Ubuntu 22.04下Apache访问目录内PHP文件遇403 Forbidden错误

针对你遇到的问题——访问目录内非index.php的PHP文件触发403，且仅在AllowOverride All时出现，以下是具体调试和解决步骤：

1. 排查目标目录的.htaccess文件 #

问题仅在启用AllowOverride All时出现，大概率是.htaccess中的规则冲突：

• 打开目标目录的.htaccess文件，检查是否存在Apache 2.2风格的Allow/Deny规则（例如Deny from all、Allow from 192.168.1.0/24）。这类旧规则在Apache 2.4中会和Require语法冲突，触发403错误。
• 若存在旧规则，替换为Apache 2.4的Require语法：
  • 替换Allow from all为 Require all granted
  • 替换Deny from all为 Require all denied
  • 替换Allow from xxx.xxx.xxx.xxx为 Require ip xxx.xxx.xxx.xxx
• 临时重命名.htaccess为.htaccess.bak，执行sudo systemctl restart apache2后测试访问。若问题消失，即可确认是.htaccess规则导致的问题。

2. 处理access_compat模块冲突 #

错误日志中的access_compat:error提示，兼容旧授权规则的access_compat模块可能和当前配置冲突：

• 检查模块状态：

  sudo a2query -m access_compat
  

• 若模块已启用，禁用该模块并重启Apache：

  sudo a2dismod access_compat
  sudo systemctl restart apache2
  

• 注意：禁用access_compat后，.htaccess中所有旧的Allow/Deny规则会失效，必须全部替换为Require语法才能生效。

3. 检查站点虚拟主机的子目录配置 #

全局apache2.conf的设置可能被站点虚拟主机的子目录配置覆盖：

• 打开站点的虚拟主机配置文件（通常位于/etc/apache2/sites-available/你的站点.conf），查找针对/var/www/example.com/dir/的<Directory>配置块。
• 检查该块内是否存在Require相关的限制规则（例如Require all denied或仅允许特定IP的规则），若有冲突，修改为符合需求的配置后重启Apache测试。

4. 验证文件系统权限细节 #

即使你确认过权限，仍需检查以下关键点：

• 确保目标目录及其上级目录的权限为755，所有者为www-data:www-data（Apache进程需要读权限）：

  sudo chown -R www-data:www-data /var/www/example.com/dir/
  sudo chmod -R 755 /var/www/example.com/dir/
  

• PHP文件权限设置为644，确保Apache能读取文件：

  sudo chmod 644 /var/www/example.com/dir/*.php
  

内容的提问来源于stack exchange，提问作者Tejaswa Nama