首页
学习
活动
专区
圈层
工具
发布
社区首页 >专栏 >【宝塔 Nginx 设置】关闭目录浏览,防止站点目录列表泄露

【宝塔 Nginx 设置】关闭目录浏览,防止站点目录列表泄露

作者头像
用户12854382
发布于 2026-11-09 16:06:00
发布于 2026-11-09 16:06:00
190
举报
概述
很多搭建 ThinkPHP、FastAdmin 站点的朋友,部署完程序之后,直接访问 域名/uploads/、域名/static/ 这类目录,浏览器会列出文件夹里面所有文件,任何人都可以浏览、下载里面的资源文件,存在很大安全隐患。 默认 Nginx 在宝塔新建站点时,部分模板会开启目录浏览,下面教大家关闭目录索引,适配 Linux 宝塔 Nginx 环境。 环境:Linux 宝塔、Nginx、PH

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

目录
  • 前言
  • 一、风险说明
  • 二、方法 1:站点配置单独关闭(推荐,单站生效)
  • 三、方法 2:全局关闭 Nginx 目录浏览(所有网站生效)
  • 四、方法 3:如果是特定目录需要保留目录浏览(极少场景)
  • 五、测试验证是否生效
  • 六、搭配的安全优化(适合运维站点)
  • 七、常见踩坑
  • 八、总结操作步骤
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档