使.git目录Web不可访问

我有一个使用github（封闭源）的网站来跟踪更改和更新站点。唯一的问题是，似乎可以通过Web访问.git目录。如何停止此操作，仍然可以使用git？

我应该使用.htaccess吗？我应该更改.git的权限吗？

.htaccess在.git文件夹中创建一个文件，并将以下内容放入此文件中：

Order allow,deny
Deny from all

但是请注意，如果您重新克隆存储库，它将丢失

将其放在Web服务器根目录下的.htaccess文件中：

RedirectMatch 404 /\.git

该解决方案既强大又安全：它

• 适用.git于您网站中的所有目录，即使目录不止一个，
• 还隐藏其他Git文件，例如.gitignore和.gitmodules
• 甚至适用于新添加的.git目录，并且
• 甚至都没有放弃目录存在的事实。

文件夹.htaccess上的和权限都.git/可以使用。我推荐前者：

<Directory .git>
    order allow,deny
    deny from all
</Directory>

我不想在.git目录中乱搞，也无法使Bennett的解决方案在Apache 2.2上运行，但是在我的<VirtualHost>配置中添加了以下内容：

RewriteRule ^.*\.git.* - [R=404]

我不习惯单独控制对.git文件夹的访问，并选择通过apache config而不是.htaccess来进行访问，以防止覆盖它们或忘记新安装等。

以下是一些详细说明，希望对您有所帮助。我正在使用Ubuntu 16.10。

1. 首先检查如果在浏览器中导航到.git文件夹会发生什么。在我的情况下，向我显示了目录列表。如果您看到了不应该看到的内容（即未收到404），请执行以下操作。
2. 使用apache2ctl -V获取HTTPD_ROOT和SERVER_CONFIG_FILE
3. 用这个来编辑你的apache配置，在我的例子中是$ sudo nano /etc/apache2/apache2.conf
4. 在配置文件中的以下位置添加以下内容：RedirectMatch 404 /.git
5. 重启apache：$ sudo service apache2 restart
6. 如果您再次导航到该文件夹​​，现在应该会得到404
7. 我用.gitignore尝试了一下，还得到了404

一个更健壮和简单的选项将是禁用目录的“读取”和“执行”权限.git。

例如，由于大多数Apache（httpd）在一个特殊的用户帐户下运行，因此它apache在CentOS上以用户身份运行，而.git目录必须在真实的​​用户帐户下创建，因此我们可以简单地通过更改权限来阻止访问。而且，这种方法不会引入任何新文件，也不会影响git命令。

该命令可以是：

chmod -R o-rx .git

mod_rewrite将给您所需的效果：

RewriteEngine on
RewriteRule .*\.git/.* - [F]

.htaccess为什么不简单地将.git/目录放在webroot上方，而不是像大多数答案所建议的那样弄乱规则？

在我的设置中，.git目录通常位于以下位置：

/home/web/project_name/.git/

我的实际代码位于

/home/web/project_name/www_root/

因为我的网站根（在Apache或Nginx的定义。我更喜欢后者）是/home/web/project_name/www_root/没有办法的.git目录可以通过Web访问，因为它生活“高于”的根目录