要求一次(../../path/to/script.php)无法打开流权限被拒绝

好吧,如果你把你的 DocumentRoot 正确指向 public_html ,无论您授予它什么权限,都无法从Web访问它。

如果不放入一个.htaccess文件来重定向它,就无法从Web访问私有HTML。如果你不知道这意味着什么/怎么做,你是安全的。

您应该可以将这些权限设置为脚本需要的任何内容。

您不需要阻止对私有HTML具有文件夹/文件权限的Web用户,因为它在Web根目录之外。如您所说,Web用户只能访问公共HTML中的内容

对于未来的调试速度,如果您有相对的Web路径,则可以使用real path将其转换为实际路径:

$path = realpath('../../private_html');
// $path is now /public_html/foo/private.html or whatever

什么是 user:group 对于 private_html ?Web服务器必须是组的成员或文件的所有者。为了读取目录内容,目录需要 execute 允许Web服务器打开它。基本上他们应该有相同的 用户:组 作为 public_html . 你只是想拒绝 write 许可。到网络服务器。如果将文档根目录设置为 公共HTML 私有HTML 无论权限如何,都无法通过Web访问。而且,我总是用 realpath 在和文件操作的路径参数上。