在PHP项目开发与服务器运维场景中，获取php.ini配置文件的需求十分常见，比如需要调整上传文件大小限制、修改错误报告级别、配置扩展加载参数时，都需要先查看当前生效的php.ini内容。但直接暴露配置文件下载链接会带来安全隐患，因此需要通过安全合规的方式获取。
方法一：通过PHP脚本输出php.ini内容
这种方式不需要直接开放配置文件的下载权限，通过脚本读取后输出内容，可灵活控制访问权限。首先可以通过php_ini_loaded_file()函数获取当前加载的php.ini文件路径，再读取文件内容输出。
<?php
// 检查是否有查看配置的权限，这里简单用密码验证示例，实际可根据业务调整
$auth_password = 'your_secure_password';
if (!isset($_GET['auth']) || $_GET['auth'] != $auth_password) {
die('无访问权限');
}
// 获取当前加载的php.ini文件路径
$ini_path = php_ini_loaded_file();
if ($ini_path && file_exists($ini_path)) {
// 设置响应头，让浏览器以文本形式显示内容，避免直接下载
header('Content-Type: text/plain; charset=utf-8');
// 输出文件内容
echo file_get_contents($ini_path);
} else {
echo '未找到生效的php.ini配置文件';
}
?>使用时给脚本添加访问权限校验，比如上面的密码参数，只有携带正确参数的请求才能查看内容，避免配置信息被未授权用户获取。如果要下载文件，可以修改响应头为header('Content-Disposition: attachment; filename="php.ini"');，触发浏览器下载。
方法二：通过phpinfo页面获取路径后手动读取
首先访问phpinfo页面，找到Loaded Configuration File项，即可看到当前生效的php.ini文件的绝对路径。如果是服务器管理员，可以直接通过SSH登录服务器，到对应路径下读取文件内容。
# 假设phpinfo中显示的路径是/etc/php/8.1/cli/php.ini # 查看文件内容 cat /etc/php/8.1/cli/php.ini # 如果需要下载到本地，可以用scp命令 scp root@服务器IP:/etc/php/8.1/cli/php.ini ./local_php.ini
这种方式适合有服务器管理权限的场景，全程不需要开放web层面的配置文件访问权限，安全性更高。
方法三：通过命令行直接获取配置信息
如果有服务器命令行访问权限，也可以直接通过PHP命令快速获取php.ini的路径和内容，不需要编写脚本。
# 获取php.ini文件路径 php -i | grep "Loaded Configuration File" # 直接输出php.ini内容 php -r "echo file_get_contents(php_ini_loaded_file());"
安全注意事项
- 不要将php.ini文件直接放在web根目录下，避免被未授权用户直接访问下载。
- 所有用于获取配置文件的脚本都要添加严格的权限校验，使用复杂密码或结合服务器的访问权限控制，避免配置信息泄露。
- 获取配置文件后及时删除临时的查看脚本，不要长期留在服务器上。
- 不要在公共环境或日志中打印完整的php.ini内容，避免敏感配置比如数据库密码、API密钥等信息暴露。
常见问题说明
如果php_ini_loaded_file()返回空值，说明当前PHP运行没有加载自定义的php.ini文件，使用的是PHP的默认配置。此时可以查看Scan this dir for additional .ini files项，确认是否有额外的配置目录加载了配置文件。
如果服务器有多个PHP版本，需要注意不同版本对应的php.ini路径不同，比如CLI模式和FPM模式可能加载不同的php.ini文件，获取时要确认对应运行模式的配置路径。