共享虚拟主机部署Symfony应用出现403 forbidden错误如何解决

1. 修正项目部署目录结构 #

大多数无SSH共享主机的Web可访问根目录为public_html或www，错误的目录结构是触发403的核心原因之一，正确结构如下：

• 将Symfony项目public目录下的所有文件（含index.php、静态资源目录等）上传到public_html根目录
• 将Symfony项目其余核心文件（src、vendor、config、var、.env等）上传到与public_html同级的非Web可访问目录，可命名为symfony_core，避免核心文件暴露触发权限拦截

2. 手动创建.htaccess文件 #

在public_html根目录下手动新建.htaccess文件，填入标准Symfony Apache重写规则：

# 优先指定index.php为默认首页，解决首页403问题
DirectoryIndex index.php

RewriteEngine On

# 静态资源直接返回，不存在的路径统一转发到index.php处理，解决非首页404问题
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php [QSA,L]

# 安全配置：禁止外部访问敏感格式文件
<FilesMatch "\.(env|yaml|yml|twig|php~)$">
    Require all denied
</FilesMatch>

确认.htaccess文件权限设置为644，避免权限不足导致规则不生效

3. 修正入口文件路径配置 #

打开public_html下的index.php，修改自动加载和内核实例化的路径，适配调整后的目录结构：
假设核心文件存放在和public_html同级的symfony_core目录，修改如下：

// 替换原有相对路径
require dirname(__DIR__).'/symfony_core/vendor/autoload_runtime.php';

return function (array $context) {
    return new \App\Kernel($context['APP_ENV'], (bool) $context['APP_DEBUG']);
};

若不确定目录路径，可临时在index.php中添加echo dirname(__DIR__);打印上层目录绝对路径，确认核心文件的存放位置

4. 调整目录权限 #

通过FTP调整symfony_core/var目录权限为755，确保Symfony有写入缓存、日志的权限，这也是触发403的常见原因。

5. 环境配置校验 #

修改symfony_core/.env文件，将APP_ENV改为prod，APP_DEBUG改为0，同时确认数据库连接、域名等配置和主机环境匹配。
额外确认共享主机的PHP版本符合你使用的Symfony版本要求，避免PHP版本不兼容导致入口文件执行失败

内容的提问来源于stack exchange，提问作者Elie Gaboriau