Dotaz: apache2 a zobrazování typů souborů

[Rover]

Zdravím, mám apache 2.0.55 a nemůžu přijít na to, jak zakázat zobrazování souborů neznámého typu.

Například mám v jednom souboru config.inc zapsané přihlašovací informace do databáze a když dám do prohlížeče http://www.domena.cz/config.inc tak se mi tento soubor zobrazí.

Mám takový dojem, že toto zakázat jde, povolené přípony, které se normálně zobrazují jsou například txt apod.

Nebo jinak: jak zakázat v apachi aby si kdokoliv mohl přečíst/uložit tento config.inc soubor?

Odpovědi

[Jiří Poláček]

V každé základní konfiguraci apache je ukázka, jak zablokovat přístup k souborům .htaccess:

<Files ~ "^\.ht">
    Order allow,deny
    Deny from all
</Files>

To by jako vzor mohlo stačit, ne?

[Rover]

Pomocí Files direktivy mi to funguje, vymazal jsem řádek Order allow,deny a nechal jen Deny from all .... nebude to mít vliv na volání tohoto skriptu z například index.php?

[Pmx]

Na inkludování toho souboru skriptem to vliv mít nebude.

[Rover]

Díky... :)

[Jesus Jimenez]

config.inc.php kde si jenom nadefinujes promenny ;) bez textovyho vystupu