apache中控制目录浏览的核心是directory块的indexes选项：开启时显示文件列表，关闭则返回403；必须用options -indexes精准禁用而非删除整行，并配合directoryindex设置入口文件顺序，重启后验证是否生效。

Apache 中通过 Directory 块配置 Indexes 选项，是控制目录浏览（即自动列出文件列表）的直接方式。开启时允许无首页目录显示内容，关闭则返回 403 错误——这是上线前必须完成的基础安全动作。

开启目录浏览：仅限开发调试

在对应 <directory></directory> 块中明确启用 Indexes，并确保依赖模块已加载：

• 确认 mod_autoindex 和 mod_dir 已启用（多数默认开启；可用 apache2ctl -M | grep autoindex 验证）
• 找到目标目录配置，例如：
  

  <directory><br> Options Indexes FollowSymLinks<br> AllowOverride None<br> Require all granted<br></directory>

• 确保 Options 行包含 Indexes（大小写不敏感），且前面没有减号（-）
• 删掉或重命名该目录下的 index.html、index.php 等默认首页文件，否则列表不会出现
• 保存后重启服务：sudo systemctl restart apache2（Debian/Ubuntu）或 sudo systemctl restart httpd（RHEL/CentOS）

关闭目录浏览：推荐精准写法

禁用不是简单删除 Indexes，而是显式否定，同时保留其他必要功能：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• 最优写法：Options -Indexes +FollowSymLinks +ExecCGI
  → 明确移除索引，但保留符号链接和 CGI 执行能力
• 次选写法：Options FollowSymLinks ExecCGI
  → 适用于确认无需 Indexes 且无隐含依赖的场景
• 避免使用 Options None 或注释整行：
  前者会一并关闭所有扩展功能（导致重写失效、PHP 不执行）；
  后者可能继承上级配置，实际仍开启浏览
• 若用虚拟主机，需检查 sites-available/ 或 httpd-vhosts.conf 中每个 <virtualhost></virtualhost> 内的 <directory></directory> 块，不能只改主配置

配合 DirectoryIndex 提升访问体验

单纯禁用 Indexes 后，空目录会返回 403，既不友好也易暴露路径存在。建议同步设置入口文件顺序：

• 在同一 <directory></directory> 块内添加：
  DirectoryIndex index.php index.html default.htm
• Apache 按顺序查找第一个存在的文件并加载；都不存在才返回 403
• 对 Laravel、WordPress 等 PHP 框架，index.php 必须排在最前，否则静态页可能截断路由
• 该设置不增加风险，反而减少错误响应，提升健壮性

验证是否真正生效

配置修改后必须实测，不能仅依赖语法检查：

• 创建一个测试子目录（如 /var/www/html/testdir/），确保其中不含任何 index.* 文件
• 浏览器访问 http://your-domain/testdir/
• 正确结果应为 HTTP 403 Forbidden，页面提示 “You don't have permission to access…”
• 若仍显示文件列表，常见原因有：
  — 修改了错误的配置文件（如改了 .htaccess 却未设 AllowOverride All）
  — 忘记重启 Apache
  — 被更高优先级的配置（如其他 <directory></directory> 块或 .htaccess）覆盖