Apache2调用PHP文件出现403权限问题求助

在Apache2+Grav框架环境下，直接调用新增的phpinfo.php等PHP文件时出现403权限错误，但同目录的index.php运行正常，网站整体功能也没问题。相关信息如下：

• 文件权限列表：

  -rwxr-xr-x 1 shayne shayne 1500 Jun 13 16:57 index.php*
  -rwxr-xr-x 1 shayne shayne   23 Jun 13 16:57 phpinfo.php*
  

• 出于维护需求，不想修改文件的用户/组（当前为shayne而非www-data）；
• 已通过htaccess测试工具验证.htaccess未影响该文件路径；
• 环境为BlueHost共享主机，无法访问Apache配置文件和官方日志，本地日志（./logs和./error_log）无相关报错记录；
• 本地环境中，phpinfo.php可正常访问，且本地文件权限更低（-rw-rw-r--，无执行权限）、用户/组也不同。

1. 调整Grav的Rewrite规则 #

Grav是单入口框架，默认.htaccess会把所有请求导向index.php，可能你的测试工具没模拟到服务器端的规则优先级。可以在.htaccess中添加例外规则，把自定义PHP文件排除在路由转发之外：

# 放在Grav默认RewriteRule之前
RewriteRule ^phpinfo.php$ - [L]

这条规则会让Apache直接处理phpinfo.php的请求，不转发到Grav的入口文件。

2. 排查BlueHost的安全拦截 #

BlueHost共享主机自带安全模块（如ModSecurity），可能会拦截phpinfo.php这类敏感文件名的请求。你可以把文件改成test.php，写入简单代码：

<?php echo "Hello World"; ?>

如果这个文件能正常访问，说明是原文件名触发了安全策略，换个非敏感名称即可。

3. 调整文件权限（无需改用户组） #

PHP文件不需要执行权限，Apache仅需读取权限。可以尝试把phpinfo.php的权限改成-rw-r--r--：

chmod 644 phpinfo.php

虽然当前权限理论上没问题，但共享主机的权限检查可能有隐性要求，去掉执行权限有时能解决这类403问题。

4. 检查Grav的安全配置 #

打开Grav的user/config/system.yaml文件，查看security节点下的配置，是否存在限制web根目录下非框架PHP文件执行的规则。比如部分Grav配置会默认阻止直接访问自定义PHP文件，需要手动添加例外。

内容的提问来源于stack exchange，提问作者Roger