Apache显示带样式目录列表需四步：启用mod_autoindex模块、在Directory块中配置Options +Indexes和IndexOptions美化、用IndexIgnore屏蔽敏感文件、可选Apaxy定制界面。
要让 apache 显示带样式的目录列表，并隐藏敏感文件，核心是三步：加载模块、启用索引、精细控制显示内容。不写代码，全靠配置生效。
确认并启用 mod_autoindex 模块
该模块默认常被禁用，必须显式开启：
- Ubuntu/Debian 系统直接运行：sudo a2enmod autoindex
- CentOS/RHEL 系统检查是否加载：httpd -M | grep autoindex，若无输出，需在 /etc/httpd/conf.modules.d/00-base.conf 或主配置中取消 LoadModule autoindex_module modules/mod_autoindex.so 的注释
- 重启服务后才生效：sudo systemctl restart apache2（或 httpd）
在目标目录启用并美化索引页
仅加载模块不够，必须在 <Directory> 块中明确允许并优化显示：
- 确保配置含 Options +Indexes，例如：Options +Indexes +FollowSymLinks
- 添加 IndexOptions 提升可读性：
IndexOptions FancyIndexing HTMLTable VersionSort FoldersFirst Charset=UTF-8 NameWidth=* SuppressDescription
其中 FancyIndexing 启用图标和样式，Charset=UTF-8 支持中文名，FoldersFirst 让文件夹排在前面 - 若目录下有 index.html 等默认首页，Apache 会优先返回它而非列表——可删掉或加 DirectoryIndex disabled 强制走索引
屏蔽敏感文件与增强安全性
默认列表会暴露所有文件，必须主动过滤：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 用 IndexIgnore 隐藏常见风险项：
IndexIgnore .htaccess *.log *.sql *.bak config.php private/ tmp/ - 关闭服务器签名减少信息泄露：ServerSignature Off
- 搭配访问控制更稳妥，例如限制 IP 或启用基础认证：
Require ip 192.168.1.0/24 或 AuthType Basic + AuthUserFile
进阶：用 Apaxy 实现高度定制化界面
如果内置美化仍不够，可用开源项目 Apaxy 覆盖默认样式：
- 下载 Apaxy 并解压到共享目录（如 /var/www/html/share）
- 重命名 htaccess.txt 为 .htaccess，并修正其中所有 {FOLDERNAME} 为实际路径前缀（如 /share）
- 确保 Apache 允许 .htaccess 生效：AllowOverride All 在对应 <Directory> 中
- 刷新页面即可看到带图标、搜索框、自定义 header/footer 的现代列表
整个过程无需重启多次，改完配置一次重启即可。关键是把模块、权限、过滤、美化四层都配到位，既好用又不露底。
