正确配置Nginx支持ThinkPHP 6需设置URL重写将请求导向public/index.php，隐藏index.php并启用pathinfo；通过location规则禁止访问app、config、.env、.git等敏感目录和文件；为静态资源设置长效缓存与Gzip压缩提升性能；同时关闭PHP错误显示、限制open_basedir、禁用上传目录执行权限，并配置HTTPS增强安全性。
在Nginx服务器上部署ThinkPHP框架时，合理的配置不仅能提升访问速度，还能增强安全性与稳定性。以下是针对ThinkPHP（以ThinkPHP 6为例）在Nginx环境下的最佳实践配置方案。
正确设置入口文件和重写规则
ThinkPHP使用public/index.php作为唯一入口，所有请求都应被引导至此文件，同时隐藏index.php有助于SEO和URL美观。
Nginx需配置URL重写规则，将非静态资源请求转发给index.php处理：
location / {
# 指定首页
index index.html index.htm index.php;
# 尝试匹配静态文件，否则交给index.php
if (!-e $request_filename) {
rewrite ^/(.*)$ /index.php/$1 last;
break;
}}
立即学习“PHP免费学习笔记（深入）”；
隐藏index.php的另一种方式（兼容pathinfo）
location ~ .php($|/) {
fastcgi_pass 127.0.0.1:9000; # 或 unix:/run/php/php-fpm.sock
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
该配置确保动态请求交由PHP-FPM处理，并支持ThinkPHP的路由解析。
禁止访问敏感目录和文件
ThinkPHP的app、config、vendor等目录不应通过Web直接访问，防止源码泄露。
在server块中添加以下限制：
PHP Apache和MySQL 网页开发初步
本书全面介绍PHP脚本语言和MySOL数据库这两种目前最流行的开源软件，主要包括PHP和MySQL基本概念、PHP扩展与应用库、日期和时间功能、PHP数据对象扩展、PHP的mysqli扩展、MySQL 5的存储例程、解发器和视图等。本书帮助读者学习PHP编程语言和MySQL数据库服务器的最佳实践，了解如何创建数据库驱动的动态Web应用程序。
下载
location ~ ^/(app|config|database|extend|runtime|vendor)/ {
deny all;
}
禁止访问 .env、.git 等敏感文件
location ~ /.env|.git|.ht {
deny all;
}
这些规则有效防止关键配置文件被下载。
优化静态资源处理
合理缓存静态资源可显著降低服务器负载并加快页面加载速度。
为静态文件设置过期时间并启用Gzip压缩：
location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg)$ {
expires 1y;
add_header Cache-Control "public, immutable";
access_log off;
log_not_found off;
}
启用Gzip压缩
gzip on;
gzip_vary on;
gzip_min_length 1024;
gzip_types text/plain text/css text/xml text/javascript application/javascript application/xml+rss application/json image/svg+xml;
这能减少传输体积，提升前端性能。
安全加固建议
生产环境中应关闭错误显示，防止敏感信息泄露。
- 确保display_errors = Off在php.ini中已设置
- 设置正确的open_basedir限制PHP访问范围
- 使用HTTPS并在Nginx中配置SSL证书（推荐Let's Encrypt）
- 限制上传目录执行权限（如upload目录禁止运行PHP）
location ~* ^/uploads/.*\.(php|php5)$ {
deny all;
}
基本上就这些。一套清晰、安全、高效的Nginx配置能让ThinkPHP应用更稳定地运行在生产环境。关键是入口重写、目录保护、静态资源优化和基础安全措施到位即可满足大多数场景需求。
