服务器相关的访问控制
Options指令
Options指令是Apache服务器配置文件中的一个重要指令,它可以用于控制特定目录启用哪些服务器特性。Options指令可以在Apache服务器的核心配置、虚拟主机配置、特定目录配置以及.htaccess文件中使用。
以下是一些常用的服务器特性选项:
- None:不启用任何额外特性。
- Indexes:当用户访问该目录时,如果找不到默认索引文件,将返回该目录下的文件列表给用户。(有默认的欢迎页面除外)
- FollowSymLinks:允许在该目录中使用符号链接,可以访问目录之外的文档。
例
-
<Directory "/var/www/html">
:这表示接下来的配置将应用于"/var/www/cgi-bin"目录。 -
Indexes
:当用户访问该目录时,如果找不到默认索引文件(如index.html),将返回该目录下的文件列表给用户,方便用户查看目录中的文件。(这个配置容易被攻击者利用建议删除) -
FollowSymLinks
:允许在该目录中使用符号链接(Symbolic Links),即可以通过符号链接访问目录之外的文档或目录。