phpEnv不支持图形化密码保护，必须通过Apache原生机制配置：先启用mod_rewrite并设AllowOverride All，再用.htaccess或httpd-vhosts.conf配合.htpasswd实现HTTP Basic Auth。
phpEnv 里没法直接点“开启密码保护”
phpEnv 没有宝塔那种图形化「网站目录密码保护」开关。它本质是 Apache 封装，所有访问控制都得靠 Apache 原生机制——要么改 httpd.conf，要么用 .htaccess。别在 phpEnv 控制面板里找“密码访问”选项，找不到是正常的。
必须先确认 AllowOverride All 和 mod_rewrite 是否启用
哪怕你写好了 .htaccess，只要这两项没开，规则就完全不生效，连 401 都不会弹，直接 403 或 500。这是最常卡住的地方：
- 打开
D:/phpEnv/Apache/conf/httpd.conf（路径以你实际安装位置为准） - 搜索
mod_rewrite.so，确保这行没被注释：LoadModule rewrite_module modules/mod_rewrite.so - 搜索
AllowOverride None，找到你站点所在的<directory></directory>块，把AllowOverride None改成AllowOverride All - 改完务必重启 Apache（点 phpEnv 托盘图标 → 重启 Apache）
用 .htaccess 实现 HTTP Basic Auth 密码保护
这是最轻量、无需改主配置的方式，适合本地开发环境快速加一层门禁：
- 在你要保护的目录（比如
D:/phpEnv/www/admin/）下新建文件，命名为.htaccess（Windows 记事本保存时选「所有文件」类型，编码选 UTF-8 无 BOM） - 内容写成：
RewriteEngine On AuthType Basic AuthName "Admin Area" AuthUserFile "D:/phpEnv/www/.htpasswd" Require valid-user
- 在同一级目录（如
www/根目录）创建.htpasswd文件，用命令行生成密码行：htpasswd -c D:/phpEnv/www/.htpasswd admin（会提示输入密码） - 注意：
AuthUserFile路径必须是绝对路径，且 Apache 进程要能读取该文件（权限设为 644）
Apache 配置文件里直接加 auth_basic（更可靠但需重启）
如果 .htaccess 总是失效，或者你想保护整个站点而非子目录，直接改虚拟主机配置更稳妥：
立即学习“PHP免费学习笔记（深入）”；
- 编辑
D:/phpEnv/Apache/conf/extra/httpd-vhosts.conf - 在对应
<virtualhost></virtualhost>块内，插入：<Location "/private"> AuthType Basic AuthName "Restricted" AuthUserFile "D:/phpEnv/www/.htpasswd" Require valid-user </Location> - 这样访问
http://localhost/private/就会弹登录框，其他路径不受影响 - 改完必须重启 Apache，否则不生效
路径和权限写错一个字符，.htpasswd 文件放错位置，或者忘记改 AllowOverride，都会让整个配置静默失败——这类问题没有报错日志提示，只能逐项核对。
