Apache服務器文件權限和url可訪問性

Question

是否可以通過函數readFile()讀取文件來強制下載文件權限/組所有權/等等，但無法通過導航到文件的文字網址？

Answer 1

也許你可以將運行apache/php的用戶添加到擁有該文件的組中。並且將配置設置爲對所有者和所有者組進行讀取和寫入，並且對其他人完全沒有權限。 （-rwxrw ---- 0r 0760）

從不測試它，但它應該工作。

Answer 2

Apache用戶需要read權限。爲了防止它被導航到，最好的（也是最簡單的）解決方案是將文件存儲在Web文件夾之外。