Apache服务器文件权限和URL可访问性

Question

是否可以安排文件权限/组所有权/等，以便函数readFile()可以读取文件以进行强制下载，但是无法通过导航到文字网址来下载文件文件？

Answer 1

也许您可以将运行apache / php的用户添加到拥有该文件的组中。并将config设置为对所有者和所有者组进行读写，对其他人没有任何权限。 （-rwxrw ---- 0r 0760）

从未测试过它，但它应该可以正常工作。

Answer 2

Apache用户需要read权限。为了防止它被导航到，最好（也是最简单）的解决方案是将文件存储在Web文件夹之外。