如何通过Apache Options指令控制目录特征与脚本执行教程-Apache-PHP中文网

Options指令决定目录能否列文件、执行脚本、使用符号链接及影响.htaccess生效；FollowSymLinks无条件跟随链接，SymLinksIfOwnerMatch仅当链接与目标所有者UID一致时才跟随，后者更安全但性能略低。

如何通过apache options指令控制目录特征与脚本执行教程

Options 指令不是“开个开关”就完事的，它直接决定目录能否列文件、跑脚本、用符号链接，甚至影响 .htaccess 是否生效。配置错一个字母，403 Forbidden 或 500 Internal Server Error 就可能悄无声息地出现。

两者都涉及符号链接（symlink），但权限模型完全不同：

FollowSymLinks：只要 Apache 进程有读取目标路径的权限，就无条件跟随链接——风险高，容易越权访问系统其他目录
SymLinksIfOwnerMatch：只在符号链接文件的所有者 UID 与目标文件/目录所有者 UID 完全一致时才跟随——更安全，但性能略低（每次访问都要做 stat 检查）
如果配置在块中，这两个选项都会被忽略，Apache 直接不处理
生产环境建议优先用 SymLinksIfOwnerMatch，尤其当 DocumentRoot 下存在用户可上传或创建 symlink 的场景

常见原因不是 Indexes 没写，而是被其他配置覆盖或拦截：

DirectoryIndex 已命中（比如目录下有 index.html），根本不会触发列表逻辑
父级块用了 Options None 或没带 +/-，子级的 Indexes 被完全屏蔽
Apache 2.4+ 中，即使开了 Indexes，也必须配 Require all granted，否则权限拒绝优先于索引行为
SELinux 启用时，httpd_can_network_connect 或 httpd_read_user_content 可能阻止目录遍历，需检查 ausearch -m avc -ts recent

ExecCGI 只是“允许执行 CGI”，和语言无关，真正起作用的是模块加载与文件绑定：

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

必须已启用 mod_cgi（不是 mod_php 或 mod_wsgi），且 AddHandler cgi-script .pl .py .cgi 明确注册后缀
脚本文件需有可执行权限（chmod +x script.py），且首行指定解释器（如 #!/usr/bin/env python3）
若用 ScriptAlias 映射到 /cgi-bin/，则该目录下脚本默认可执行，无需额外 Options ExecCGI
Options +Includes 配合 mod_include 才支持 #include virtual，但 #exec cmd 默认被禁——这是安全默认值，别指望它能绕过 shell 限制

这两个指令常一起出现，但作用域和生效时机完全不同：

AllowOverride None：完全跳过 .htaccess 文件解析，哪怕文件存在也不读——性能好，但所有目录级控制只能靠主配置
AllowOverride All：允许 .htaccess 使用全部指令，包括 Options ——但注意：.htaccess 里的 Options 只能 *缩小* 主配置已允许的范围（比如主配置是 Indexes FollowSymLinks，.htaccess 里写 Options -Indexes 有效；但写 Options +ExecCGI 无效）
最易踩坑的是混用 AllowOverride AuthConfig 和 Options Includes：前者允许改认证，后者允许 SSI，但若没开 IncludesNOEXEC，攻击者可能通过 #include exec 注入命令
根目录设 AllowOverride None 是通用安全实践，除非你明确需要动态覆盖（如共享主机多租户场景）