Ubuntu下Apache访问新建PHP目录报htaccess读取错误的处理及权限设置

你遇到的Forbidden报错中明确提示“Server unable to read htaccess file, denying access to be safe”，其触发逻辑和“缺少htaccess文件”完全无关：

• 这是Apache的安全防护机制：当Apache被配置为需要读取目录下的.htaccess分布式配置时，如果因为权限、所有者问题，无法完成对.htaccess文件的读取校验，就会直接拒绝所有访问，避免在配置上下文不明确的场景下出现安全漏洞。
• 同站点下其他文件（如localhost/welcome.php）可正常访问，说明Apache全局配置、站点根目录权限本身没有问题，故障范围完全集中在新建的example子目录的权限配置上。

• 是否必须创建.htaccess文件？
  不需要强行创建。.htaccess是Apache提供的分布式配置载体，不是PHP项目运行的必需文件：如果你的项目不需要实现URL重写、自定义错误页、IP访问限制、静态资源缓存规则这类自定义能力，哪怕完全不创建.htaccess文件，PHP代码也可以正常解析运行。
• .htaccess文件的正确放置位置是？
  如果你确实需要为项目配置自定义规则，直接将.htaccess文件放在你希望规则生效的最顶层项目根目录即可。比如要给example项目配置规则，就把文件放在/var/www/html/example/路径下，注意该文件是Linux系统下的隐藏文件（文件名以点开头），需要用ls -a命令才能查看。

全程不需要和Apache全局配置做多余交互，按步骤操作即可正常运行：

1. 在Apache站点根目录下创建项目文件夹，执行命令：mkdir /var/www/html/example
2. 配置正确的目录与文件权限，不要直接给777裸奔权限：
   • 所有目录类型的路径权限设置为755：保证Apache进程可以进入目录、读取目录结构
   • 目录下的所有PHP代码文件权限设置为644：保证Apache可以读取文件内容，同时不赋予多余的可执行权限
   • 调整目录所有者为Apache进程的运行用户（Ubuntu下默认是www-data），执行递归修改命令：chown -R www-data:www-data /var/www/html/example
3. 将项目PHP代码放入对应的example目录，无需额外配置即可通过localhost/example/你的文件.php正常访问。

1. .htaccess本身不参与PHP代码的解析执行，它的唯一作用是让Apache在不修改全局主配置的前提下，为单个项目单独配置访问规则。
2. 之所以新建项目的权限流程要考虑.htaccess的读取权限，是因为Apache的全局配置默认会开启对.htaccess文件的解析：只要Apache被允许读取.htaccess配置，就必须保证Apache进程有足够权限完成对目标目录下.htaccess文件的校验，一旦校验失败就会触发你遇到的安全拦截。如果项目完全不需要自定义Apache规则，可以直接把Apache全局配置中对应目录的AllowOverride设为None，此时Apache会完全跳过.htaccess文件的读取校验，也就不会出现这类权限报错。

内容的提问来源于stack exchange，提问作者DurlavK