近日发现网站的 .htaccess 可以被直接下载，也看到不少童鞋都在找解决办法。其实这个主要是因为nginx配置文件设置的问题。

首先找到你的nginx.conf 文件。然后在 server { .... ｝里面加入下面的代码

1. location ~ /.ht { 
2.     deny  all; 
3. } 

如果你的nginx.conf 里没有找到   server { .... ｝，那么就在 http { ... ｝里加入下面的代码：

1. server { 
2.         location ~ /.ht { 
3.         deny  all; 
4.         } 
5. } 

保存，重启nginx 服务，这个时候就解决了！