設定ファイルを直接アクセスから隠すには？

Question

私はLaravelをWebアプリケーション用に使用しています。プロダクションですべてをアップロードし、ファイルの一部にURLで直接アクセスできることを確認しました - たとえば、http://example.com/composer.json

このような直接アクセスを避けるにはどうすればよいですか？

Answer 1

Webサーバーの設定が間違っています。 Webサーバーをpublicディレクトリに移動し、再起動します。 nginxのについては

DocumentRoot "/path_to_laravel_project/public" 
<Directory "/path_to_laravel_project/public"> 

、あなたはこの行を変更する必要があります：Apacheはあなたはこれらのディレクティブを使用することができますについては

ことをやった後

root /path_to_laravel_project/public; 

を、すべてのLaravelファイルにはアクセスできませんもうブラウザから。

Answer 2

ドキュメントルートをpublicディレクトリに設定すると、他のファイルに直接アクセスすることはできません。あなたのapache/nginx /でそれを探しますか？設定ファイル。

Answer 3

これは間違っています。 composer.jsonはpublicディレクトリの外にあり、アクセスできないようにしてください。つまり、VirtualHostの設定が間違っています。

ディレクトリへのパスの末尾が、/publicであることを確認してください。

Answer 4

実行中のウェブサーバーによって異なります。 Apacheの場合は.htaccessファイル、Nginxの場合はサーバ設定ファイルで処理されます。

Answer 5

.htaccessのファイルも拒否できます。

Answer 6

Apacheでは、Laravelプロジェクトのルートディレクトリに.htaccessファイルを作成して、すべての要求をpublic /ディレクトリに書き換えることができます。パブリックフォルダを持っていない、あなたはすでにルートフォルダを指している場合は、プロジェクトのルートフォルダ内の公開ディレクトリにWebサーバが

project root folder/public 

しかし、あなたが拒否することができ

<IfModule mod_rewrite.c> 
RewriteEngine on 
RewriteRule ^(.*)$ public/$1 [L] 
</IfModule> 

Answer 7

ポイント次のコードを.htaccessファイルに書き込んでアクセスしてください。上記のコードで

<Files ".env"> 
Order Allow,Deny 
Deny from all 
Allow from 127.0.0.1 
</Files> 

、最初我々はすべてから拒否されて実行取得する自サーバ（サーバへのローカルホスト）からのみ可能、したがって我々は、外部のユーザーからそれを保護することができます。

Answer 8

は、単にconfigディレクトリに

のindex.php

空白のファイルを作成し、あなたがacccessorユーザーに

元を知らせるために好きなようにファイルにメッセージを書き込みます。サーバによるアクセスforbindon