PHP 文件权限

Question

我刚刚启动了一个 ec2 服务器并将所有 php 代码放在服务器上，我需要更改权限，以便用户无法访问像 http:example.com/admin 这样的网站并查看列表php 文件....我需要更改整个文件夹或每个文件的权限，还是有一个可以工作的递归 -R 命令...我认为它们目前都是 777 。 ..这很糟糕

Answer 1

假设您只想禁用文件列表，而不是访问文件本身，那么您需要禁用 Apache 中该文件夹的 INDEXES 选项。 apache 配置中类似的东西可能是最好的。

<Directory /www/somefolder>
    Options -Indexes
    AllowOverride None
</Directory>

Answer 2

如果您的网站位于网络服务器根目录下的 admin 文件夹中，您可以在 admin 根目录中放置一个 .htaccess 文件，其中包含：

IndexIgnore *

Answer 3

尝试插入此 PHP 代码：

<?php
if ($_SERVER['HTTP_CLIENT_IP'] == "insert_your_clientip_here") {
  echo "";
} else {
  return;
}

或使用密码

<?php
$password="mypasswordhere";

if (isset($_GET[$password]);) {
  echo "";
} else {
  return;
}

，然后转到 admin.php?mypasswordhere
（这不是暴力证明，因此请使用非常强的密码）