直接禁用indexes是阻止apache显示目录内容最核心有效的一步，推荐将options indexes followsymlinks改为options -indexes followsymlinks，避免误禁followsymlinks等必要功能。

直接禁用 Indexes 就能阻止 Apache 显示目录内容，这是最核心、最有效的一步。其他操作（如隐藏版本号、关掉 mod_status）属于加固补充，不解决目录泄露这个根本问题。

修改 httpd.conf 中的 Options 指令

这是最常用也最稳妥的方式，适用于所有 XAMPP 版本（Windows/Linux/macOS）。关键不是“删掉整行”，而是精准控制 Indexes 的开关状态。

• Options Indexes FollowSymLinks → 改为 Options -Indexes FollowSymLinks（推荐，语义清晰，兼容性好）
• 或直接删掉 Indexes，写成 Options FollowSymLinks（效果相同，但容易误删其他选项）
• 不要写成 Options None，它会同时禁用符号链接、CGI 等功能，可能让 PHP 或重写规则失效
• 修改位置通常是 <directory></directory> 或 <directory></directory> 块内，别改错作用域

用 .htaccess 文件局部禁用（适合无权改主配置时）

当只能上传文件、无法编辑 httpd.conf（比如某些共享主机或临时测试环境），.htaccess 是唯一选择。但它依赖 AllowOverride 配置允许生效。

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• 确保对应目录的 AllowOverride 不是 None，至少含 Options，否则该文件完全被忽略
• 在目标目录下新建或编辑 .htaccess，写入：

  Options -Indexes

• 不能写 Options Indexes -Indexes 这类冲突指令；Apache 会报 500 错误
• 注意：XAMPP 默认开启 AllowOverride All，但如果你改过配置，得手动确认

为什么 Options -Indexes 比 Options None 更安全

看起来都“禁止了列表”，但底层行为差异很大。用错会导致网站功能异常，而不是单纯“不显示目录”。

• Options None 关闭所有特性：符号链接（FollowSymLinks）失效 → Alias 或软链接路径 403；CGI 脚本无法执行；MultiViews 内容协商挂掉
• Options -Indexes 只关闭目录索引，其余选项照常工作，PHP、Rewrite、静态资源访问全都不受影响
• 错误现象举例：改完 None 后，http://localhost/test.php 返回 403，但 test.php 文件明明存在且权限正确 —— 很大概率就是 FollowSymLinks 被意外禁用了

别漏掉虚拟主机和子目录的独立配置

XAMPP 自带的 httpd-xampp.conf 或自定义虚拟主机里，可能有单独的 <directory></directory> 块。这些块里的 Options 会覆盖主配置，必须逐个检查。

• 常见高危位置：<directory></directory>、<directory></directory>，它们默认常含 Indexes
• 搜索整个 conf/ 目录：用文本编辑器全局搜 Options.*Indexes，别只盯 httpd.conf
• 改完后必须重启 Apache，httpd -t 可验证语法，但不会检测 Options 是否生效
• 验证方式：删掉目标目录下的 index.html，再用浏览器访问该目录 URL，应返回 403 而非文件列表

真正麻烦的不是改哪一行，而是改完之后没验证是否生效，或者只改了主配置却漏掉 httpd-xampp.conf 里的虚拟主机块 —— 这些地方一旦留着 Indexes，等于在防火墙上开了个洞，还自己没发现。