用autoindex搭建企业内部简易文件下载服务器，关键在于稳、快、安全、好用：需显式开启autoindex并清除index文件避免跳过列表；用alias精准映射路径；配置charset utf-8、autoindex_exact_size off、autoindex_localtime on解决中文乱码、字节数过长、时间偏差问题；通过内网ip白名单（如10.0.0.0/8）和auth_basic实现双层访问控制；屏蔽.env/.git等敏感后缀；可选autoindex_format html和默认排序优化体验。

用 autoindex 搭建企业内部简易文件下载服务器，关键不是功能堆砌，而是稳、快、安全、好用。它不依赖后端程序，纯静态响应，适合高频分发文档、安装包、日志归档等场景。

基础配置：让列表真正显示出来

autoindex 默认是关闭的，必须显式开启；但光开 autoindex on 不够——只要目录下存在 index.html、index.php 等默认首页文件，Nginx 就会优先返回它，完全跳过目录列表。

• 在对应 location 块中，注释或删除 index 指令（如：# index index.html index.htm;）
• 或直接清空共享目录里的所有 index.* 文件，避免配置遗漏
• 确保 autoindex on; 出现在该 location 内，且未被上级配置覆盖
• 推荐使用 alias 而非 root 映射路径，例如：alias /data/intranet-files/;，这样 /dl/ 就严格对应物理目录，不拼接额外路径

提升可用性：解决中文、大小、时间三大痛点

原始列表常出现中文乱码、字节数字太长、时间比实际晚8小时等问题，几项配置就能根治：

• charset utf-8; 放在 server 或 location 块里，强制浏览器用 UTF-8 解析，中文文件名不再显示为问号
• autoindex_exact_size off; 关闭精确字节数，自动换算为 KB/MB/GB（如显示 42.6 MB 而非 44651296）
• autoindex_localtime on; 显示服务器本地时间，避免 GMT 时间导致修改时间错乱

控制访问范围：只对企业内网开放

这类服务通常只需供办公网用户访问，无需暴露给公网。安全上做两层防护更稳妥：

• 用 IP 白名单限制访问：allow 10.0.0.0/8;、allow 172.16.0.0/12;、allow 192.168.0.0/16;，再加 deny all;
• 对敏感目录启用基础认证：auth_basic "内部文件库"; auth_basic_user_file /etc/nginx/.htpasswd;（用 htpasswd 生成账号密码）
• 屏蔽隐藏文件和敏感后缀：location ~ \.(env|git|log|sh|sql)$ { deny all; }

增强体验：轻量但实用的优化项

标准 autoindex 已能满足基本需求，以下配置按需添加即可：

• autoindex_format html; 明确指定 HTML 输出格式（1.7.9+ 版本默认已是，但显式声明更可靠）
• autoindex_default_sort name; 默认按文件名排序，也可设为 size 或 date，方便快速定位大文件或最新文件
• 如需支持整目录 ZIP 下载，Nginx 原生不提供打包能力，推荐客户端 JS 方案：在页面注入 JSZip + FileSaver.js，点击“下载此目录”时在浏览器端动态打包（内网带宽充足时体验良好）