可道云使用中，遇到的一个安全问题，目录能被直接访问

KVNV

用可道云，网站目录下的文件都能被直接访问，并下载

我不想这样

有没有办法可以像nextcloud那样，访问网站目录会直接跳转到网盘登陆界面

KVNV

南极仙翁 发表于 2019-1-24 13:10
可以设置验证码下载

分享是可以设置

但是直链还是没办法限制

比如网站目录是/www/wwwroot/abc.com/data/User/admin/home/

那么网站目录的东西都可以随便直链下载

why?

nginx 搞个 auth  ,下载时加参数就可以了

wlz

htpasswd
[root@test ~]# /htpasswd -c /htpasswd admin 12345
Adding password for user admin

NGINX:

location / {
    auth_basic           "my site";
    auth_basic_user_file conf /htpasswd;
}


wget --http-user=magina --http-passwd=123456 https://xxxx/xxx.zip

参考：https://www.jb51.net/article/147598.htm

KVNV

wlz 发表于 2019-1-24 22:42
htpasswd
[root@test ~]# /htpasswd -c /htpasswd admin 12345
Adding password for user admin

谢谢回复

不过我的设置好后，直接访问主页也会弹出这个登陆框，有些影响正常使用

我再找找看看有什么办法让目录没法直接访问

KVNV

再顶顶啊

tem

访问目录，下载，加密，是三个问题

30826

你也不看看nextcloud设置多复杂，nginx加了多少规则。