如何在 Apache/Nginx 中阻止 .git 目录

版本控制系统（例如 Git）对于软件开发至关重要。但是，如果没有适当保护，它们可能会暴露敏感信息。许多 Web 开发人员错误地让 .git 目录在生产环境中可访问，这可能允许任何人下载和查看存储库。本文演示了如何阻止对.gitApache 和 Nginx Web 服务器中的目录。

Apache：使用 .htaccess

1. 访问 .htaccess 文件：导航到您网站的根目录或所在目录.git文件夹位于。
2. 编辑 .htaccess 文件：在您喜欢的文本编辑器中打开 .htaccess。如果该文件不存在，请创建一个。
3. Block access to the .git directory: Add the following lines to your .htaccess file:

   
   # Block access to .git directory
   <Directory ~ "\.git">
       Order allow,deny
       Deny from all
   </Directory>
   
   

   .htaccess

   Copy
4. 保存并关闭文件：编辑完成后，保存并关闭.htaccess 文件。
5. 重新启动 Apache 服务器：保存文件后，配置更改将立即生效。不过，最好确保 Web 服务器通过重新启动来获取所有更改。

Nginx

1. 访问 Nginx 配置：Nginx配置文件的位置根据系统的不同而不同，但通常位于/etc/nginx/或/usr/local/nginx/conf/中。主配置文件通常命名为 nginx.conf。
2. 编辑配置：在您喜欢的文本编辑器中打开 nginx.conf 或相应的服务器块文件。
3. Block access to the .git directory: Add the following block within the server block to deny access to the .git directory:

   
   # Block access to .git directory
   RedirectMatch 403 /\.git
   
   

   Nginx

   Copy

   此配置拒绝访问包含以下内容的任何路径.git并返回 403 Forbidden HTTP 状态。

4. 保存并关闭文件：进行更改后，保存并关闭文件。
5. 重新加载 Nginx 配置：要应用更改，请使用以下命令重新加载 Nginx 配置：

   sudo nginx -s reload 
   

Testing

应用更改后，确保它们按预期工作至关重要：

• 尝试访问 .git 目录：在 Web 浏览器中，导航到 http://yourdomain.com/.git/ 或该目录中的任何文件。
• 期待 403 响应：如果一切设置正确，服务器应该返回一个《403禁止》回复。

结论

维护 Web 服务器时，安全性至关重要，尤其是使用 Git 等版本控制系统时，可能会无意中暴露敏感信息。始终确保 .git 等目录被阻止公共访问。定期检查和审核您的 Web 服务器配置是否存在任何潜在漏洞。