[求助]群晖的 web station 如何限制文件夹访问目录？

[hggg]

最近用群晖套件市场的 web station 本地搭了个 dokuwiki。
但是 data、conf、bin、inc 这几个目录权限始终都访问得到。以前都是直接修改 nginx 配置的

location ~ /(data|conf|bin|inc)/ {
deny all;
}

现在除了 shh 改 nginx 配置外，还有啥办法能限制下文件夹的访问权限？

最后的解决办法参考官方文档，结贴！ https://www.dokuwiki.org/security

将目录移出根文档

为了避免任何对上述目录的访问，最安全的方法就是把它们从 Web 服务所谓的“根文档”中移出来。

• data 目录

从根文档中移出 “data” 目录（和它所有的内容） 编辑 savedir 设置，使它指向 “data” 目录的新位置。 例如，如果把 “data” 目录移动到 “/home/yourname/data”，添加以下这一行到 “conf/local.php”:

$conf['savedir'] = '/home/yourname/data/';

• conf 目录

从根文档中移出 “conf” 目录（和它所有的内容） 在 “inc” 目录内创建一个名为 preload.php 的文件,设置 “DOKU_CONF” 定义并使它指向 “conf” 目录的新地址。 例如，如果把 “conf” 目录移动到 “/home/yourname/conf”,创建以下的 “inc/preload.php”文件：

<?php 
define('DOKU_CONF','/home/yourname/conf/');

• bin 目录

bin 目录包含了命令行工具。如果你没有 shell 可以访问你的服务器，你可以简单的删除该目录和它的内容。否则只要把它移出文档根即可。不需要更多的配置工作。

• inc 目录

从文档根中移出该目录，直到目前还没有简单的方法。但是因为它不包含任何的敏感数据，所以不值得努力尝试移出它了。