讲师中心 微信公众号
AI工具推荐 视频效率加速

XAMPP设置Apache禁止列出目录 XAMPP安全设置Options Indexs

雨明姑娘_4411

雨明姑娘_4411

发布时间:2026-04-25 21:48:19

|

1050人浏览过

|

来源于php中文网

原创

删掉 Indexes 是最稳妥的做法,因 Apache 的 Options 指令为覆盖式生效,删除后仅禁用目录列表,其余功能(如 FollowSymLinks、ExecCGI)保持不变;而 Options -Indexes 或 Options None 易引发 403 或异常。

xampp设置apache禁止列出目录 xampp安全设置options indexs

直接去掉 Indexes 就行,别加减号、别留空、别只写 Options None——否则可能 403 报错或功能异常。

为什么删掉 Indexes 是最稳妥的做法

Apache 的 Options 指令是“覆盖式”生效的,不是叠加。原始配置像 Options Indexes FollowSymLinks Includes ExecCGI,表示启用这四项;删掉 Indexes 后变成 Options FollowSymLinks Includes ExecCGI,其他行为(如符号链接、CGI 执行)全保留,只关目录列表。

常见错误包括:

  • 写成 Options -Indexes:在旧版 Apache(
  • 写成 Options None:会禁用所有选项,FollowSymLinks 失效 → 虚拟主机、重写规则、软链接路径全挂
  • 只改了全局 <directory></directory> 块,却漏掉 <directory></directory> 这个实际网站根目录块

在哪改?Windows 和 Linux 路径不同

必须定位到你网站内容实际所在的 <directory></directory> 块,不是随便找一个 Options 行就改。

  • Windows XAMPP:C:\xampp\apache\conf\httpd.conf,搜索 <directory></directory>
  • Linux XAMPP:/opt/lampp/etc/httpd.conf,搜索 <directory></directory>
  • Mac XAMPP:/Applications/XAMPP/xamppfiles/etc/httpd.conf,搜索对应 htdocs 路径

找到后确认里面是类似这样的行:
Options Indexes FollowSymLinks Includes ExecCGI
把它改成:
Options FollowSymLinks Includes ExecCGI

Apache Superset Dashboard and SQL Exploration Skill
Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台,用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时,此技能非常有用。

下载

改完不重启 = 白改,且容易误判是否生效

Apache 不会热加载配置文件,改完必须重启服务才能生效。不要只点 XAMPP 控制面板的「Start」,要确认状态是「Running」,且没有报错日志。

  • Windows 下可双击运行 xampp/apache/apache_start.bat,终端窗口会实时显示启动日志,如果看到 Syntax error on line XX 就说明 Options 那行写错了
  • Linux 下执行 sudo /opt/lampp/lampp restart,再检查 tail -n 20 /opt/lampp/logs/error_log
  • 验证是否成功:访问一个没有 index.html 的子目录(如 http://localhost/test/),应返回 403 Forbidden,而不是列出文件列表

额外安全项:别只盯着 Indexes

禁掉目录列表只是基础。真实风险常来自其他暴露点:

  • server-status 和 server-info 默认可能开着,搜 SetHandler server-status 并注释整段 <location></location>
  • 敏感文件如 .env、config.inc 可被直接下载,建议加 <files></files> 块并 Deny from all
  • 如果你用的是 PHP,确保 AllowOverride All 只出现在需要 .htaccess 的目录,其他地方设为 None 防止被覆盖

真正容易被忽略的是:改完配置后没清浏览器缓存,或者用的仍是旧 DNS 缓存/代理,导致你以为没生效——换隐身窗口或 curl -I http://localhost/test/ 直接看 HTTP 状态码更可靠。

热门AI工具

更多
超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

11184

2023.09.01

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

6501

2023.10.11

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2155

2023.10.11

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

4108

2023.10.23

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

4834

2023.10.23

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

3791

2023.11.03

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

5437

2023.11.09

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

4262

2023.11.13

剧云故事大纲与分场规划教程
剧云故事大纲与分场规划教程

本专题讲解剧云梗概与多级大纲功能,覆盖全局、分集、分场结构生成,以及主线冲突、剧情节点和场次顺序调整。

0

2026.10.22

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn