XAMPP本地运行PHP代码报Apache无权限访问错误如何解决

所有排查以实际日志为依据，不做无意义的盲目配置修改。

1. 核对Apache 2.4版本的权限配置逻辑 #

Apache 2.4的权限语法和旧版2.2不兼容，这是该版本下403报错的最高发原因，核心检查两个配置文件：

• 配置文件路径：XAMPP安装目录下的apache/conf/httpd.conf，以及虚拟主机配置apache/conf/extra/httpd-vhosts.conf
• 检查htdocs根目录对应的块配置，禁止沿用旧版2.2的Deny from all规则，标准生效配置参考：

  <Directory "C:/你的XAMPP安装路径/htdocs">
      Options Indexes FollowSymLinks Includes ExecCGI
      AllowOverride All
      Require all granted
  </Directory>
  

• 如果你把PHP测试代码、WordPress程序放在htdocs之外的自定义目录，一定要给该自定义目录单独加一个独立的块，配置同样的Require all granted规则，不能只在虚拟主机配置里写DocumentRoot路径却不补目录权限。
• 针对已安装的WordPress场景：确认对应站点目录的AllowOverride值为All，如果设为None会导致WordPress的伪静态规则、.htaccess自定义规则完全不生效，直接触发403。

2. 排查Windows系统层面的NTFS权限拦截 #

Win64环境下的XAMPP不存在Linux下的文件权限位问题，但Windows的NTFS安全规则会直接拦截Apache的读取请求：

• 找到存放PHP代码、WordPress文件的实际文件夹，打开右键属性-安全面板，确认运行Apache进程的账号（默认是你的Windows登录账号，若以系统服务运行则是SYSTEM账号）拥有读取和执行、列出文件夹内容、读取三个基础权限。
• 如果文件夹是从压缩包解压、从外接存储/其他电脑拷贝过来的，大概率会携带旧的ACL权限继承规则，需要在安全面板的“高级”设置里重置权限继承，将新的权限应用到所有子文件和嵌套子文件夹。

3. 排查访问路径与实际文件结构不匹配的问题 #

很多403报错本质是路径输错、配置不匹配，和权限本身无关：

• 核对地址栏输入的访问路径和htdocs下的实际文件层级完全对应：比如测试文件存放在htdocs/wordpress/test.php，访问地址必须写全为http://localhost/wordpress/test.php，缺失中间目录层级会直接触发403。
• 如果直接访问没有默认索引文件（index.php/index.html）的目录，Apache默认会返回403拒绝列目录，这种情况要么在对应目录下放置默认索引文件，要么在目录的Options配置里开启Indexes参数。
• 排除访问Apache默认保护路径的情况：比如phpMyAdmin路径如果配置了IP访问限制，从非授权IP访问返回403属于正常保护机制，不属于故障。

4. 验证配置生效 #

• 所有配置修改完成后，必须从XAMPP控制面板手动重启Apache服务，因为Apache只会在启动阶段加载配置文件，仅刷新浏览器不会让修改生效。
• 排查时直接打开apache/logs/error.log文件，找到对应访问时间点的报错记录，日志会明确标注触发403的具体原因，跳过无意义的排查。

内容的提问来源于stack exchange，提问作者Jawad Kiani