phpEnv 403 错误主因是 Nginx 路径配置错误、Windows 权限限制、autoindex 关闭且无默认首页，或 .user.ini 的 open_basedir 限制；需依次检查 root 路径、目录权限、index 文件、autoindex 设置及 PHP 基于路径限制。
phpEnv 是 Windows 下的轻量级 PHP 开发环境，底层用的是 Nginx + PHP-FPM。它出现 403 错误时，和 Linux 服务器上的逻辑一致，但路径、用户、权限模型完全不同——Windows 没有 chmod 或 www 用户概念，问题几乎全出在「Nginx 进程能访问哪些路径」和「目录是否允许被列出」上。
phpEnv 的 root 目录路径写错或不存在
phpEnv 默认网站根目录是 C:\phpEnv\www，但很多人手动改过配置却没同步更新实际文件位置。Nginx 找不到 index.php 或 index.html，就会返回 403（不是 404）。
- 打开
C:\phpEnv\nginx\conf\nginx.conf，检查server块里的root指令是否指向真实存在的目录，比如：root C:/phpEnv/www;（注意斜杠方向，Windows 下推荐用正斜杠或双反斜杠） - 确认该目录下至少有一个
index.php或index.html文件；没有的话，放一个最简的index.php测试：<?php echo 'OK'; ?> - 如果改了
root路径，必须重启 phpEnv 的 Nginx 服务（通过托盘图标 → “Restart Nginx”），否则不生效
Windows 权限导致 Nginx 进程无法读取文件
phpEnv 启动的 Nginx 进程默认以当前登录用户身份运行，但若网站目录在 OneDrive、加密卷、受限账户子目录（如 C:\Users\XXX\Documents\site）下，可能因 Windows ACL 策略被拒绝访问。
- 右键点击你的网站根目录 → 「属性」→ 「安全」选项卡 → 点击「编辑…」→ 添加当前用户（如
DESKTOP-XXX\YourName），勾选「读取和执行」「列出文件夹内容」「读取」 - 避免把站点放在
C:\Windows、C:\Program Files、C:\Users\XXX\AppData这类系统受保护路径下 - 不要用中文路径或含空格/特殊符号的路径（如
C:\我的项目\），Nginx 解析容易出错；建议用纯英文短路径，例如C:\phpEnv\projects\myapp
phpEnv 的 autoindex 被关闭且无默认首页
当你直接访问一个子目录（如 http://localhost/assets/），而该目录下既没有 index.php，Nginx 又没开目录浏览，就会静默返回 403 —— 这是最容易误判为“权限问题”的场景。
立即学习“PHP免费学习笔记（深入）”；
- 打开
C:\phpEnv\nginx\conf\nginx.conf，找到对应location /或具体路径的块，在里面加一行：autoindex on; - 可选增强体验：
autoindex_exact_size off;（显示 KB/MB 而非字节数）、autoindex_format html; - ⚠️ 生产环境禁用此设置；仅调试时临时开启，用完记得关掉并确保每个目录都有
index.*文件
.user.ini 或 open_basedir 限制（PHP 层面 403）
phpEnv 默认启用 PHP 的 .user.ini 机制，它会强制限制脚本只能访问指定路径。如果你把项目放在 C:\project，但 .user.ini 里写着 open_basedir=C:/phpEnv/www，那 PHP 就会拒绝加载，Nginx 统一报 403。
- 检查网站根目录下是否存在
.user.ini文件；有就用记事本打开，搜索open_basedir - 若值不包含你当前项目的完整路径（注意正斜杠、末尾斜杠），要么修改它，比如改成：
open_basedir=C:/project/:C:/Windows/Temp/ - 改完后必须重启 phpEnv 的 PHP-FPM 服务（托盘图标 → “Restart PHP”），否则 PHP 不重载 ini 配置
- 也可以临时删掉
.user.ini测试是否由此引起；确认后补上合理白名单
真正卡住人的地方，往往不是“哪个步骤没做”，而是多个限制叠加：路径存在但 Windows ACL 拦了一道，.user.ini 又拦一道，再加上 autoindex off 和缺失 index.php —— 四层 403 套娃。先查 Nginx error.log（C:\phpEnv\nginx\logs\error.log），看最后一行报的是 Permission denied 还是 no index file，再决定从哪一层切进去。
