php服务外网不可访问的主因是php -s仅限本地调试，应改用nginx+php-fpm生产架构，并逐层验证nginx、php-fpm、frp链路。
外网访问不了 PHP 服务，大概率不是端口映射没设，而是你根本没在运行一个可被访问的 HTTP 服务——PHP 自带的 php -S 开发服务器默认只监听 127.0.0.1，连本机其他网卡都收不到请求，更别说内网穿透了。
为什么 php -S 在线上跑不通
很多人用 php -S 0.0.0.0:8000 测试本地开发，但上线后发现：内网穿透工具（如 frp、ngrok）连不上，或者连上了返回 502/连接拒绝。根本原因是：
-
php -S是单线程、无进程管理、无 HTTPS、无静态文件缓存的调试用服务器，不适用于生产环境，很多云主机或 Docker 容器里甚至会因缺少扩展或信号处理直接崩溃 - 即使加了
0.0.0.0，部分 Linux 发行版（如 CentOS Stream 9）或容器环境会默认屏蔽非 root 用户绑定低端口，或被 SELinux/firewalld 拦截 - 内网穿透依赖「本地服务能被穿透工具所在机器直连」，如果
curl http://127.0.0.1:8000都超时，frp 就不可能转发成功
正确做法：用 Nginx + PHP-FPM 替代 php -S
线上 PHP 服务必须走标准 CGI 模式。Nginx 负责接收外网/穿透请求，PHP-FPM 负责执行 PHP 逻辑。这是唯一稳定、可监控、可扩展的方案。
- 确认已安装
php-fpm（不是只有php-cli），运行systemctl status php-fpm查看是否 active - Nginx 配置中必须包含类似以下的
location ~ \.php$块，且fastcgi_pass指向正确的 socket 或 127.0.0.1:9000 - PHP-FPM 的
listen地址不能是127.0.0.1:9000如果 SELinux 启用，推荐改用 Unix socket（如/run/php-fpm/www.sock），并确保 Nginx 进程用户（如nginx）有读写权限 - 检查
php.ini中disable_functions是否禁用了exec等函数（某些穿透脚本依赖它们）
内网穿透配置要点（以 frp 为例）
frp 本身不解决 PHP 服务是否就绪的问题，它只做 TCP/HTTP 层转发。常见错误配置：
