如何在Windows环境下禁止Apache的WebDAV目录列表？

你说得对，问题核心确实是PROPFIND方法——Windows资源管理器必须依赖它来确认WebDAV服务器的可用性，但当前配置允许对目录执行PROPFIND，导致它能拉取完整的目录结构。咱们可以通过允许单个文件的PROPFIND请求，同时拦截目录的PROPFIND请求来解决这个矛盾，既不会让Windows判定主机不可用，又能隐藏目录列表。

具体修改步骤 #

1. 先确保Apache启用了mod_rewrite模块（如果没启用，执行以下命令后重启Apache）：

   a2enmod rewrite
   systemctl restart apache2
   

2. 修改你的VirtualHost配置，添加Rewrite规则并优化现有配置：

   <VirtualHost *>
       ServerAdmin webmaster@localhost
       DocumentRoot /var/www/web1/web/
   
       # 启用Rewrite引擎来拦截目录的PROPFIND请求
       RewriteEngine On
       # 规则：仅拒绝针对目录的PROPFIND请求
       RewriteCond %{REQUEST_METHOD} PROPFIND
       RewriteCond %{REQUEST_FILENAME} -d
       RewriteRule ^(.*)$ - [R=403,L]
   
       <Directory /var/www/web1/web/>
           Options MultiViews -Indexes  # 明确禁用浏览器端目录索引
           AllowOverride None
           Order allow,deny
           allow from all
   
           # 保留文件的GET和PROPFIND权限，其他方法需验证
           <LimitExcept GET PROPFIND>
               Require valid-user
           </LimitExcept>
       </Directory>
   
       Alias /v1 /var/www/web1/web
       <Location /v1>
           DAV On
           AuthName "webdav"
           # 如果需要用户认证，补充以下配置（根据你的需求调整）：
           # AuthType Basic
           # AuthUserFile /path/to/your/.htpasswd
       </Location>
   </VirtualHost>
   

关键配置说明 #

• RewriteRule规则：专门拦截针对目录的PROPFIND请求，返回403禁止访问，但允许针对单个文件的PROPFIND请求——这正是Windows资源管理器访问文件所需要的。
• -Indexes：明确禁用浏览器端的目录列表展示，和你之前的设置形成双重保障。
• 保留PROPFIND在LimitExcept之外：确保Windows能正常验证服务器可用性，同时只有持有具体文件链接的用户才能访问对应内容。

测试效果 #

配置修改并重启Apache后：

• 直接在Windows资源管理器访问目录路径（比如\\your-server-ip\v1\）会提示权限不足，无法查看目录列表；
• 访问具体文件的链接（比如\\your-server-ip\v1\your-file.pdf）则能正常打开或下载。

内容的提问来源于stack exchange，提问作者Unc3nZureD