phpenv 本身不提供修改默认公共目录功能，需通过apache或nginx配置将documentroot或root指向项目public目录，并同步调整directory权限、启用mod_rewrite、设置try_files回退规则，同时确保.env等敏感文件不可被web直接访问。
phpEnv 本身不提供“修改默认公共目录”功能，它只是本地 PHP 环境集成包（类似 XAMPP、WAMP），真正起作用的是你所选 Web 服务器（Apache 或 Nginx）的配置，以及框架自身的入口约定。把 public 设为根目录，本质是让 Web 服务器只暴露 public/ 下的文件，而非整个项目目录。
Apache 配置：改 DocumentRoot 并确保 .htaccess 生效
phpEnv 默认用 Apache，需手动编辑其虚拟主机配置：
- 打开
C:phpEnvApacheconfextrahttpd-vhosts.conf（路径依你安装位置而定） - 找到对应站点的
<virtualhost></virtualhost>块，把DocumentRoot改为项目内public的绝对路径，例如：DocumentRoot "C:/myproject/public" - 同步修改
<directory></directory>路径，确保权限开放：<directory> AllowOverride All Require all granted </directory> - 确认 Apache 已启用
mod_rewrite（phpEnv 通常默认开启，检查httpd.conf中是否有LoadModule rewrite_module modules/mod_rewrite.so） - 重启 Apache（通过 phpEnv 控制面板或命令行）
Nginx 配置：root 指向 public，且 try_files 必须存在
若你在 phpEnv 中切换用了 Nginx（部分版本支持），则需改站点 server 块：
- 编辑
C:phpEnvNginxconf hostyour-site.conf - 将
root指令设为public路径，例如：root "C:/myproject/public"; - 必须包含标准 Laravel/ThinkPHP 路由回退规则：
try_files $uri $uri/ /index.php?$query_string; - 确保
location ~ .php$块中fastcgi_param SCRIPT_FILENAME指向正确，推荐写成：fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;（避免因符号链接或路径解析出错） - 执行
nginx -t && nginx -s reload测试并重载
框架层验证：.env 和 storage 权限常被忽略
仅改 Web 根目录不够，Laravel/ThinkPHP 还依赖运行时可写目录和环境加载：
- 访问
http://localhost/.env—— 必须返回 403 或 404；如果能直接下载文件，说明 Web 服务器仍可读取项目根目录，配置未生效 -
storage/和bootstrap/cache/（Laravel）或runtime/（ThinkPHP）需对 Apache/Nginx 进程用户（Windows 下通常是当前登录用户或 SYSTEM）有写权限；右键文件夹 → 属性 → 安全 → 编辑 → 添加“Users”组并勾选“写入” - ThinkPHP 若用多应用模式，
config.php必须放在项目根目录（非app/config.php），否则命令行执行php think会报数据库配置缺失 - Laravel 的
APP_KEY生成后要检查是否写入了.env，且php artisan key:generate需在项目根目录下运行（不是public/下）
Windows 下 phpEnv 特有坑：路径斜杠与空格
Windows 路径在 Apache/Nginx 配置中极易出错：
- 所有路径必须用正斜杠
/或双反斜杠\，单反斜杠会被当作转义符（例如C:myprojectpublic中的m可能被误解析） - 路径含空格（如
C:/My Project/public）时，DocumentRoot和<directory></directory>值必须用英文双引号包裹，否则 Apache 启动失败 - phpEnv 自带的 PHP 版本若为 8.0+，注意
opcache.enable_cli=1可能导致 Artisan 命令缓存旧配置，临时解决：加-d opcache.enable_cli=0，例如php -d opcache.enable_cli=0 artisan config:clear
最关键的验证点不是“能不能打开首页”，而是“能不能阻止访问 .env、config/database.php、app/Http/Controllers/ 这类路径”——只要这些还能被浏览器直连，就说明根目录没真正切到 public，后续任何安全加固都白搭。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
