apache - Ist es notwendig, eine leere index.html aufzuhängen, nachdem die Berechtigung zum Durchsuchen von Verzeichnissen deaktiviert wurde?

Question

Apache aktiviert standardmäßig die Berechtigung zum Durchsuchen von Verzeichnissen (ich habe unabhängige Appche 2.2 und XAMPP unter Windows installiert und beide aktiviert, und ich weiß nicht viel über andere Versionen). Gleichzeitig ist mir aufgefallen

WordPress platziert in einigen Verzeichnissen eine leere index.php:

<?php
// Silence is golden.

Und Typecho hat das nicht.

Ich hatte heute einen „Streit“ mit meinen Freunden in der Gruppe: Nach dem Deaktivieren der Berechtigung zum Durchsuchen von Verzeichnissen ist es immer noch notwendig, eine leere index.html zu haben?

Answer 1

谢邀，好久没上SF啦。
从安全角度上看个人认为一个index.html有没都可以，毕竟不影响网站程序正常运作。但如果环境部署没有做安全处理，在一定程度上还是可以避免一些“大黑阔”的 -

Answer 2

理论上是没有必要的.
挂一个空白的index.html估计是为了防止部署新环境之后忘记设置目录权限

Answer 3

我觉得有必要。

万一以后哪天不小心打开了呢，万一以后更换环境了呢。

有备无患未雨绸缪