thinkphp6.x部署后暴露index.php或报permission denied，需分三步解决：一、apache下启用mod_rewrite模块、设allowoverride all，并在public目录配.htaccess重写规则；二、nginx下在location /和location ~.php$中均配置try_files或if+rewrite，root必须指向public；三、将runtime、public/uploads等目录属主设为web运行用户（如www-data），权限设为755（目录）和644（文件），并禁用敏感路径web访问。
如果您已完成ThinkPHP6.x本地开发并准备部署至生产环境，但访问时仍暴露index.php或频繁出现Permission denied错误，则问题极可能源于入口文件未正确隐藏或目录权限配置不当。以下是解决此问题的步骤：
一、Apache环境下隐藏入口文件
通过启用mod_rewrite模块并配置.htaccess规则，使请求自动转发至public/index.php，从而在URL中移除index.php路径。该方式依赖Apache重写引擎，需确保服务器已启用对应模块。
1、确认httpd.conf中已取消注释：LoadModule rewrite_module modules/mod_rewrite.so
2、将AllowOverride None修改为AllowOverride All，确保虚拟主机或目录允许使用.htaccess
3、在项目public/目录下创建或编辑.htaccess文件，内容如下：
4、
5、重启Apache服务使配置生效
二、Nginx环境下隐藏入口文件
Nginx不支持.htaccess，需直接修改server块配置，通过location匹配非静态资源请求并重写至index.php，同时兼容PATH_INFO模式以支持ThinkPHP路由解析。
1、定位Nginx站点配置文件（通常位于/etc/nginx/sites-enabled/或/usr/local/nginx/conf/vhost/）
2、确保root指令指向public/目录，例如：root /var/www/your-project/public;
3、在location /块内添加重写逻辑：
4、if (!-e $request_filename) { rewrite ^/(.*)$ /index.php/$1 last; }
5、单独配置PHP处理块，启用PATH_INFO支持：
6、location ~ \.php($|/) { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; fastcgi_param PATH_INFO $fastcgi_path_info; include fastcgi_params; }
7、执行nginx -t验证语法，再运行systemctl reload nginx
三、确认Web服务器运行用户并设置runtime目录权限
PHP进程必须对runtime目录具备读写执行权限，否则缓存、日志、模板编译均会失败。关键在于明确实际运行用户（非root），并递归设置符合最小权限原则的属主与权限值。
1、执行ps aux | grep php-fpm | head -1查看USER列，常见为www-data（Debian/Ubuntu）或nginx（CentOS/RHEL）
2、执行ps aux | grep nginx | head -1验证Nginx worker进程用户是否一致
3、将runtime目录及其子目录属主设为该用户：chown -R www-data:www-data runtime/
4、设置目录权限为755（含x执行位，允许进入）：find runtime/ -type d -exec chmod 755 {} \;
5、设置文件权限为644（禁止执行）：find runtime/ -type f -exec chmod 644 {} \;
四、设置public目录及上传目录权限
public目录作为Web根目录，其内部结构需分层授权：入口文件仅需读取权限，静态资源目录需执行权限以供Web服务器遍历，上传目录则需额外写入权限供PHP运行时创建文件。
1、确认Nginx或Apache配置中root指令严格指向public/，而非项目根目录
2、设置public/index.php权限为644：chmod 644 public/index.php
3、设置public/static/等静态资源子目录权限为755：chmod -R 755 public/static/
4、识别配置中定义的上传路径（如public/uploads/或public/storage/），将其属主设为Web用户：chown -R www-data:www-data public/uploads/
5、赋予上传目录755权限：chmod -R 755 public/uploads/
五、禁用敏感目录的Web直接访问
防止攻击者通过URL直接读取app/、config/、runtime/、.env等敏感路径下的源码或配置信息，需在Web服务器层面显式拒绝这些路径的HTTP请求。
1、在Apache的.htaccess中添加以下规则（置于public目录下）：
2、
3、在Nginx配置中，于server块内添加独立location块：
4、location ~ ^/(app|config|runtime|extend|vendor|\.env) { deny all; }
5、若使用多应用结构，还需排除各应用专属runtime子目录，例如location ~ ^/runtime/admin
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
