BookStack 圖片增加安全性
官方已在 22.09 版本新增加一個功能可以讓圖片或檔案增加權限上限制,以防萬一頁面有上權限但是圖片還是可以看的到。以下是如何修改此問題
設定過程
- 編輯
vim .env
檔
# 修改前
# Storage
STORAGE_TYPE=local
# 修改後
# Storage
STORAGE_TYPE=local_secure_restricted
- 將原本圖片存放路徑移轉到
<bookstack_install_dir>/storage/uploads/images
rsync -avh /var/www/html/BookStack/public/uploads/images/ /var/www/html/BookStack/storage/uploads/images
- 原預設存放圖片目錄先暫時保留一段時間確認沒有問可以把該目前下檔案刪除掉。