前言

PHP写文件、读文件、上传文件，突然报"Permission denied"？这是Linux文件权限问题，最常见就是文件或目录的所有者不对、权限不够。本文讲怎么排查和解决。

一、报错长啥样

Warning: fopen(/data/test.txt): failed to open stream: Permission denied in /www/test.php on line 5

意思：PHP没权限操作这个文件/目录。

二、常见原因

原因1：文件/目录权限不够

PHP没有读或写的权限。

原因2：文件/目录所有者不对

PHP用www用户跑，但文件是root创建的，www没权限。

原因3：SELinux开着

CentOS默认开SELinux，即使权限对了也不让访问。

原因4：目录权限不够

要写文件的话，目录本身也要有写权限。

三、排查步骤

第一步：看报错的文件路径

报错信息里会告诉你是哪个文件：

Permission denied: /data/upload/test.jpg

就是 /data/upload/ 这个目录的问题。

第二步：看文件权限

ls -l /data/upload/

输出类似：

-rw-r--r-- 1 root root 1024 Oct  9 10:00 test.txt

看第一个字段：

• -rw-r--r-- 表示所有者能读写，其他人只能读

看所有者：

• root root 表示所有者和组都是root

第三步：看PHP用什么用户跑

ps aux | grep php-fpm

输出里会看到：

www   1234  0.0  0.5 123456 7890  ?  S  10:00  0:00 php-fpm: pool www

PHP是用 www 用户跑的。

如果文件所有者是root，那www用户就没权限写。

四、解决方法

方法1：改文件所有者

把文件/目录的所有者改成PHP的用户：

# 改单个文件
chown www:www /data/upload/test.txt

# 改整个目录（包括里面的文件）
chown -R www:www /data/upload/

推荐这个方法，最安全。

方法2：改权限

给所有人加权限：

# 文件加写权限
chmod 666 /data/upload/test.txt

# 目录加写权限
chmod 777 /data/upload/

注意： 777太不安全了，尽量用方法1改所有者。

方法3：看SELinux

CentOS开了SELinux的话，即使权限对了也不行。

检查SELinux：

getenforce

输出 Enforcing 就是开着。

临时关掉：

setenforce 0

永久关掉：

vi /etc/selinux/config

把：

SELINUX=enforcing

改成：

SELINUX=disabled

重启服务器生效。

或者只给目录加SELinux权限：

chcon -R -t httpd_sys_rw_content_t /data/upload/

五、常见场景

场景1：上传图片报错

用户上传图片，报Permission denied。

原因： uploads目录所有者不对。

解决：

chown -R www:www /www/wwwroot/你的站/uploads/

场景2：写日志报错

PHP写日志文件，报Permission denied。

原因： 日志目录没权限。

解决：

chown -R www:www /var/log/你的应用/

场景3：session不存

PHP session存不进去。

原因： session目录没权限。

解决：

chown -R www:www /var/lib/php/session/

场景4：缓存目录没权限

ThinkPHP/Laravel缓存写不进去。

原因： runtime目录没权限。

解决：

chown -R www:www runtime/

六、常用命令

看文件权限

ls -l 文件名

看目录权限

ls -ld 目录名

改所有者

chown 用户:组 文件
chown -R 用户:组 目录

改权限

chmod 755 目录
chmod 644 文件

七、权限数字含义

常用：

• 目录：755
• 文件：644
• 上传目录：775（或改所有者）

八、常见坑

坑1：只改了文件，没改目录

要写文件的话，目录本身也要有写权限。

解决： 目录也要改所有者。

坑2：递归改权限

chmod -R 777 目录

太危险了，所有人都能写。

解决： 优先改所有者，不要随便777。

坑3：SELinux偷偷开着

CentOS7以后默认开SELinux，权限对了也不行。

检查：

getenforce

坑4：父目录没权限

比如 /data/upload/ 有权限了，但 /data/ 没权限，还是进不去。

解决： 从根开始一层一层检查。

总结

记住：

1. 报错先看是哪个文件/目录
2. 看文件所有者是不是PHP的用户（一般是www）
3. 不是就 chown -R www:www 目录
4. 还不行就检查SELinux
5. 尽量改所有者，不要随便777

最常用：

chown -R www:www /你的目录/

遇到问题加QQ23979811 协助处理

Linux 文件权限详解

Linux 权限是基础，搞不懂经常出问题。

1. 查看权限

ls -l

输出：

-rw-r--r-- 1 root root 1000 Oct 8 10:00 test.txt

2. 权限含义

第一位：文件类型

• • 普通文件
• d 目录
• l 软链接

后面9位：分3组

• 第1组：所有者权限
• 第2组：所属组权限
• 第3组：其他人权限

3个字母：

• r 读（4）
• w 写（2）
• x 执行（1）

比如 rw-r--r--：

• 所有者：读写（6）
• 组：只读（4）
• 其他人：只读（4）

3. 修改权限 chmod

数字方式：

# 所有者读写执行，组读执行，其他人读执行
chmod 755 test.sh

# 所有人只读
chmod 444 test.txt

字母方式：

# 给所有者加执行权限
chmod u+x test.sh

# 给组加写权限
chmod g+w test.txt

# 去掉其他人的读权限
chmod o-r test.txt

4. 修改所有者 chown

# 修改所有者
chown www:www test.txt

# 递归修改目录
chown -R www:www /www/wwwroot

5. 常用权限

• 目录：755（所有者读写执行，其他人读执行）
• 普通文件：644（所有者读写，其他人只读）
• 脚本文件：755

6. 常见问题

1）网站打不开：

• 检查目录权限是不是 755
• 检查文件权限是不是 644
• 检查所有者是不是 www

2）上传不了文件：

• 检查目录有没有写权限

3）脚本执行不了：

• 检查有没有执行权限

总结

Linux 文件权限要点：

• r=4, w=2, x=1
• chmod 修改权限
• chown 修改所有者
• 目录 755，文件 644
• 权限不对经常出问题

做运维，权限一定要搞懂。

前言

Nginx 报 403 Forbidden？文件改完了不生效？权限不对导致各种奇怪问题？Linux 的文件权限是新手最容易搞混的地方。什么是 rwx？755 和 644 有什么区别？chown 和 chmod 分别是干嘛的？本文就把 Linux 文件权限讲明白，让你一看就懂。

查看文件权限

用 ls -l 查看文件详细信息：

ls -l /var/www/html/index.html

输出示例：

-rw-r--r-- 1 nginx nginx 1234 Oct  5 10:30 /var/www/html/index.html

权限字符串详解

最开头的 -rw-r--r-- 就是权限，拆解一下：

-  rw-  r--  r--
①  ②    ③    ④

• ① 文件类型： - 是普通文件，d 是目录，l 是链接
• ② 所有者权限（user）： rw- = 可读可写，不可执行
• ③ 所属组权限（group）： r-- = 只读
• ④ 其他人权限（other）： r-- = 只读

rwx 含义

所以：

• rwx = 4+2+1 = 7
• rw- = 4+2+0 = 6
• r-- = 4+0+0 = 4
• r-x = 4+0+1 = 5

常用权限数字

记住两个最常用的：

• 目录用 755
• 文件用 644

chmod 修改权限

数字方式

chmod 755 /var/www/html

把目录权限改成 755。

chmod 644 /var/www/html/index.html

把文件权限改成 644。

递归修改

chmod -R 755 /var/www/html/

把目录下所有文件和子目录都改成 755。

注意： 递归修改的时候要小心，一般文件应该是 644，目录是 755。如果全部改成 755，文件就能执行了，不安全。

字母方式

chmod u+x script.sh

给所有者加执行权限。

chmod g+w file.txt

给所属组加写权限。

chmod o-r file.txt

去掉其他人的读权限。

• u：所有者
• g：所属组
• o：其他人
• +：加权限
• -：减权限

chown 修改所有者

修改文件所有者

chown nginx /var/www/html/index.html

把文件所有者改成 nginx。

修改所有者和所属组

chown nginx:nginx /var/www/html/index.html

所有者改成 nginx，所属组也改成 nginx。

递归修改

chown -R nginx:nginx /var/www/html/

把整个目录的所有者和所属组都改成 nginx。

实际应用场景

场景1：Nginx 报 403

Nginx 访问网站报 403 Forbidden，一般是权限不对。

ls -l /var/www/html/index.html

看所有者和权限。如果文件是 root 的，Nginx 进程读不到，就会 403。

chown nginx:nginx /var/www/html/index.html
chmod 644 /var/www/html/index.html

场景2：脚本不能执行

写了个 shell 脚本，运行提示 Permission denied。

chmod +x script.sh

加执行权限就能跑了。

场景3：目录权限不对

网站目录权限不对，上传的图片打不开。

chmod -R 755 /var/www/html/
chown -R nginx:nginx /var/www/html/

常见坑

坑1：chmod 777 解决一切

很多人一遇到权限问题就 chmod 777，这是最懒也最不安全的做法。777 意味着所有人都能读写执行，黑客上传个木马就直接跑了。

正确做法： 文件用 644，目录用 755，所有者设成运行服务的用户。

坑2：只改权限不改所有者

权限对了，但所有者不对，服务还是读不到文件。

解决： 权限和所有者都要对。比如 Nginx 运行用户是 nginx，文件所有者也要是 nginx。

坑3：递归 chmod 把文件也改成 755

chmod -R 755 把所有文件都改成可执行了，不安全。

正确做法： 目录用 755，文件用 644。可以用 find 分开改：

find /var/www/html -type d -exec chmod 755 {} \;
find /var/www/html -type f -exec chmod 644 {} \;

坑4：改了权限不生效

改了权限但还是不对，看看是不是有 SELinux 在捣乱。

解决： 先临时关掉 SELinux 测试：

setenforce 0

如果关了就好了，说明是 SELinux 的问题。

总结

Linux 文件权限核心：

1. rwx = 4+2+1
2. 目录用 755，文件用 644
3. chmod 改权限，chown 改所有者
4. 不要随便用 777

记住两个最常用的：目录 755，文件 644。遇到权限问题先 ls -l 看看，再改，别上来就 777。

遇到问题加QQ23979811 协助处理

Linux 文件权限详解

Linux 权限是服务器安全的基础，搞懂权限，服务器才不会乱。

1. 查看权限

用 ls -l 查看文件权限：

ls -l file.txt
-rw-r--r-- 1 user group 1024 Oct 4 10:00 file.txt

开头10个字符就是权限：

• 第1个：文件类型（- 普通文件，d 目录）
• 第2-4个：所有者权限
• 第5-7个：所属组权限
• 第8-10个：其他人权限

2. 三种权限

• r（读）= 4
• w（写）= 2
• x（执行）= 1

数字加起来就是权限值：

• 7 = 4+2+1 = rwx
• 6 = 4+2 = rw-
• 5 = 4+1 = r-x
• 4 = 4 = r--

3. 修改权限 chmod

# 给所有者加执行权限
chmod u+x file.txt

# 给所有人只读权限
chmod 444 file.txt

# 所有者读写执行，组和其他人只读
chmod 744 file.txt

4. 修改所有者 chown

# 修改文件所有者
chown user:group file.txt

# 递归修改目录
chown -R user:group /data/www

5. 常用权限

• 普通文件：644（所有者读写，其他人只读）
• 目录：755（所有者读写执行，其他人读执行）
• 脚本文件：755（所有者能执行）

6. 安全建议

• 网站目录不要用 root 所有者
• 上传目录禁止执行权限
• 配置文件权限设为 600，只有所有者能读

总结

Linux 权限核心就是三组（所有者、组、其他人）× 三种（读、写、执行），用数字表示就是 r=4、w=2、x=1。搞懂这个，日常权限管理基本够用了。