在XAMPP环境中，Apache默认已经加载了mod_rewrite模块，我们可以通过项目目录下的.htaccess文件灵活控制文件的显示与隐藏。这种方式比修改全局配置更安全，也方便针对不同目录做个性化管理。
一、XAMPP中Apache与.htaccess的基础关系
XAMPP安装完成后，Apache的配置文件位于安装目录的 apache/conf/httpd.conf。要让.htaccess生效，必须确保对应目录允许覆盖配置。通常XAMPP对 htdocs 目录已经设置了 AllowOverride All，如果没有，可以手动修改。
1. 检查AllowOverride设置
在 httpd.conf 中找到类似下面的段落，确认 AllowOverride 不是 None：
<Directory "C:/xampp/htdocs">
Options Indexes FollowSymLinks Includes ExecCGI
AllowOverride All
Require all granted
</Directory>
2. 开启重写模块
确保以下模块加载行没有被注释：
LoadModule rewrite_module modules/mod_rewrite.so
二、用.htaccess显示隐藏文件
在类Unix系统中，以点开头的文件是隐藏文件。Apache默认索引时可能不会列出它们，或者因为索引规则而不可见。我们可以通过.htaccess调整。
1. 显示包括点文件在内的所有文件
如果希望访问目录时能看到 .env、.gitignore 这类隐藏文件，可以在目录中创建 .htaccess 并写入：
# 开启目录索引 Options +Indexes # 显示所有文件包括隐藏文件 IndexOptions ShowForbidden # 强制显示点开头文件 IndexIgnore none
2. 仅显示特定隐藏文件
如果只想显示 .htaccess 本身而隐藏其他点文件，可以这样写：
Options +Indexes IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t
三、用.htaccess隐藏文件或禁止浏览
有时我们不想让用户通过浏览器看到某些文件，可以用重写规则或拒绝访问来控制。
1. 禁止访问特定文件
# 禁止访问.config和.data文件
<FilesMatch ".(config|data)$">
Require all denied
</FilesMatch>
2. 隐藏单文件不让列目录显示
Options +Indexes IndexIgnore secret.txt
四、常见管理示例
| 需求 | htaccess写法 |
|---|---|
| 显示全部隐藏文件 | IndexIgnore none |
| 隐藏admin.php | IndexIgnore admin.php |
| 禁止访问.env | Require all denied 配合 FilesMatch |
五、注意事项
- 修改httpd.conf后必须重启XAMPP中的Apache服务。
- .htaccess文件名开头就有一个点，在Windows资源管理器中可能要先设置显示隐藏项目才能看到。
- 正式服务器中请谨慎使用 Options +Indexes，避免源码泄露。
通过上述方法，你可以在XAMPP里用.htaccess轻松管理Apache对文件的显示与隐藏，既方便本地开发调试，也能模拟真实环境的权限控制。