PHP读取RTF报权限错误的根源是运行用户（如www-data）无文件或目录读取权限，需确认用户身份、修正属主/属组及权限（推荐chmod 644/755）、排查SELinux/AppArmor策略，并避免路径硬编码与open_basedir限制。
PHP读取RTF文件报权限错误，核心原因不是RTF格式本身不支持，而是PHP进程（如Apache或Nginx下的www-data、apache用户）没有对目标RTF文件或其所在目录的读取权限。解决方向明确：查清文件路径、确认用户身份、修正权限或所有权。
确认PHP运行用户和文件实际归属
在PHP脚本中加入以下代码，快速定位执行用户：
<?php echo shell_exec('whoami'); ?>
同时用命令行检查RTF文件权限：
立即学习“PHP免费学习笔记（深入）”；
ls -l /path/to/your/file.rtf
重点关注输出中第三段（属组）和第四段（属主），例如：
-rw-r--r-- 1 www-data www-data 2456 Jan 10 file.rtf
若属主/属组不是PHP运行用户（如www-data），或权限位缺少“r”（如为 -w-------），就会触发权限拒绝。
安全修改文件/目录权限（推荐方式）
不建议直接 chmod 777，应遵循最小权限原则：
- 给文件加读权限（仅需读，无需写/执行）：chmod 644 /path/to/file.rtf
- 确保上级目录至少有执行（进入）+读（列出）权限：chmod 755 /path/to/
- 若PHP用户不是文件当前属主，可改属组并赋予组读权限：
sudo chgrp www-data /path/to/file.rtf && chmod 640 /path/to/file.rtf
检查SELinux或AppArmor（Linux服务器常见隐藏因素）
即使传统权限正确，安全模块也可能拦截。临时验证是否为此原因：
sudo setenforce 0（SELinux临时禁用）
或
sudo aa-status（查看AppArmor状态）
若禁用后读取正常，说明策略限制。应配置对应策略而非长期关闭，例如为httpd添加rtf读取规则，或使用chcon -t httpd_sys_content_t /path/to/file.rtf标记上下文。
PHP代码中避免路径硬编码与符号链接陷阱
权限问题常因路径解析出错而被误判：
- 用 realpath($filepath) 获取绝对路径，排除相对路径或软链导致的实际访问路径偏差
- 检查是否用了 open_basedir 限制（php.ini或vhost中配置），确保RTF路径在允许范围内
- 读取前加判断：if (!is_readable($filepath)) { die("File not readable: $filepath"); }，快速定位是权限还是路径错误
