不让tomcat显示目录文件列表的配置方法

下面是详细的攻略：

什么是目录文件列表

在访问一个网页时，如果该网页所在的目录中含有多个文件，那么当我们没有明确指定要访问的文件时（比如访问一个目录时），服务器会默认返回一个该目录下所有文件的列表。这个列表就被称为目录文件列表，它通常会列出每个文件的名称、文件尺寸、修改时间等信息。

在一些情况下，我们可能希望禁止服务器显示目录文件列表，因为它有可能会暴露我们网站的目录结构、甚至其中的敏感文件。下面是一些禁止目录文件列表的常见方法。

方法一：修改web.xml文件

如果我们使用的是Tomcat作为Web服务器，那么可以通过修改web.xml文件来禁止目录文件列表。具体步骤如下：

1. 找到Tomcat的/conf/web.xml文件，使用文本编辑器打开。

2. 找到如下代码：

<!-- Default servlet that serves static content -->
<servlet>
    <servlet-name>default</servlet-name>
    <servlet-class>
        org.apache.catalina.servlets.DefaultServlet
    </servlet-class>
    <init-param>
        <param-name>debug</param-name>
        <param-value>0</param-value>
    </init-param>
    <init-param>
        <param-name>listings</param-name>
        <param-value>true</param-value>
    </init-param>
    <load-on-startup>1</load-on-startup>
</servlet>

注意其中的 <init-param> 标签，其中 listings 参数的值为 true，这个参数就是控制是否开启目录文件列表。

1. 将该 <init-param> 标签中 listings 参数的值改为 false，即：

<init-param>
    <param-name>listings</param-name>
    <param-value>false</param-value>
</init-param>

1. 保存web.xml文件并重启Tomcat服务器，此时我们再访问网站中的一个目录，就不会再出现目录文件列表了。

方法二：通过Apache配置文件禁止目录文件列表

如果我们使用Apache作为Web服务器，那么可以通过修改httpd.conf或者.htaccess文件来禁止目录文件列表。具体步骤如下：

1. 找到Apache的配置文件，可以是httpd.conf，也可以是一个名为.htaccess的文件（需要确认该文件已经启用）。

2. 找到如下代码：

Options Indexes FollowSymLinks

1. 将其中的 "Indexes" 改为 "None"，即：

Options None FollowSymLinks

1. 保存配置文件并重启Apache服务器，此时我们再访问网站中的一个目录，就不会再出现目录文件列表了。

好了，以上就是禁止Tomcat和Apache显示目录文件列表的方法。注意，这两种方法各有优缺点，具体看使用场景和需求来决定如何去选择。