apache - 修改 apache 以防止 .git 文件夹的公共(public)可访问性

Question

我读了here “.git 文件夹位于网站的根级别，并且可能可以公开访问。要保护该文件夹并防止不需要的存储库克隆，请将以下内容添加到您的顶级 .htaccess 文件以禁止 Web 访问: "

# deny access to the top-level git repository:
RewriteEngine On
RewriteRule \.git - [F,L]

首先，感谢 Joe Maller!

在我的虚拟主机文件中，我有具有以下规范的 RewriteEngine On 命令:

<VirtualHost *:80>
        ...
        RewriteEngine On
        RewriteCond %{SERVER_PORT} !443
        RewriteRule (.*) https://www.mydomain.com/ [R]
</VirtualHost>

我可以像这样在 ssl 的重写规则之后添加 git 重写规则吗:

<VirtualHost *:80>
        ...
        RewriteEngine On
        RewriteCond %{SERVER_PORT} !443
        RewriteRule (.*) https://www.mydomain.com/ [R]
        RewriteRule \.git - [F,L]
</VirtualHost>

谢谢!

Answer 1

那应该行得通。不过，很容易通过测试来确定。只需尝试浏览到 http://www.mydomain.com/.git 并查看它是否有效。