phpEnv启动Apache后显示目录列表，是因为其集成的Apache默认启用mod_autoindex模块且Options包含Indexes，当目录无index文件时自动生成索引页；需修改httpd.conf或vhosts中Options为FollowSymLinks或显式写Options -Indexes，并重启Apache生效。
phpEnv 默认启动 Apache 后访问目录显示文件列表（即目录索引），说明 Indexes 模块未被禁用，或 Options -Indexes 未生效。这不是 phpEnv 自身的问题，而是它所集成的 Apache 的默认行为 —— 必须手动关闭目录索引功能。
为什么 phpEnv 启动后会列出目录文件？
phpEnv（指 Windows 下的图形化集成环境，如官网 https://www.phpenv.cn/ 提供的版本）默认使用 Apache，并启用了 mod_autoindex 模块。当请求一个没有 index.php 或 index.html 的目录时，Apache 就会回退到生成自动索引页。
常见现象包括：
- 访问
http://localhost/test/（该目录下只有config.php、utils/）时，直接看到可点击的文件列表 - 浏览器地址栏显示
Index of /test/ - PHP 配置文件（如
php.ini）或敏感日志可能被直接下载或查看
如何关闭 Apache 目录索引（Windows phpEnv 环境）
关键操作是修改 Apache 的主配置或虚拟主机配置，禁用 Indexes 选项。phpEnv 的 Apache 配置文件通常位于：%PHPENV_HOME%\apache24\conf\httpd.conf 或 %PHPENV_HOME%\apache24\conf\extra\httpd-vhosts.conf（具体路径以你安装时选择为准，常见为 C:\phpEnv\apache24\conf\）。
立即学习“PHP免费学习笔记（深入）”；
按以下顺序检查并修改：
- 打开
httpd.conf，搜索Options Indexes，找到类似这一行：Options Indexes FollowSymLinks
，把它改成：Options FollowSymLinks
（去掉Indexes） - 如果使用了虚拟主机，在
httpd-vhosts.conf中对应<Directory>块内，显式添加：Options -Indexes
- 确认
mod_autoindex.so已加载（一般默认开启），但禁用Indexes后模块本身不影响安全 - 重启 phpEnv 的 Apache 服务（不是仅刷新页面）
验证是否生效 & 容易忽略的坑
改完配置后必须重启 Apache，否则无任何效果。常见疏漏点：
- 修改了错误的配置文件（比如改了
httpd.conf却启用了vhosts，实际生效的是后者） - 没加
-符号：写成Options Indexes是启用，Options -Indexes才是禁用；Options FollowSymLinks不等于禁用索引，它只是不带Indexes而已 - 目录下确实没有
index.php或其他默认索引文件，但你期望返回 403 而不是 404 —— 此时需额外加Require all denied或确保DirectoryIndex设置正确 - 浏览器缓存了旧响应，建议用无痕窗口或
curl -I http://localhost/test/查看 HTTP 状态码和响应头
最稳妥的做法：在站点根目录放一个空的 index.php，再配合 Options -Indexes，双重保险。目录索引看似小问题，但暴露文件结构 + 可能泄露配置，线上环境绝不能留空档。
