Как я могу запретить Apache обслуживать каталог .git?

Я начал использовать git для развертывания веб-сайтов для тестирования. Как я могу запретить Apache обслуживать содержимое каталога .git?

Я пытался

<Directorymatch "^/.*/\.svn/">
Order deny,allow
Deny from all
</Directorymatch>

без успеха.

Я знаю, что могу создать файл .htaccess в каждом каталоге .git и запретить доступ, но я хотел что-то, что я мог бы поместить в основной файл конфигурации, чтобы сделать его глобальным для всех веб-сайтов.

Это не работает, потому что у вас есть «svn», а не «git» в правиле. Все, что вам нужно сделать, это заменить svn на git.

<Directorymatch "^/.*/\.git/">
Order deny,allow
Deny from all
</Directorymatch>

Это имеет тот же эффект, что и многие другие ответы, но намного проще:

RedirectMatch 404 /\.git

Это может войти в .htaccessили ваш файл конфигурации сервера. Он скрывает любой файл или каталог, имя которого начинается с .git(например, .gitкаталог или .gitignoreфайл), возвращая 404. Таким образом, не только содержимое вашего репозитория Git скрыто, но и само его существование скрыто.

Если вы не используете файлы .htaccess, а вместо этого хотите использовать /etc/apache2/httpd.conf (или каким-либо другим основным файлом conf вашего сервера), чтобы скрыть как каталоги .git, так и файлы .gitignore, вы можете использовать следующее. Я нашел ответ выше, для настройки master conf не скрывал файл gitignore.

# do not allow .git version control files to be issued
<Directorymatch "^/.*/\.git+/">
  Order deny,allow
  Deny from all
</Directorymatch>
<Files ~ "^\.git">
    Order allow,deny
    Deny from all 
</Files>

Если вы пользуетесь услугами общего хостинга и не имеете доступа к apache.conf , вы все равно можете сделать это в своем файле .htaccess, например так:

RewriteEngine On
RewriteRule "^(.*/)?\.git/" - [F,L]

### never deliver .git folders, .gitIgnore
RewriteRule ^(.*/)?\.git+ - [R=404,L]

# 2nd line of defense (if no mod_rewrite)
RedirectMatch 404 ^(.*/)?\.git+

Это работает .htaccess, http.confдоступ не требуется. Включите это как первое из правил переписывания. Приготовьте Rewrite Onпри необходимости.

С точки зрения безопасности я предпочитаю фиктивную 404, а не 403, более информативную для атакующего. Прокомментируйте одно из двух, чтобы убедиться, что другое работает и для вас.

Кстати, хорошие изменения, ваш тест на лакмус для двух:

http://localhost/.gitignore
http://localhost/.git/HEAD

Чтобы защитить каталог .git, а также другие файлы, такие как .gitignore и .gitmodules, использующие .htaccess, используйте:

RewriteEngine On
RewriteRule ^(.*/)?\.git+ - [F,L]
ErrorDocument 403 "Access Forbidden"

Я всегда добавляю следующую строку в шаблон vhost

RedirectMatch 404 /\\.(svn|git|hg|bzr|cvs)(/|$)

Просто чтобы быть уверенным, что никто не может получить доступ к конкретным данным VCS. Работает отлично.

Предполагая, что ваш веб-сервер использует пользователя, отличного от того, которого вы используете для доступа к репозиторию .git, вы можете отключить бит выполнения для других пользователей в каталоге .git.

Это должно работать с другими веб-серверами и не полагаться на ресурсоемкие файлы .htaccess.

Для тех, кто хочет просто запретить все «скрытые» файлы и каталоги в дистрибутиве Linux (как правило, все файлы, начинающиеся с «.»), Вот что работает на Apache 2.4, когда помещается в контекст conf сервера:

<FilesMatch "^\.(.*)$">
    Require all denied
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Require all denied
</DirectoryMatch>

А вот более старый стиль Apache 2.2 (тот же regex, только разные директивы auth):

<FilesMatch "^\.(.*)$">
    Order deny,allow
    Deny from all
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Order deny,allow
    Deny from all
</DirectoryMatch>

Тогда вам не нужно беспокоиться .gitили .svnконкретно. Это также соответствует вещам, как .htaccessи по .htpasswdсвоей сути.

Лично мне нравится выдавать 403 для таких запросов вместо 404, но вы можете легко использовать RewriteRule вместо отказа в аутентификации, например так:

<FilesMatch "^\.(.*)$">
    RewriteRule "^(.*)$" - [R=404,L]
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    RewriteRule "^(.*)$" - [R=404,L]
</DirectoryMatch>

Вы, вероятно, хотите отрицать и служение .gitignore.

Файлы, начинающиеся с точки, скрыты в Linux.

Поэтому всего 404 всего, что начинается с точки:

RedirectMatch 404 /\.

Это немного поздно, но мой ответ немного отличается, поэтому я решил добавить его. Это должно быть в файле httpd.conf. <Files "*">Вложенный внутри <Directory>тега будет блокировать все файлы в каталоге.

# GitHub Directory
<Directory /var/www/html/yoursite/.git>
   Order Deny,Allow
   Deny from all
   <Files "*">
     Order Deny,Allow
     Deny from all
   </Files>
</Directory>
# GitHub files
<Files .gitignore>
  order Deny,Allow
  Deny from all
</Files>