php - Apache 权限，PHP 文件创建，MKDir 失败

Question

我似乎无法创建文件。当我将权限设置为 777 在我试图在其中创建文件夹的文件夹上时，脚本可以正常工作。如果文件夹设置为 755，则失败。我不太了解 linux，但我想弄清楚这些东西。我花了几个小时尝试一些东西。有谁知道如何使 apache 具有足够高的权限。

我知道这是一个权限和 apache 问题，我只是不知道如何解决这个问题。我已经编辑了 httpd.conf 文件，但我真的不知道我在做什么...有帮助吗？ (我保存了备份。)

Answer 1

请停止建议使用 777。你让每个人都可以写你的文件，这几乎意味着你失去了权限系统设计的所有安全性。如果您建议这样做，请考虑一下它可能对配置不当的网络服务器产生的后果:通过覆盖文件来“破解”网站将变得非常容易。所以，不要。

Michael:您的脚本无法创建目录有一个完全可行的原因，运行 PHP(可能与 Apache 不同)的用户根本没有足够的权限来执行此操作。我认为您应该解决根本问题，而不是更改权限，这意味着您的文件拥有错误的所有者，或者 Apache 或 PHP 在错误的用户下运行。

现在，您似乎已经安装了自己的服务器。您可以通过运行一个简单的脚本来确定哪个用户正在运行 PHP，该脚本调用安装在大多数 linux 中的“whoami”程序:

<?php
echo `whoami`;

如果一切正常，您应该会看到运行 PHP 的用户名。根据您的操作系统，这可能是“www-data”、“nobody”、“http”或任何变体。如果您的网站是唯一运行的网站，则可以通过更改运行 Apache 的用户来轻松更改。如果你有 Debian，就像我喜欢的那样，你可以编辑文件/etc/apache2/envvars(以 root 身份)，并更改 APACHE_RUN_USER 的值。根据您的操作系统，此变量可能设置在不同的配置文件中，因此如果您在/etc/apache2/envvars 中找不到它，请尝试使用以下命令搜索变量声明:

$ grep -R "APACHE_RUN_USER=" .

所有 apache-config 文件都在该目录中。

如果您不是服务器上的唯一用户，您可能需要考虑为每个网站创建用户帐户，并使用 Apache2-MPM-ITK 之类的工具根据调用的网站更改 RUN_USER。此外，请确保运行 PHP 进程的用户是文件和目录的所有者。您可以通过使用 chown 来实现:

% chown theuser:theuser -R /var/www/website/

如果 PHP 以自己的用户运行，并且是它需要写入的文件和目录的所有者，则权限 700 就足够了。不过，我自己倾向于对大多数文件使用 750，因为我通常在该组中有多个用户，并且他们可以具有读取权限。因此，您可以更改权限:

% chmod 0750 -R /var/www/website/

应该是这样的。如果您遇到问题，请告诉我们，请不要采纳任何实质上告诉您的建议:如果安全问题困扰您，请移除安全。