可道云使用中，遇到的一个安全问题，目录能被直接访问

KVNV

本帖最后由 KVNV 于 2019-1-27 20:21 编辑

用可道云，网站目录下的文件都能被直接访问，并下载

我不想这样

有没有办法可以像nextcloud那样，访问网站目录会直接跳转到网盘登陆界面

南极仙翁

南极仙翁 发表于 2019-1-24 13:10

可以设置验证码下载
分享是可以设置

但是直链还是没办法限制

比如网站目录是/www/wwwroot/abc.com/data/User/admin/home/

那么网站目录的东西都可以随便直链下载

KVNV

nginx 搞个 auth  ,下载时加参数就可以了

why?

htpasswd
[root@test ~]# /htpasswd -c /htpasswd admin 12345
Adding password for user admin

NGINX:

location / {
    auth_basic           "my site";
    auth_basic_user_file conf /htpasswd;
}


wget --http-user=magina --http-passwd=123456 https://xxxx/xxx.zip

参考：https://www.jb51.net/article/147598.htm

wlz

wlz 发表于 2019-1-24 22:42

htpasswd
[root@test ~]# /htpasswd -c /htpasswd admin 12345
Adding password for user admin
谢谢回复

不过我的设置好后，直接访问主页也会弹出这个登陆框，有些影响正常使用



我再找找看看有什么办法让目录没法直接访问

KVNV

再顶顶啊

KVNV

访问目录，下载，加密，是三个问题

tem

你也不看看nextcloud设置多复杂，nginx加了多少规则。给目录加权限。

gusongdu1

可道云的nginx配置指向目录a，文件存放于目录b（a≠b），如果有防跨站记得允许，理论上能成