中...