根本原因是未为新端口配置独立虚拟主机及权限规则，Apache默认仅对80端口启用完整访问策略，新增Listen端口（如8080）若无对应块并含Require all granted等授权指令，则沿用受限的主配置导致403。
Apache监听多个端口但访问新端口报403 Forbidden
根本原因不是端口本身，而是 Apache 对每个 Listen 端口默认只认 DocumentRoot 目录，且未显式配置对应端口的 <virtualhost></virtualhost> —— 你加了 Listen 8080，但没告诉 Apache「8080 上该用哪个目录、允许谁访问」，它就沿用主配置的权限策略，而主 DocumentRoot（比如 /xampp/htdocs）通常被限制为仅限本地访问，于是远程或非默认端口访问直接触发 403。
没配 <virtualhost></virtualhost> 就别指望多端口能正常服务
XAMPP 默认只对 :80 配了完整的虚拟主机块。新增端口必须手动补全，否则请求进来后 Apache 不知道该套哪套权限规则、用哪个根目录。常见错误写法是只改 httpd.conf 里的 Listen，其他不动。
- 在
httpd.conf底部或httpd-vhosts.conf中追加：
<VirtualHost *:8080>
DocumentRoot "/xampp/htdocs-alt"
<Directory "/xampp/htdocs-alt">
Require all granted
Options Indexes FollowSymLinks
</Directory>
</VirtualHost>
-
Require all granted是关键：XAMPP 2.4+ 使用新版授权语法，Order allow,deny+Allow from all已失效 - 路径必须存在且 Apache 进程有读取权限；Windows 下注意反斜杠不需转义，但路径中不能含中文或空格（易触发权限拒绝）
- 修改后必须重启 Apache，仅重载配置（
httpd -k restart）可能不生效
为什么改了 DocumentRoot 主配置还是 403？
因为 DocumentRoot 是全局指令，只影响默认虚拟主机（即没匹配到任何 <virtualhost></virtualhost> 的请求）。一旦你启用 NameVirtualHost 或定义了任意 <virtualhost></virtualhost>，所有请求都按虚拟主机匹配，主 DocumentRoot 就被绕过了。所以单独改它对新端口完全无效。
XAMPP 8.0.30 是一款免费、开源的跨平台 Web 服务器集成包，专为快速搭建本地 PHP 开发环境而设计。该版本核心组件包括：Apache 2.4.56、MySQL 8.0.33、PHP 8.0.30、phpMyAdmin 5.2.1 等。它支持 Windows、Linux 和 macOS 系统，可让开发者在个人电脑上轻松模拟服务器环境，无需复杂配置即可运行 WordPress、Thin
- 检查是否误启用了
NameVirtualHost *:8080（Apache 2.4 不再需要该指令，启用反而报错） - 确认
httpd-vhosts.conf已被httpd.conf包含：Include "conf/extra/httpd-vhosts.conf"这行不能被注释掉 - 用
httpd -t验证配置语法，避免拼写错误（如拼错）导致配置静默失效
Windows 下路径权限和 SELinux 无关，但要注意 UAC 和杀毒软件
Windows 没有 SELinux，但实时防护类软件（如 Windows Defender、火绒）可能拦截 Apache 对非标准路径的读取，表现为 403 且日志无明确拒绝记录。UAC 也可能导致 Apache 以受限权限启动，无法访问某些目录（比如用户文档下路径）。
- 临时关闭杀软测试是否恢复访问
- 把站点目录放在
C:\xampp\htdocs-8080这类纯英文、无空格、非系统受保护路径下 - 确保目录属性里「安全」选项卡中，
Everyone或Users组有「读取和执行」权限（右键 → 属性 → 安全 → 编辑）
最常被忽略的是：改完配置忘了重启服务，或者以为改了 DocumentRoot 就够了——其实每个端口都是独立的访问入口，得各自配好虚拟主机和权限，少一步就 403。
