apache上傳許可權設置

1. 在Apache2中怎樣對一個目錄加上訪問許可權

Apache單個或多個目錄禁止訪問方法
這種方法通常用來禁止訪問者訪問後台管理目錄或者程序目錄，方法如下
1、打開apache配置文件httpd.conf
2、創建Directory塊，比如禁止訪問某個類庫目錄，可以這樣實現
1
2
3
4

<Directory /var/www/www.leapsoul.cn/inc>
Order Deny,Allow
Deny from all
</Directory>

上述代碼實現了禁止所有用戶訪問www.leapsoul.cn下inc目錄的功能。如要實現禁止訪問所有目錄中inc目錄的功能，只要將
1

<Directory /var/www/www.leapsoul.cn/inc>

更改為
1

<Directory /var/www/www.leapsoul.cn/*/inc>

即可。
3、重啟Apache伺服器。

2. apache怎樣配置本地訪問許可權

給指定的文件夾配置對應的訪問許可權是Apache配置中的基礎應用，也是Apache使用者的必備技能之一。

在Apache配置文件中，給指定目錄設置基本的訪問許可權，主要是靠Allow、Deny、Order三個指令的配合使用來實現的。

1.Allow指令

Allow指令的作用與其英文單詞的含義一致，用於設置允許訪問當前目錄(及其子目錄)或文件的用戶范圍。例如，Allow from all表示允許所有用戶訪問。下面，我們參考更多的例子，以幫助理解(Deny與Order用法一致)：

<Directory /web>
#只允許IP為123.10.10.2的用戶訪問/web目錄
Allow from 123.10.10.2
</Directory>
<Directory /web>
#只允許IP以10.10開頭的用戶訪問/web目錄
Allow from 10.10
</Directory>
<Directory /web>
#只允許域名為365mini.com的用戶訪問
Allow from 365mini.com
</Directory>
2.Deny指令

同樣的，Deny指令的作用就是「Deny(拒絕)」，用於設置拒絕訪問當前目錄或文件的用戶范圍。例如，Deny from all表示拒絕所有用戶訪問。

3.Order指令

在Apache的配置文件中，Order指令用於控制Allow指令和Deny指令的生效順序。例如，Order Allow,Deny表示當前配置段中的Allow指令先生效，Deny指令後生效。

在Apache中，Allow指令和Deny指令在同一配置段中都可以有多條。不過，對於Allow和Deny指令而言，如果先生效的指令與後生效的指令的作用范圍存在沖突，則起沖突的作用范圍部分以後生效的指令為准。

下面，我們同樣參考幾個具體的例子以幫助大家理解：

<Directory /web>
Order Allow,Deny
Allow from all
Deny from 112.2.10.2
#先允許所有用戶訪問，再拒絕112.2.10.2
#總結：允許除IP為112.2.10.2外的所有用戶訪問
</Directory>
<Directory /web>
Order Allow,Deny
Deny from 112.2.10.2
Allow from all
#先允許所有用戶訪問，再拒絕112.2.10.2
#總結：允許除IP為112.2.10.2外的所有用戶訪問
#(即使Deny指令在Allow指令之前，但是根據Order Allow,Deny語句，仍然先看Allow，再看Deny)
</Directory>
<Directory /web>
Order Deny,Allow
Deny from 112.2.10.2
Allow from all
Deny from 123.10.10.1
#先拒絕112.2.10.2訪問
#再拒絕123.10.10.1訪問
#最後允許所有用戶訪問
#總結：允許所有用戶訪問
#(即使Allow指令在Deny指令前，但是根據Order Deny,Allow語句，仍然先看Deny，再看Allow)
</Directory>

3. 如何在Apache和Nginx禁止上傳目錄里php的執行許可權

網站程序的上傳目錄通常是不需要PHP執行解釋許可權，通過限制目錄的PHP執行許可權可以提網站的安全性，減少被攻擊的機率。

下面和大家一起分享下如何在Apache和Nginx禁止上傳目錄里PHP的執行許可權。

在虛擬主機配置文件中增加php_flag engine off指令即可，配置如下

"/website/uploads">,denyAllowfromallphp_flagengineoff

Nginx更簡單,直接通過location條件匹配定位後進行許可權禁止。

在server配置段中增加如下的配置

如果是單個目錄

location~*^/uploads/.*.(php|php5)${denyall; }

如果是多個目錄

location~*^/(attachments|uploads)/.*.(php|php5)${denyall;}

注意:這段配置文件一定要放在下面配置的前面才可以生效。

location~.php${ fastcgi_pass127.0.0.1:9000; fastcgi_indexindex.php; fastcgi_paramSCRIPT_FILENAME$document_root$fastcgi_script_name; includefastcgi_params; }

最後給一個完整的配置示例

location~/mm/(data|uploads|templets)/*.(php)${ denyall; } location~.php${ try_files$uri/404.html; fastcgi_pass127.0.0.1:9000; fastcgi_indexindex.php; fastcgi_paramSCRIPT_FILENAME$document_root$fastcgi_script_name; includefastcgi_params; }

配置完後記得重啟Nginx生效。

4. 怎樣配置httpd.conf，修改文件目錄訪問許可權

Apache的基本設置主要交由httpd.conf來設定管理，我們要修改Apache的相關設定，主要還是通過修改httpd.cong來實現。下面讓我們來看看httpd.conf的內容，它主要分成3大部分：
Section 1:Global Environment
Section 2:'Main' server configuration
Section 3:Virtual Hosts
【第一部分】
·ServerType standalone
這表示Apache是以standalone啟動，也可以是inetd。所謂standalone是指啟動一次來接聽所有的連線；而inetd是接到http的連線要求才啟動，隨著連線的結束而結束，這樣負擔是不是很但呢？所以一般都是以standalone啟動。
·ServerRoot "/usr/local/httpd"
此為apache的目錄
·#LocdFile /use/local/httpd/logs/httpd.lock
保留預設值，不更動
·PidFile /usr/local/httpd/logs/httpd.pid
此文件記錄著apache的父處理程序id
·ScoreBoardFile /usr/local/httpd/logs/httpd.scoreboard
此文件存儲處理程序的信息
·#ResourceConfig conf/srm.conf
·#AccessConfig conf/access.conf
由於我們統籌由httpd.conf來管理，所以這兩個文件預設是註解起來的，可以保留預設值不更動
·Timeout 300
設盯超時的時間。如果用戶端超過300秒還沒連上server，或server超過300秒還沒傳送信息給用戶端，即斷線。
·KeepAlive On
允許用戶端的連線有多個請求，設為Off表示不允許
·MaxKeepAliveRequests 100
每次連線最大的請求樹木，數字愈大，效能愈好。0表示不限制
·MinSpareServer 5
·MaxSpareServers 10
MinSpareServer 5表示最少會有5個閑置的處理程序，如果實際的數目少於此數目，則會增加處理程序。MaxSpareServers 10表示最大的閑置處理程序數目，如果你的網站需求量很大，可以將此數目設大一些，大不要隨便將此數目設得太大。
·StartServers 5
啟動時Server的數目
MaxClients 150
限制同時間最大的連線數目，當然不能設得太小，一旦達到此數目，就無法再增加用戶端
·MaxRequestPerChild 0
限制子處理程序結果前的要求數目，0表示不限制
·#Listen 3000
·#Listen 12.34.56.78:80
使用其它的連接埠或IP
·BindAddress *
可以接聽*（所有IP地址）、指定的IP地址或是完整的域名
·#LoadMole foo_mole libexec/mod_foo.so
使用DSO模塊
·#ExtendedStatus On
可檢閱apache的狀態信息，預設是Off（註解起來）
【第二部分】
如果之前的ServerType是inetd，請直接跳到ServerAdmin。
·Port 80
Standalone伺服器接聽的連接埠，當然也可以是其他小於1023的埠號
·User nobody
·Group nobody
執行httpd的用戶和群組
·ServerAdmin 管理員的電子郵件地址
這是管理員的電子郵件地址，如果apache有問題的話，會寄信通知管理員，當然你也可以建立一個專門負責web的帳號來收信
·ServerName 你的主機名稱
此為主機名稱，如果沒有域名，也可以用IP
·DocumentRoot "usr/local/httpd/htdocs"
此目錄為apache放置網頁的地方，裡面的index.html即為連到此主機的預設首頁
·
Options FollowSymLinks
AllowOverride none

此目錄設定用戶放置網頁的目錄（public_html）的執行動作。詳細的目錄存取方法會在後面說明
·
Options Indexes FolloeSymLinks
AllowOverride None
Order allow,deny
Allow from all

此目錄設定apache的網頁目錄（htdocs）的執行動作
·UserDir public_html
用戶可在自己的目錄下建立public_html目錄來放置網頁，輸入http://主機地址/~用戶名稱即可連接到...勞撤胖玫牡胤?/a>
·DirectoryIndex index.html
這里設定預設主頁的名稱
·AccessFileName .htaccess
這個是控制存取的文件名稱，一般採用預設的.htaccess名稱，後面會說明htaccess的使用方法
·
Order allow,deny
Deny from all

這用來防止其他人看到.ht開頭的文件內容，不僅是保護.htaccess的內容，還保護.htpasswd的內容。當然也可以直接寫成。如果你有更改AccessFilename，例如將.htaccess改成.accessht，請記得也要在此做相關的更改，如此才能防止其他人看到哦
·#CacheNegotiatedDocs
註解起來是告訴Proxy不要將互動產生的文件存入cache，如果拿掉#，則會存在cache中
·UseCanonicalName On
使用標準的名稱，預設是On。假設有一個web server的全名是www.sample.com，一般稱為www；如果us...羑ttp://www/abc
·TypeConfig /usr/local/httpd/conf/mime.types
指定存放MIME文件類型的文件。你可以自行編輯mime.types文件。
·DefaultType text/plain
當server不認得此文件類型時的預設格式，此設定是當成一般文字
·
MIMEMagicFile /usr/local/httpd/conf/magic

mod_mime_magic模塊可使server由文件內容決定其MIME類型。如果有載入mod_mime_magic模塊，才會處理MIMEMagicFile這一段。如果是…，則表示如果沒有載入該模塊，才會處理這一段
·HostLookups Off
如果為On，則每次都會向name server解析該IP，記錄此連線的名稱（例如www.apache.org）自換岷牟簧偈奔洌...為Off，僅記錄IP
·ErrorLog /usr/local/httpd/logs/error_log
指定發生錯誤的記錄文件（error_log）位置。如果在沒有指定發生錯誤的記錄文件，則會沿用此文件
·LogLevel warn
記錄分成很多等級，在此是warn。各等級如下： 等級 說明
debug debug信息
info 普通信息
notice 重要信息
warn 警告信息
error 發生錯誤
crit 緊急情況
alert 馬上要處理的情況
amerg 系統快要死了
·LogFormat "%h %l %u %t\"%r\"%>s %b\"{Referer}i\"\"${UserAgent}i\""combined
LogFormat "%h %l %u %t"%r\"%>s %b"commom
LogFormat "%{Referer}i->%U"referer
LogFormat "%{User-agent}i"agent
自定四種記錄格式：combined、common、referer、agent
·CustomLog /usr/local/httpd/logs/access_log common
存取的記錄文件（access_log）使用自定的common格式
·#CustomLog /usr/local/httpd/logs/referer_log referer
#CustomLog /usr/local/httpd/logs/agent_log agent
#CustomLog /usr/local/httpd/logs/agent_log combined
這三個記錄文件也是使用自定義格式（分別是referer、agent、combined），不過註解起來表示未使用這三個文件
·ServerSignature On
設為On時，在server所產生的網頁（像是錯誤發生時）上，會有apache的版本、主機、連接埠的一行信息；如果設為Email，則會有mailto:給管理員的超鏈接
·Alias /icons/ "/usr/local/httpd/icons/"
使用較短的別名，其格式為：Alias 別名 原名。
·ScriptAlias /cgi-bin/ "/usr/local/httpd/cgi-bin/"
和Alias一樣，只是這是設定server script的目錄
·IndexOptions FancyIndexing
顯示好看的文件清單（配合下面各文件所對應的圖形）
·AddIconByEncoding(CMP,/icons/compressed.gif)x-conpress x-gzip
·AddIcon /icons/blank.gif＾＾BLANKICON＾＾DefaultIcon/icons/unknow.gif
這些是在顯示文件清單（之前所說的FancyIndex）時，各種文件類型的對應圖形。例如.ps .si .eps這三種文件的表示圖形都是a.gif
·#AddDescription "GZIP conpressed document" .gz
#AddDescription "tar archive" .tar
#AddDescription "GZIP compressed tar archive" .tgz
這些是在顯示文件清單時，在文件後面附上說明，其格式為：
AddDescription "說明" 文件名
例如：AddDescription "It is private txt" my.txt
·ReadmeName README
顯示文件清單時，在最下面顯示README的文件內容
設置CGI腳本/將httpd.conf做為唯一的配置文件/用戶授權和訪問控制等
關於Apache的配置及使用，在LinuxAid中已經有不少文章做了詳細的闡述，本文討論了在使用Apache時，有關配置文件的使用及對文件的訪問控制等內容，算是對Apache的使用所做的一些補充吧！
如果您對Apache有一定的了解，特別是對幾個配置文件有一定的了解，這將會有助於您對本文內容的理解；如果恰巧您不是很了解這幾個配置文件的使用，那麼就借著這個機會來一起熟悉一下吧。
一、關於CGI執行腳本的配置
這里有兩種設置CGI腳本的方法。第一、CGI的腳本文件以.cgi為擴展名；第二、設置腳本可執行目錄。但是這兩種方法都需要將要執行的文件設置為711，才可以被執行。
第一種方法，我們需要在access.conf文件種將你要發行的目錄設置為Option ExecCGI All，在srm.conf資源配置文件中，加上下列一句：
AddHandle cgi-script .cgi
這樣在所有的目錄種只要你的文件是.cgi為擴展名的，且文件訪問許可權為711的，無論給文件在你發行目錄的任何一個地方都可以做為CGI被Apache伺服器調用。這種方法一般沒有第二種方法安全。
第二種方法，是將一個目錄作為一個可執行目錄，將所有的cgi文件都放在其中，這里就不一定非得是以.cgi為擴展名得文件可以執行，而是只要有711屬性的文件就可以被執行，而且其它的非可執行文件都被禁止訪問。我們的默認配置文件種就有一個很好的例子：
access.conf:

Allow Override None
Options ExecCGI

srm.conf
ScriptAlias /cgi-bin/ /home/httpd/cgi-bin/
這樣只要在/home/httpd/cgi-bin/目錄中的可執行文件都可以被Web伺服器調用，而其它的非可執行文件將被拒絕訪問。
二、配置用戶的發行目錄
這里有兩種設置方法：
第一種是系統的默認方法，即用戶目錄下的public_html目錄為用戶的發行目錄，且默認的主頁文件為index.html，且該目錄不支持CGI。
第二種是在其它目錄種專門為用戶設置發布目錄，如我想在/home/html目錄做為用戶的web目錄，那管理員就應該在該目錄下為每一個用戶設置一個子目錄，如：/home/html/user01、/home/html/user02等。那麼，你的srm.conf文件中的UserDir後面就不能再是public_html了，應該改為:UserDir /home/html/*/，注意這里的「*」代表anyone，當你再瀏覽器中請求一個如http://www.domain/~user01時，Apache...ndex.html文件。
這種設置不需要到access.conf中設置該目錄的訪問屬性，還有，當我們設置虛擬主機時也不用設置目錄的訪問屬性，但是如果你想讓某個目錄具有CGI許可權，都要到Access.conf文件中去配置目錄的訪問許可權，如：你想讓你的所有用戶在他們的發布目錄中具有CGI訪問權，則需要在你的access.conf中這樣設置：

Allow Override None
Options ExecCGI

注意這里設置用戶目錄中的cgi-bin子目錄為cgi執行目錄，這是一種安全的設置，而且也是一種UNIX的習慣。
三、如何將Apache伺服器設置為inetd的子服務
當你安裝了Apache後，默認設置為standalone方式運行，如果你想將它設置為inetd的子服務，首先在每次激活Linux時不激活httpd，然後編輯/etc/inetd.conf，在其中加入下列語句：http stream tcp nowait root /usr/sbin/httpd httpd
然後重新激活inetd伺服器。這樣你用ps -aux命令查看進程運行情況時，你不會發現httpd的進程的存在，但是一旦有客戶請求一個頁面時，inetd就激活一個httpd進程為該請求服務，之後就自動釋放，這種運行方式有助於節省系統資源，但是如果你的web服務很重要，一般不建議設置為這種方式運行。
四、將httpd.conf做為唯一的配置文件
在Apache中給用戶提供了三個配置文件： srm.conf、 access.conf 和 httpd.conf files。實際上這三個文件是平等的，所有的配置都可以放在一個單獨的httpd.conf文件中，事實上在Apache 1.3.2中就已經這樣做了，在httpd.conf中應包括以下兩條指令來防止Apache對srm.conf和access.conf兩個配置文件的訪問：
AccessConfig /dev/null
ResourceConfig /dev/null
在apache1.3.2中只要注釋掉以下這兩行即可：
AccessConfig conf/access.conf
ResourceConfig conf/srm.conf
五、用戶授權和訪問控制
你也許在訪問某些網站時會遇到過這樣的情況，當你點擊某個連接時，你的瀏覽器會彈出一個身份驗證的對話框，要求輸入賬號及密碼，如果沒有，就無法繼續瀏覽了。有人會以為這是用CGI做出來的，其實不然，這是WWW伺服器的用戶授權和訪問控制機制在發揮作用。
你是否還記得在設置Apache服務環境的過程中，有……..<./Directory>這個指令，可以對不同的目錄提供不同的保護。但是這樣的設定，需要重新啟動伺服器才會生效，靈活性較差，通過AccessFile指令指定訪問控制文件的方式則比較靈活，在Apache伺服器中設置用戶的訪問控制許可權步驟如下：
1、首先對httpd.conf文件進行設置如下：

# AllowOverride FileInfo AuthConfig Limit
# Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
Options Includes FollowSymLinks Indexes
AllowOverride All //*注意AllowOverride 一定要設置為All，這樣後面的.htaccess文件才會起作用

Order allow,deny
Allow from all

#
# Order deny,allow
# Deny from all
#

#指定配置存取控制許可權的文件名稱
AccessFileName .htaccess
2、創建.htaccess文件內容
要控制某目錄的訪問許可權必須建立一訪問控制文件，文件名前面指定的「.htaccess」，其內容格式如下：
AuthUserFile 用戶帳號密碼文件名
AuthGroupFile 群組帳號密碼文件名
AuthName 畫面提示文字
AuthType 驗證方式

密碼驗證方式

用戶驗證方式AuthType目前提供了Basic和Digest兩種。
密碼檢驗設定方法與httpd.conf中的相關設定相同。
具體例子如下：
AuthUserFile /etc/secure.user
AuthName 安全認證中心
AuthType Basic

require valid-user

3、建立用戶密碼文件
如果你是第一次創建用戶密碼，命令格式如下：
htpasswd -c 密碼文件名 用戶名稱
在上面的例子中，我們將用戶密碼文件放到了/etc/secure.user文件中，所以這里應按照如下進行操作：
htpasswd -c /etc/secure.user sword
程序會提示你輸入兩次用戶的口令，然後用戶密碼文件就已經創建sword這個用戶也添加完畢了。
如果要向密碼文件中添加新的用戶，按照如下命令格式進行操作：
htpasswd 密碼文件 用戶名稱
這樣，重新啟動httpd後，進行該WEB目錄時就會有一個對話框彈出，要求輸入用戶名及用戶口令了。
4、如何減少訪問控制對Apache性能的影響
頻繁的使用訪問控制會對Apache的性能產生較大的影響，那麼，如何才能減少這種影響呢？最簡單也是最有效的方法之一就是減少.htaccess文件的數目，這樣可以避免Apache對每一個請求都要按照.htaccess文件的內容進行授權檢查。它不僅在當前的目錄中查找.htaccess文件，它還會在當前目錄的父目錄中查找。
/
/usr
/usr/local
/usr/local/etc
/usr/local/etc/httpd
/usr/local/etc/httpd/htdocs
/usr/local/etc/httpd/htdocs/docs
通常在根目錄下沒有htaccess文件，但Apache仍然會進行例行檢查以確定該文件確實不存在。這是影響很影響伺服器工作效率的事情。下面的方法可以消除這個討厭的過程：將AllowOverride選設置為None，這樣Apache就會檢查.htaccess文件了。將/根目錄的AllowOverride選項設為None，只將需要進行訪問控制的目錄下的AllowOverride選項設置為all，如下面的例子中將/根目錄的AllowOverride 選項關閉了，只打開了/usr/local/etc/httpd/htdocs目錄下的AllowOerride選項，這樣，系統就只

5. 請教windows下apache的許可權設置

因為我的伺服器是2008的且是64位的windows下apache的許可權設置，這里只說Windows下Apache應用環境相關的目錄許可權設置，至於其他基本的伺服器目錄許可權設置就不提啦！

這個是我的伺服器實際進行配置的環境配置情況：
apache安裝目錄：d:www-sapache
php目錄：d:www-sphp5
mysql目錄：d:www-smysql
網站根目錄：d:wwwhtdocschaodiquan.com 抄底專門為運行Apache運行所使用的用戶：apache-u（可不隸屬於任何用戶組）Windows下Apache應用環境塔建目錄安全設置操作步驟：配置目錄許可權 這里的許可權是重點

Apache所在的根目錄（也就是D盤），只需要讀取的許可權，並且這個讀取許可權不需要繼承到子目錄與文件（可以在許可權設置高級里選擇——應用到：只有該文件夾——許可權：列出文件夾/讀取數據， 讀取屬性，讀取擴展屬性，讀取許可權——確定）。

Apache安裝目錄的上級目錄（d:www-s），需要「讀取」的許可權（和根目錄D盤的許可權雷同）。

Apache安裝目錄，需要「列出文件夾目錄」和「讀取」的許可權（可以為了方便使用繼承）。

Apache安裝目錄下的子目錄許可權設置

「bin」和「moles」目錄需要「讀取和運行」、「列出文件夾和目錄」、「讀取」的許可權。

「logs」目錄需要「列出文件夾和目錄」、「讀取」、「寫入」的許可權（若Apache安裝目錄的許可權使用啦繼承，可只添加「寫入」許可權即可）。

到這里Apache的許可權已經設置完畢，接下來設置PHP的許可權

PHP目錄（PHP5）可簡單的設置為「讀取和運行」、「列出文件夾和目錄」、「讀取」的許可權。

Mysql目錄下的bin文件夾和文件（mysql）需要為添加apache用戶的「遍歷文件夾和運行文件」、「列出文件夾和讀取數據」的許可權（可以在許可權高級設置里找到）。

到這里Apache+Mysql+Php已經基本可以使用，接著配置網站根目錄許可權

網站根目錄（www內）的上級目錄www需要讀取（「列出文件夾和讀取數據」、「讀取屬性」、「讀取擴展屬性」、「讀取許可權」）的許可權（和Apache的上級目錄許可權雷同，不需要繼承到子目錄和文件中去）。

網站根目錄（htdocs）可簡單的設置「讀取」許可權就可以啦（然後可以根據需要對緩存文件夾設置可寫許可權）。

到這里Apache+PHP+Mysql的環境受限制許可權設置基本完成。

為Apache服務啟用受限制用戶
進入服務管理器（Services.msc，或者「我的電腦——屬性——管理——服務」），找到Apache的服務項（Apache2.2），設置屬性，登錄用戶選擇受限用戶（Apache-u）輸入受限用戶的密碼，應用，確定。

這里「確定」之後一般會有提示（已授予賬戶.apache-u「以服務方式登錄」的權利）。這個提示相當於在組策略（開始->管理工具
->本地安全策略，或者使用gpedit.msc打開）中的「用戶權利分配」中選擇「作為服務登陸」，添加apache-u用戶。

可在任務管理器中查看httpd.exe進程的用戶名為apache-u，使用PHP+Mysql的程序都可正常運行。
到這里已經完成啦「Windows下Apache應用環境目錄許可權」的受限制使用設置。

6. apache 怎麼設置文件夾的讀寫許可權

http://jingyan..com/article/219f4bf7ff4fe6de442d3880.html
Apache通過配置項 <Directory 所需配置的目錄>來實現的。（如圖）

Directory指令段的配置，針對當前目錄及其後代目錄有效。

如果沒有對某個目錄配置，則採用默認配置：

不要修改默認配置，應該對 test目錄進行獨立配置：
通常在相關的虛擬主機附近：（兩種寫法一樣）

注意，凡是和目錄相關的配置，都應該在Directory段完成。
確定當前目錄是否有默認文件（默認索引文件）。Apache默認的索引主頁文件是 Index.html。但是可以通過 apache的 DirectoryIndex 進行修改。

如果沒有當前的目錄索引頁，就應該嘗試將當前目錄內容，列出內容列表：