宝塔部署PHP项目目录设置

问题出现在哪里

很多PHP项目都有入口目录和源码目录之分。如果把整个项目根目录暴露出去，配置文件、数据库脚本、存储目录都有被访问的风险。 宝塔部署PHP项目时，站点运行目录应指向public，避免app、database和storage被直接访问。

这类问题不能只看最后的画面或功能是否完成，还要确认使用场景、操作过程和交付结果是否一致。运维内容需要说明上线前后如何检查环境、备份、日志、HTTPS、权限和性能。先把问题范围说清楚，再决定工具和处理顺序，可以减少返工，也方便后来检查。

我的处理方法

我会把站点目录设为项目根目录，运行目录指向public，并配置伪静态把不存在的路径交给index.php处理。敏感目录通过Nginx规则阻止访问。 处理前我会先确认现有资料、最终用途和不能改动的部分，再把工作拆成几个可以单独检查的步骤。这样每完成一项都能看到结果，而不是到最后才发现方向不对。

具体检查

1. 运行目录必须检查是否为public。
2. storage和database不能被外部直接访问。
3. 上传目录只放适合公开访问的文件。

检查时不只看是否能够运行或导出，也会换一个使用环境重新查看。例如页面要检查电脑和手机，设计稿要检查尺寸与可读性，服务器设置要检查日志和备份。问题记录下来以后，下一次处理同类任务会更快。

工具和执行细节

这篇内容对应的是服务器运维、部署监控和稳定性维护。我会把宝塔、Nginx、PHP、MySQL、日志清理和备份策略放进可检查清单，减少上线后的不确定性。工具名称只说明采用了什么手段，真正需要保留的是参数、文件结构、修改原因和检查结果。没有这些信息，过一段时间再维护时仍然要重新摸索。

容易忽略的地方

• 只关注网站能打开，忽略错误日志、备份和磁盘空间。
• 把后台、上传目录和私有资源暴露给搜索引擎抓取。
• 没有记录变更和登录行为，后期排查问题缺少依据。

这些细节往往不会出现在最终效果图里，却会影响文件能不能继续修改、页面能不能稳定使用，以及其他人能不能接手。遇到异常时应先保留现场和记录，再逐项排除，不要在原因不明时连续修改多个地方。

放到实际项目中

这能体现网站上线时的基本安全意识。 后续可以把这些检查加入系统体检。 我会继续把能公开的设置、过程和结果补进对应文章；涉及客户资料、账号信息或私有源文件的部分，只说明处理方法，不公开敏感内容。