用户12854382
【宝塔 Nginx 设置】关闭目录浏览,防止站点目录列表泄露
原创
关注作者
腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
搜索
搜索
关闭
发布
用户12854382
社区首页
>
专栏
>
【宝塔 Nginx 设置】关闭目录浏览,防止站点目录列表泄露
【宝塔 Nginx 设置】关闭目录浏览,防止站点目录列表泄露
用户12854382
关注
发布于 2026-11-09 16:06:00
发布于 2026-11-09 16:06:00
19
0
举报
概述
很多搭建 ThinkPHP、FastAdmin 站点的朋友,部署完程序之后,直接访问 域名/uploads/、域名/static/ 这类目录,浏览器会列出文件夹里面所有文件,任何人都可以浏览、下载里面的资源文件,存在很大安全隐患。 默认 Nginx 在宝塔新建站点时,部分模板会开启目录浏览,下面教大家关闭目录索引,适配 Linux 宝塔 Nginx 环境。 环境:Linux 宝塔、Nginx、PH
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系
cloudcommunity@tencent.com
删除。
nginx
目录
前言
一、风险说明
二、方法 1:站点配置单独关闭(推荐,单站生效)
三、方法 2:全局关闭 Nginx 目录浏览(所有网站生效)
四、方法 3:如果是特定目录需要保留目录浏览(极少场景)
五、测试验证是否生效
六、搭配的安全优化(适合运维站点)
七、常见踩坑
八、总结操作步骤
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档