我把网站目录的权限关了，为什么还可以访问

[ly0813]

联系方式

No response

1Panel 版本

v1.10.8-lts

问题描述

设置0700权限，还可以访问敏感目录

重现步骤

期待的正确结果

No response

相关日志输出

No response

附加信息

No response

[wanghe-fit2cloud]

麻烦再详细描述一下具体使用场景。
进入 终端，执行 ls -l 命令也查看一下文件夹具体权限。

[ly0813]

网站目录，我设置了0770文件夹权限，但是还是可以通过域名直接访问这个目录里面的文件夹内容（未登录无痕模式也可以，）/config/ ，/tmp/等敏感的文件夹，网站php环境 7.4.33 ，网站Web 服务器 OpenResty ，

[zhengkunwang223]

网站目录，我设置了0770文件夹权限，但是还是可以通过域名直接访问这个目录里面的文件夹内容（未登录无痕模式也可以，）/config/ ，/tmp/等敏感的文件夹，网站php环境 7.4.33 ，网站Web 服务器 OpenResty ，

1Panel 的 OpenResty 的 内部用户是 root 所以无法通过权限的方式来限制 你可以使用 WAF 或者 编写 nginx 配置的情况来实现