Windows 2003 + IIS 6 + PHP 5 出現 HTTP 401.3 錯誤解決：PHP 目錄權限授權指南

故障現象

Windows Server 2003 + IIS 6.0 + PHP 5 環境，ASP/HTML 正常，PHP 頁面回傳 HTTP 401.3 - 未經授權：因 ACL 設定拒絕存取。

根本原因

PHP 安裝目錄 (如 C:\PHP、D:\PHP) 的 NTFS 權限缺少 Users 群組的讀取/執行權限，導致 IIS 匿名使用者 (IUSR_*) 或應用程式集區身分無法讀取 PHP 解釋器 (php-cgi.exe) 及擴展模組 (php_*.dll)。

解決方案：授權 Users 群組讀取權限

1. 開啟「我的電腦」→ 找到 PHP 安裝資料夾 (例：D:\PHP)
2. 右鍵 → 「內容」 → 「安全性」索引標籤
3. 點擊「編輯」 → 「新增」
4. 輸入 Users → 「檢查名稱」 → 確定
5. 選中 Users → 勾選允許：讀取和執行、列出資料夾內容、讀取
6. 點擊「套用」 → 選擇「此資料夾、子資料夾和檔案」 → 確定
7. 重啟 IIS：iisreset /restart

補充：完整 PHP 目錄權限建議表

驗證步驟

1. 建立測試檔 phpinfo.php：<?php phpinfo(); ?>
2. 瀏覽器訪問 https://localhost/phpinfo.php
3. 正常顯示 PHP 資訊頁面即代表修復成功

常見誤區

延伸：FastCGI 模式下的權限需求

若使用 FastCGI (非 ISAPI)，除 PHP 目錄外，還需確保：

• C:\WINDOWS\Temp (或 PHP 設定的 session.save_path、upload_tmp_dir) 給 Users/NETWORK SERVICE 寫入權限
• 網站實體路徑給對應應用程式集區身分讀寫權限

核心口訣：PHP 目錄必給 Users 讀取執行。Windows + IIS + PHP 部署，90% 權限問題皆因漏給 Users 群組權限。設定一次，永久生效。