如何使用宝塔面板关闭网站特定目录访问权限？

一、为什么要限制目录访问权限？

网站根目录下常存在敏感目录（如/data/、/config/等），这些目录若被公开访问可能导致：

• 数据库配置文件泄露
• 备份文件被下载
• 临时文件暴露系统漏洞
• 非法上传文件执行

二、通过Nginx规则禁止访问（推荐）

适用于使用Nginx环境的站点：

 在宝塔面板找到网站配置 → 配置文件
location ~ ^/(uploads|data|backup)/ {
  deny all;
  return 403;
}

操作步骤：

1. 登录宝塔面板 → 网站 → 对应站点设置
2. 选择”配置文件”标签页
3. 在server{}段内添加上述规则
4. 保存并重启Nginx服务

三、通过Apache规则限制访问

Apache用户可使用.htaccess实现：

<DirectoryMatch "^/./(data|config)/">
  Order allow,deny
  Deny from all
</DirectoryMatch>

注意事项：

• 需确认Apache已启用mod_rewrite模块
• 规则需放置在网站根目录的.htaccess文件中
• 修改后无需重启服务，即时生效

四、使用宝塔面板目录密码保护

可视化操作方案：

1. 进入宝塔面板 → 网站 → 对应站点
2. 点击”目录保护”功能
3. 输入要保护的目录路径（如/public/uploads）
4. 设置访问用户名和密码
5. 保存设置自动生效

五、修改文件系统权限（终极方案）

通过SSH或宝塔文件管理器：

 禁止web服务器用户访问特定目录
chmod -R 700 /www/wwwroot/site/data
chown -R root:root /www/wwwroot/site/config

风险提示：

• 错误的权限设置可能导致网站功能异常
• 建议操作前备份目录
• 生产环境建议先在小范围测试

六、验证配置是否生效

使用curl命令测试：

curl -I http://yourdomain.com/protected_dir/

应返回403 Forbidden或401 Unauthorized响应码

常见问题解答

Q：设置后网站CSS/JS加载异常怎么办？
A：检查规则是否误判了资源目录，使用正则表达式精确匹配目标目录

Q：如何允许特定IP访问受保护目录？
A：在Nginx规则中添加白名单：

location /private/ {
  allow 192.168.1.100;
  deny all;
}