应显式设置directoryindex并禁用indexes：在对应directory块中配置directoryindex index.php index.html等优先文件，并添加options -indexes，确保无默认文件时返回403而非目录列表。

要防止用户直接看到后端目录结构，关键不是单纯“禁用目录索引”，而是让 Apache 优先返回一个默认文件，避免触发目录列表展示。DirectoryIndex 指令正是控制这一行为的核心机制。

明确设置 DirectoryIndex，覆盖默认行为

Apache 默认只认 index.html，如果目录下没有该文件，且又启用了 Options Indexes，就会显示目录内容。所以第一步是显式声明你希望优先加载的入口文件：

• 在虚拟主机配置或 <directory></directory> 块中添加类似行：
  DirectoryIndex index.php index.html index.htm default.htm
• Apache 按从左到右顺序查找，遇到第一个存在的文件就直接返回，不再继续、也不会列出目录
• 确保这些文件真实存在于对应目录中（哪怕只是空的 index.html，也能有效拦截）

配合禁用目录索引，双重保险

即使设置了 DirectoryIndex，若所有指定文件都不存在，Apache 仍可能回退到目录列表（前提是 Options Indexes 已启用）。因此建议主动关闭索引功能：

Apache 2.4.62

PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。

下载

• 在同个 <directory></directory> 块中加入：
  Options -Indexes
• 注意写法：前面带减号（-），表示“移除”该选项，比 Options None 更稳妥，不会意外关掉其他必要功能（如 FollowSymLinks）
• 这样即使目录为空或无默认首页，也会返回 403 Forbidden，而非暴露路径

作用范围要精准，避免全局误配

DirectoryIndex 是路径级指令，必须放在能生效的上下文中：

• 若用于某个站点，应写在对应 <virtualhost></virtualhost> 内的 <directory></directory> 块里
• 不建议直接改全局 httpd.conf 的主配置，容易影响其他虚拟主机
• 多个 <directory></directory> 块按路径最长匹配生效，上传目录等敏感路径可单独定义并禁用脚本执行

验证配置是否生效

改完别忘了测试，避免语法错误或逻辑冲突：

• 运行 sudo apachectl configtest 或 httpd -t 检查语法
• 确认无误后重载服务：sudo systemctl reload httpd（或 apache2）
• 手动访问一个不含 index.* 文件的子目录，观察是否返回 403 而非列表页