Il y a surtout une question de droits, qui dépend de l'identité qui va exécuter Rails et donc lire tes fichiers. Il est probable que tu auras besoin des droits en traversée sur tous les répertoires pour cette identité, et sans doute en lecture aussi pour certains.

Maintenant, si tu veux éviter que du coup les répertoires soient consultables en listing (ils ne le sont peut-être pas d'entrée de jeu), tu peux foutre un .htaccess à la racine de l'appli qui dit genre :

Options -Indexes

En revanche, l'accès aux fichiers par URLs directes va marcher quand même, il te faudra coller un truc du style :

<Limit GET POST DELETE PUT HEAD>
  Order deny,allow
  deny from all
</Limit>

Juste, tu surcharges dans ton public avec la même chose, en allow from all. J'ai pas testé, mais je crois que ça marche.

--
Christophe Porteneuve aka TDD
tdd@tddsworld.com