thinkphp apache环境public目录设置_htaccess文件配置方法
thinkphp入口文件放在public目录的核心目的是安全——把应用代码、配置文件、日志等敏感信息放在public目录之外，用户通过域名只能访问到public目录下的文件，无法直接访问应用目录。这种部署方式能有效防止配置文件泄露、代码被直接下载等安全风险。本文详细讲解如何正确配置public目录作为运行目录，以及各种环境下的适配方案。
多应用模式下public目录可以放置多个入口文件，如index.php前台入口、admin.php后台入口、api.php接口入口。每个入口文件绑定不同的应用，在index.php中通过$http = (new App())->http; $response = $http->name('index')->run(); 这种方式指定应用名。多入口文件的好处是前后台分离、接口独立，便于权限控制和负载均衡分发。
CDN加速配置时，静态资源可以用独立域名如static.域名.com指向public/static目录，在CDN服务商处添加源站为该目录或整个站点。模板中静态资源路径改为//static.域名.com/css/style.css这种协议相对路径。动态请求仍然走主域名，静态资源走CDN域名，实现动静分离，提升网站加载速度。注意CDN缓存规则中不要缓存PHP动态页面。
public目录安全加固的几个要点：一是确保应用目录在public之外，二是在public/upload上传目录中禁止执行PHP脚本，nginx配置location ~* ^/upload/.*.php$ { deny all; }，apache在upload目录创建.htaccess写入
public目录作为网站根目录后，原来放在根目录的robots.txt、favicon.ico、sitemap.xml等文件也要移到public目录下。这些文件需要能被直接访问到，放在public目录外会返回404。robots.txt中禁止抓取的路径也要相应调整，确保不会误屏蔽public下的静态资源目录。
以thinkphp6为例，public目录下的index.php入口文件内容非常简洁，主要定义应用路径并启动框架。核心代码包括define('APP_PATH', __DIR__ . '/../app/')定义应用目录，然后引入../vendor/autoload.php自动加载文件，最后调用App::getInstance()->run()->send()启动应用并输出响应。这个文件一般不需要修改，除非自定义了应用目录位置。
thinkphp框架的标准目录结构中，public目录与app、config、route、runtime、vendor等目录平级。public目录下放置入口文件index.php、静态资源目录static、.htaccess或web.config重写规则文件。其他目录全部位于public之外，用户通过域名只能访问到public目录的内容，应用代码和配置文件无法被直接访问。
虚拟主机使用apache环境时，很多面板不允许直接绑定public子目录作为网站根目录。替代方案是把整个thinkphp项目上传到空间，然后在根目录创建一个.htaccess文件，用RewriteRule把所有请求转发到public/index.php。规则写法：RewriteEngine On RewriteRule ^$ public/ [L] RewriteRule (?!^public/)^(.*)$ public/$1 [L]，这样域名访问会自动指向public目录。
apache的.htaccess规则需要mod_rewrite模块支持，大部分服务器默认已开启。如果伪静态不生效，检查httpd.conf中LoadModule rewrite_module是否被注释，同时检查Directory配置中AllowOverride是否设为All，设为None时.htaccess文件会被忽略。修改配置后需要重启apache服务。
开发者反馈：「thinkphp5项目部署到虚拟主机，一直不知道public目录怎么设，按文中方案一把应用目录移到根目录外，入口放根目录，安全又稳定，伪静态也正常了」「nginx伪静态规则之前写错了导致除首页外全部404，对照文中配置改了rewrite规则，所有页面访问正常」。
安全提醒：public目录作为运行目录后，不要把config配置文件、.env环境变量文件、runtime日志目录放在public下，这些文件包含数据库密码、API密钥等敏感信息，一旦被直接访问会造成严重安全事故。上传目录必须禁止PHP执行，这是防止webshell上传的关键措施。定期检查public目录文件列表，发现异常文件立即删除并排查入侵痕迹。
更新时间：2026-08-27 10:39:26