XAMPP配置Apache禁止访问.git目录 XAMPP目录保护-php教程-PHP中文网

XAMPP中.htaccess禁止访问.git失效的主因是AllowOverride默认为None，需在httpd.conf中用或硬性配置Require all denied并重启Apache。

xampp配置apache禁止访问.git目录 xampp目录保护

直接结论：XAMPP 默认不启用 .htaccess，所以靠 .htaccess 禁止访问 .git 目录大概率失效；必须改 httpd.conf 或虚拟主机配置，并确保 AllowOverride All 已开启（否则 .htaccess 会被忽略）。

常见现象是：明明加了 RewriteRule ^\.git - [F,L] 到 .htaccess，但访问 http://localhost/myapp/.git/config 依然能下载文件。

XAMPP 的默认 httpd.conf 中，块里 AllowOverride 默认是 None，意味着所有 .htaccess 指令被完全忽略
RewriteEngine on 必须在启用 mod_rewrite 的前提下才有效，而 XAMPP 默认虽加载该模块，但若 AllowOverride None，RewriteEngine 在 .htaccess 里也无效
Windows 路径分隔符和正则转义容易出错：^.git 应写为 ^\.git（点需转义），否则匹配的是任意字符 + git

这是最可靠、无需依赖 .htaccess 的方式，适用于所有 Apache 2.4+（XAMPP 8.x 默认用 2.4）。

编辑 C:\xampp\apache\conf\httpd.conf
在文件末尾添加（路径按你项目实际位置调整）：
```
<directory>
    Require all denied
</directory>
```
如果项目在子目录（如 htdocs/blog），路径要写全："C:/xampp/htdocs/blog/.git"，不能用通配符 .git/* —— Apache 2.4 不支持这种写法，会报语法错误
保存后，必须重启 Apache（通过 XAMPP Control Panel）

禁掉 .git 还不够。如果某目录下没 index.html，Apache 仍可能列出整个文件树（含 .env、config.php 等敏感文件）。

Digital Marketing

专业职业路线图平台，根据用户的经验、技能和目标，生成个性化数字营销学习路径。

下载

在同一个 httpd.conf 文件中，找到类似这样的块：

<directory>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</directory>

如果你有多个项目，或想一劳永逸屏蔽 .git、.svn、.env 等，更灵活：

在 httpd.conf 中添加：

<locationmatch>
    Require all denied
</locationmatch>

注意：正则中 /\.git(/|$) 能匹配 /.git 和 /.git/config，但无法匹配 /subdir/.git —— 因为匹配的是 URL 路径，不是文件系统路径
若要覆盖子目录下的 .git，必须配合，但 Windows 下路径反斜杠易引发解析问题，不建议新手用

真正麻烦的从来不是加几行配置，而是改完忘了重启 Apache，或者路径写错一个斜杠 —— XAMPP 的日志（C:\xampp\apache\logs\error.log）里会明确报出配置语法错误，比反复试访问靠谱得多。