客户端被服务器配置拒绝：/web/.env答案

【问题标题】：client denied by server configuration: /web/.env客户端被服务器配置拒绝：/web/.env
【发布时间】：2021-10-01 05:25:18
【问题描述】：

在我的 Laravel 后端，我发现 .env 文件可以公开访问！

所以我把它固定在 htaccess 这样的：

Options -Indexes

<Files .env>
order allow,deny
Deny from all
</Files>

现在我的日志中出现了这些错误：

/var/log/ispconfig/httpd/mysite.com/error.log

[Sat Jul 24 02:30:02.012555 2021] [access_compat:error] [pid 12573] [client 34.68.38.253:57077] AH01797: client denied by server configuration: /var/www/clients/client0/web1/web/.env
 
[Sat Jul 24 02:41:45.397639 2021] [access_compat:error] [pid 12573] [client 77.247.127.218:51261] AH01797: client denied by server configuration: /var/www/clients/client0/web1/web/.env
 
[Sat Jul 24 04:01:06.465017 2021] [access_compat:error] [pid 10206] [client 162.55.61.168:35064] AH01797: client denied by server configuration: /var/www/clients/client0/web1/web/.env 

[Sat Jul 24 05:13:38.355428 2021] [access_compat:error] [pid 32043] [client 27.255.90.119:16470] AH01797: client denied by server configuration: /var/www/clients/client0/web1/web/.env 

[Sat Jul 24 10:56:19.576281 2021] [access_compat:error] [pid 15892] [client 45.87.61.234:50726] AH01797: client denied by server configuration: /var/www/clients/client0/web1/web/.env

这是什么原因？我需要担心吗？如何解决？

配置：VPS Debian 9、apache 2.4.25、ispconfig、Laravel 5.3.31

提前谢谢你。

【问题讨论】：

标签： laravel apache .htaccess

【解决方案1】：

这是因为默认情况下apache会开启这个安全功能

Require all denied

您可以通过在 apache 的配置文件中添加它来禁用它：

Require all granted

【讨论】：