返回首页
当前位置: 主页 > 网络编程 > Php实例教程 >

lnmpa禁止访问.htaccess apache伪静态规则及禁止目录执行php等文

时间:2018-08-13 22:33来源:知行网www.zhixing123.cn 编辑:麦田守望者

很多朋友问我,为什么他已经在apache规则里面加了禁止别人直接下载.htaccess文件,为什么还是可以下载!
其实这个很简单,因为.htaccess在lnmpa当它作为文件被访问的时候其实是由Nginx来处理的,所以我们需要在Nginx里来添加规则.

而且这个规则,在Nginx默认的里面是存在的。

# deny access to .htaccess files, if Apache’s document root
# concurs with nginx’s one
location ~ /\.ht {
deny all;
}

复制到你的nginx/conf/vhost/站点名称.conf 里,然后service nginx restart

nginx禁止访问所有.开头的隐藏文件设置

location ~* /\.* {
deny all;
}

nginx禁止访问目录,例如:禁止访问path目录

location ^~ /path {
deny all;
}

可以把path换成实际需要的目录,目录path后是否带有"/",带"/"只禁止访问目录,不带"/"禁止访问目录中的文件
注意这段禁止php权限的secion一定要放在 指定的php section的前面才可以生效的.
禁止多个目录的php执行访问权限和html文件的访问!

location ~ /(upload|cache/templates)/.*\.(php|php5|html)?$
{
deny all;
}
------分隔线----------------------------
标签(Tag):php
------分隔线----------------------------
推荐内容
猜你感兴趣