我有一个运行在CentOS上的node服务器,目前,你可以直接进入根目录中的任何文件并查看它,例如xxx.net/whatever.js
。显然,这并不好,因为我在某些文件中有一些敏感信息。
如何禁止用户从浏览器导航到这些文件?
我设置了一个apache代理来查看网站,就像这样
<VirtualHost *:80>
ServerAdmin me@xxx.net
ServerName www.xxx.net
ServerAlias xxx.net
DocumentRoot /var/www/xxx.net
<Directory /var/www/xxx.net>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
ErrorLog /var/www/xxx.net/error.log
CustomLog /var/www/xxx.net/requests.log combined
ProxyRequests Off
ProxyPreserveHost On
ProxyVia Full
<Proxy *>
Require all granted
</Proxy>
<Location />
ProxyPass http://127.0.0.1:4000/
ProxyPassReverse http://127.0.0.1:4000/
</Location>
</VirtualHost>
然后是pm2运行的一个express node服务器。我尝试了各种chmod,但没有任何改变。如果有人能解决我的问题,那就太好了。如果您需要更多信息,请让我知道,谢谢!
checkFunction
技术!非常感谢您提供的示例。 - Shan Robertson