CentOS 7 中 Apache 服務器禁止目錄瀏覽

操作環境

服務器操作系統：CentOS 7
Web 中間件：Apache 2

問題說明

今天對網站進行安全檢查的時候，發現了一個名為 "Index of /wordpress" 的網頁。打開一看，竟然可以進行目錄瀏覽

圖 1

這是一個很危險的漏洞，幾乎把荒原之夢的所有網站文件的名稱都公開顯示了。

解決步驟

修改相關目錄的權限：

chmod 755 -R wordpress/

修改 Apache 的配置文件，進入如下目錄：

/etc/httpd/conf

修改配置文件

vim httpd.conf

找到 Options Indexes FollowSymLinks, 將其注釋掉並修改為：

Options None

保存並退出后，重啟 Apache 服務器：

systemctl restart httpd

之后，刷新具有目錄瀏覽問題的頁面可以發現，已經無法進行目錄瀏覽：

圖 2

EOF