thinkphp5入口文件移到public目录_隐藏index.php的正确姿势
thinkphp6版本进一步强化了public目录的地位，默认应用结构就是以public为入口。但从thinkphp5升级到6的开发者，以及在各种特殊环境（虚拟主机、子目录、二级域名、CDN）下部署的开发者，仍然会遇到各种入口配置问题。本文覆盖thinkphp5到6全版本的public目录设置方法，给出每种场景的具体配置代码和操作步骤。
public目录作为网站根目录后，原来放在根目录的robots.txt、favicon.ico、sitemap.xml等文件也要移到public目录下。这些文件需要能被直接访问到，放在public目录外会返回404。robots.txt中禁止抓取的路径也要相应调整，确保不会误屏蔽public下的静态资源目录。
以thinkphp6为例，public目录下的index.php入口文件内容非常简洁，主要定义应用路径并启动框架。核心代码包括define('APP_PATH', __DIR__ . '/../app/')定义应用目录，然后引入../vendor/autoload.php自动加载文件，最后调用App::getInstance()->run()->send()启动应用并输出响应。这个文件一般不需要修改，除非自定义了应用目录位置。
静态资源统一放在public/static目录下，按类型分子目录，css放样式文件、js放脚本文件、images放图片文件、upload放上传附件。模板中引用静态资源时用/static/css/style.css这种相对于网站根目录的路径，不要用相对当前文件的../路径，因为URL路由后相对路径会失效。框架提供了__STATIC__等常量替换机制，也可以直接写绝对路径。
宝塔面板用户设置更简单，在网站设置中找到「网站目录」，把运行目录选择为/public即可，宝塔会自动修改nginx配置中的root路径。伪静态规则在宝塔面板的「伪静态」设置中选择thinkphp规则，面板会自动填入标准rewrite代码。保存后重载nginx配置即可生效。
nginx配置中还要注意fastcgi_param SCRIPT_FILENAME必须用$document_root$fastcgi_script_name，不能写死路径。$document_root会自动取root指令的值即public目录路径，这样入口文件路径就是public/index.php，正确无误。如果写死路径可能导致入口文件找不到或路径错误。
虚拟主机的PHP版本选择也很重要。thinkphp5.0要求PHP5.4以上，5.1要求PHP5.6以上，6.0要求PHP7.1以上。在虚拟主机面板中切换到对应PHP版本，同时确保开启了必要的扩展如pdo_mysql、mbstring、curl、gd、openssl等。扩展缺失会导致框架运行报错或功能异常。
虚拟主机环境下还要注意runtime目录的写入权限。thinkphp的缓存、日志、session等都写在runtime目录，这个目录必须有写入权限。Linux虚拟主机在FTP中右键设置runtime目录权限为755或777，Windows虚拟主机在目录属性中给IIS用户添加修改和写入权限。权限不足会导致页面报错、缓存无法生成、日志无法写入。
站长真实体验：「宝塔面板设置运行目录为/public后，静态资源路径一直不对，看了文章才知道模板里要用/static/开头的绝对路径，改完之后css js图片全部正常加载」「iis环境下配置URL重写折腾了好久，按照web.config的规则代码复制过去，一次就配好了，入口文件在public目录运行正常」。
安全提醒：public目录作为运行目录后，不要把config配置文件、.env环境变量文件、runtime日志目录放在public下，这些文件包含数据库密码、API密钥等敏感信息，一旦被直接访问会造成严重安全事故。上传目录必须禁止PHP执行，这是防止webshell上传的关键措施。定期检查public目录文件列表，发现异常文件立即删除并排查入侵痕迹。
更新时间：2026-08-26 20:48:42
上一篇：Typecho后台管理员密码重置：数据库修改完整步骤_Typecho_密码重置_数据库配置