网站禁止目录浏览，Nginx/Apache配置

网站目录被直接列出文件列表，不仅暴露内部结构，还可能被下载敏感文件。
本文针对“409. 网站禁止目录浏览，Nginx/Apache配置”这一需求，手把手教你关闭目录浏览，并解决由此引发的409错误。
无论你用Nginx还是Apache，都能在5分钟内完成配置并验证。

为什么会出现目录浏览和409错误

当访问一个没有默认首页（如index.html）的目录时，服务器可能返回该目录下的文件列表，这就是目录浏览。
如果服务器配置了禁止目录浏览，但请求的目录又没有默认首页，就会返回409错误（Conflict）。

关键结论：禁止目录浏览是安全基线，正确配置后，无首页的目录应返回403或404，而不是409。

前置准备：确认服务器环境和权限

操作前，请确保：

• 已通过SSH登录服务器，并拥有root或sudo权限。
• 知道Nginx或Apache的配置文件路径，通常为：
• Nginx: /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/*.conf
• Apache: /etc/httpd/conf/httpd.conf 或 /etc/apache2/apache2.conf
• 已备份原始配置文件，例如：cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

Nginx禁止目录浏览配置

Nginx通过autoindex指令控制目录浏览，默认是off，但某些配置可能开启了它。

1. 打开站点配置文件，例如/etc/nginx/conf.d/your-site.conf。
2. 在server或location块中，确保autoindex off;。
3. 如果希望即使没有首页也返回403，可以添加try_files指令。

示例配置片段：

server {
    listen 80;
    server_name example.com;
    root /var/www/html;

    location / {
        autoindex off;
        try_files $uri $uri/ =404;
    }
}

重要：try_files $uri $uri/ =404; 表示如果请求的是目录且没有首页，直接返回404，避免409。

修改后，测试配置并重载：

nginx -t
systemctl reload nginx

Apache禁止目录浏览配置

Apache通过Options指令控制，Indexes选项允许目录浏览。

1. 打开配置文件，如/etc/httpd/conf/httpd.conf。
2. 找到段落，修改Options行，去掉Indexes，或显式写-Indexes。
3. 确保AllowOverride设置正确（通常为None即可）。

示例配置：

    Options -Indexes +FollowSymLinks
    AllowOverride None
    Require all granted

如果使用.htaccess，可以在站点根目录创建.htaccess文件，写入：

Options -Indexes

修改后，重启Apache：

systemctl restart httpd   # CentOS
systemctl restart apache2 # Ubuntu

避坑指南：409错误的常见原因

• Nginx：如果只写了autoindex off;但没有try_files，访问无首页目录可能返回403，但某些版本或配置下可能返回409。建议加上try_files。
• Apache：去掉Indexes后，如果目录没有默认首页，会返回403。如果出现409，检查是否启用了mod_dir且DirectoryIndex设置不当。
• 权限问题：确保目录权限为755，文件为644，否则可能因权限不足导致403，而非409。
• 伪静态规则冲突：某些伪静态规则可能将目录请求重写到不存在的文件，引发409，检查rewrite规则。

效果验证：确认目录浏览已禁止

配置完成后，通过以下方式验证：

1. 创建一个测试目录，如/var/www/html/test，里面放一个文件1.txt，确保没有index文件。
2. 浏览器访问http://你的域名/test/。
3. 预期结果：

• 返回403 Forbidden（Apache默认）或404 Not Found（Nginx使用try_files时）。
• 不应出现文件列表，也不应出现409错误。

如果返回409，请检查：

• Nginx：是否遗漏try_files，或autoindex被其他配置覆盖。
• Apache：是否在.htaccess或虚拟主机中重新启用了Indexes。

可独立摘录的结论：Nginx中autoindex off配合try_files $uri $uri/ =404;可彻底避免409；
Apache中Options -Indexes是禁止目录浏览的核心指令。

常见疑问

问：为什么我配置了禁止目录浏览，还是返回409？
答：409通常是因为服务器试图返回目录列表但被拒绝，同时又没有配置默认首页或404回退。检查Nginx的try_files或Apache的DirectoryIndex设置。

问：禁止目录浏览后，网站后台无法访问怎么办？
答：确保网站程序有默认首页（如index.php），并在服务器配置中正确设置DirectoryIndex（Apache）或index指令（Nginx）。

问：虚拟主机中如何单独禁止某个目录浏览？
答：Nginx可以在location /path/ { autoindex off; }中单独设置；Apache可以在中设置Options -Indexes。

问：配置修改后需要重启还是重载？
答：Nginx使用nginx -s reload或systemctl reload nginx；Apache使用systemctl reload httpd（或apache2）。重载不会中断现有连接。

完成以上配置后，你的网站将不再暴露目录结构，同时避免409错误。
如果仍有异常，请优先检查伪静态规则和文件权限。