php 8.2本身不监听端口，放行虚拟目录访问本质是放行web服务器（apache/nginx）的对外服务端口，并确保其正确路由到虚拟目录路径；需确认web服务监听0.0.0.0而非127.0.0.1，firewalld或ufw仅放行http/https等web端口，严禁暴露php-fpm端口。
PHP 8.2 本身不监听网络端口，所谓“放行 PHP 虚拟目录访问”本质是放行 Web 服务器（Apache/Nginx）对外提供服务的端口，并确保其能正确路由到虚拟目录路径——防火墙不管目录，只管端口和 IP 流量。
确认 Web 服务监听地址不是 127.0.0.1
很多 PHP 开发者本地测试时把 Apache 或 Nginx 配成 Listen 127.0.0.1:80，这会导致局域网其他设备根本连不上，跟防火墙无关。必须改成监听 0.0.0.0:80 或具体内网 IP（如 192.168.1.100:80）：
- Apache：检查
/etc/httpd/conf/httpd.conf或/etc/apache2/ports.conf中Listen行 - Nginx：检查
/etc/nginx/nginx.conf或站点配置中listen指令，例如listen 80;（默认即 0.0.0.0）或显式写listen 192.168.1.100:80; - 改完重启服务：
systemctl restart httpd或systemctl restart nginx - 验证监听：
ss -tlnp | grep ':80'应显示*:80或你的内网 IP，而非仅127.0.0.1:80
firewalld 放行 Web 端口（非 PHP-FPM 端口）
Rocky Linux/CentOS/RHEL 系统默认用 firewalld，它不认“虚拟目录”，只认端口+协议。PHP 8.2 运行在 php-fpm 中，但外部请求走的是 Web 服务端口：
PHP 8.5.12 RC 1
下载
PHP 8.5.12 RC 1 候选版修复 BZ2、DOM、PDO、Opcache/JIT 和扩展内存安全问题，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
- 永久放行 HTTP/HTTPS：
firewall-cmd --permanent --add-port=80/tcp和firewall-cmd --permanent --add-port=443/tcp - 若用了非标端口（如 8080），同样放行：
firewall-cmd --permanent --add-port=8080/tcp - 重载生效：
firewall-cmd --reload - 验证规则已加载：
firewall-cmd --list-ports应包含你添加的端口 - ⚠️ 切勿执行
firewall-cmd --add-port=9000/tcp --permanent：php-fpm 的9000端口只该由本地 Web 服务器连接，公网暴露等于送钥匙
UFW 用户：先保 SSH，再开 Web 端口
Ubuntu/Debian 系统多用 ufw，它默认拒绝所有入站，顺序错误会直接锁死远程连接：
- 务必先放行 SSH：
ufw allow 22/tcp（若改过端口，如 2222，则写ufw allow 2222/tcp） - 再放 Web 端口：
ufw allow 80/tcp、ufw allow 443/tcp - 设置默认策略：
ufw default deny incoming（必须在放行 SSH 后执行） - 启用：
ufw enable - 验证：
ufw status numbered确保 SSH 规则排第一，且状态为ALLOW IN - 注意：
ufw allow http依赖 /etc/services 文件映射，不如直接写端口号可靠
虚拟目录能访问 ≠ 防火墙配置完成
即使防火墙开了 80 端口，虚拟目录仍可能 403/404，常见卡点不在防火墙而在三处：
- Apache 的
<directory></directory>块没配Require all granted，或AllowOverride All缺失导致 .htaccess 不生效 - Nginx 的
location ~ \.php$块里fastcgi_pass指向了错误的 php-fpm 地址（如写成127.0.0.1:9000但实际监听的是 socket） - SELinux 强制启用时（Rocky Linux 9 默认开启），可能拦截 Web 进程读取虚拟目录文件，临时排查可运行
setenforce 0，长期解决需chcon -R -t httpd_sys_content_t /path/to/virtual/dir
防火墙只是流量入口的第一道闸门，后面每层（Web 配置、PHP 解析、文件权限、SELinux）都得对得上，少一环，“虚拟目录”就只是配置文件里的一行文字。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
