为什么PHP项目在Apache下显示源码_检查LoadModule与AddType配置-php教程-PHP中文网

apache未加载php模块的首要原因是loadmodule路径错误或缺失，如windows下误用php7apache2_4.dll而实际安装php 8.3，linux下漏写真实路径（如/usr/lib/apache2/modules/libphp8.3.so）；其次需确保addtype application/x-httpd-php .php生效且未被覆盖，同时排查selinux/apparmor权限限制及配置语法正确性。

为什么php项目在apache下显示源码_检查loadmodule与addtype配置

Apache没加载PHP模块，`LoadModule`路径错或根本没写

这是最常被忽略的硬性前提：Apache本身不带PHP解析能力，必须靠LoadModule显式加载对应版本的PHP模块。Windows下常见错误是路径指向了旧版php7apache2_4.dll，而实际装的是PHP 8.3；Linux下则容易漏掉libphp.so路径，或用mod_php名代替了真实模块名（如php8_module）。

实操建议：

PHP 8.5.5

PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。

下载

运行httpd -M | grep php（Linux/macOS）或httpd -M（Windows）确认模块是否真被加载，而不是只写了配置
检查LoadModule行末尾路径是否真实存在，比如modules/libphp.so在Ubuntu上实际可能是/usr/lib/apache2/modules/libphp8.3.so
若用apt install libapache2-mod-php安装，模块通常已自动启用，但需确认/etc/apache2/mods-enabled/php8.3.load是软链接到mods-available下的对应文件

`AddType application/x-httpd-php .php`没生效或被覆盖

即使模块加载成功，Apache仍需知道“遇到.php后缀该交给谁处理”。AddType就是这个指令，但它极易被覆盖——比如.htaccess里写了RemoveHandler .php，或主配置中<filesmatch></filesmatch>块强行设为text/plain。

实操建议：

在httpd.conf或apache2.conf全局位置添加AddType application/x-httpd-php .php，不要只放在虚拟主机段内
检查是否有RemoveHandler .php、SetHandler default-handler等覆盖性指令，尤其注意mods-enabled/mime.load是否干扰了类型映射
若用php_admin_value或php_flag类指令，它们只影响PHP运行时，不解决源码暴露问题——那是MIME层的事

请求没进PHP处理流程，`DirectoryIndex`或`Location`匹配失败

有时候index.php能执行，但/api/user.php却显示源码，问题往往出在URL路径没匹配到PHP处理器。典型场景是Nginx转Apache后保留了location ~ \.php$写法，而Apache不认这种正则语法；或Alias路径绕过了.php后缀识别逻辑。

实操建议：

确认访问的URL确实以.php结尾（不是.php/或带查询参数导致重写误判）
在VirtualHost或Directory块中显式加<files> SetHandler application/x-httpd-php </files>，比AddType更强制
检查DirectoryIndex是否包含index.php，否则http://localhost/会 fallback 到index.html甚至403，让人误以为PHP整体失效

权限与SELinux/AppArmor阻止模块加载

Linux上容易卡在这一步：配置全对，httpd -t校验通过，但重启后依然源码显示。这时候要查systemctl status apache2输出里有没有Permission denied字样——很可能是SELinux或AppArmor拦住了Apache读取PHP模块文件。

实操建议：

临时禁用SELinux测试：sudo setenforce 0，若立刻恢复，说明策略限制；再用ausearch -m avc -ts recent | audit2why定位具体规则
检查PHP模块文件权限：ls -l /usr/lib/apache2/modules/libphp*.so，确保Apache用户（如www-data）有读权限
别迷信chmod 755——模块文件只需可读，644足够；过度开放反而触发安全模块拦截

Apache对PHP的支持是分层生效的：模块加载是底层开关，AddType是路由规则，而SELinux或.htaccess可能在任意一层悄悄关掉它。调试时优先看error_log里有没有Cannot load module或Invalid command 'AddType'这类明确报错，比反复刷新浏览器更省时间。