PHP无法直接设置文件只读属性，需用系统命令：Windows调用attrib +R，Linux/macOS需root权限执行chattr +i；更推荐应用层控制与权限组合实现事实只读。
PHP 本身无法直接设置文件的“只读属性”（如 Windows 的只读 flag 或 Linux 的 immutable 属性），它只能通过系统级命令或函数间接影响文件权限或状态，且效果取决于操作系统和运行用户权限。
chmod() 只能改权限，不能设“只读属性”
很多人误以为 chmod() 设置 0444 就等于“只读文件”，其实这只是移除了所有者的写权限，且仅对 POSIX 权限生效：
- Linux/macOS 下：文件仍可能被 root 或所属组/其他用户修改（取决于实际权限组合）
- Windows 下：
chmod()基本无效，不改变 NTFS 的只读属性 - 即使设为
0444，PHP 进程若以高权限运行（如 root），仍可通过fopen(..., 'w')截断写入（取决于 open() 标志与挂载选项）
Windows 下真正设只读：用 attrib 命令
PHP 调用系统命令是唯一可靠方式（需确保 web server 用户有执行权限）：
exec('attrib +R "C:\path\to\file.txt" 2>&1', $output, $returnCode);
if ($returnCode !== 0) {
error_log("Failed to set readonly: " . implode("
", $output));
}
- 必须用双引号包裹路径，含空格时尤其关键
-
+R启用只读，-R取消；该操作修改的是 NTFS 属性，资源管理器可见 - Apache/Nginx 用户（如
www-data）默认无权执行attrib，需在服务配置中提升权限或改用计划任务代理
Linux/macOS 下设不可修改（immutable）：需 chattr + root 权限
POSIX 权限无法阻止 root 修改，但 ext4/xfs 支持 chattr +i（immutable）——这是真正意义上的“不可删、不可改、不可重命名”：
立即学习“PHP免费学习笔记（深入）”；
exec('chattr +i /var/www/file.txt 2>&1', $output, $returnCode);
- 必须由 root 执行，普通用户调用必然失败（
Operation not permitted） - Web 服务通常以非 root 用户运行，因此需提前用 root 手动设置，或通过 sudoers 配置有限命令免密授权（例如允许 www-data 执行特定
chattr） - 设置后连 root 都无法编辑，解除必须用
chattr -i，切勿在生产环境随意使用
更务实的替代方案：应用层控制 + 文件权限组合
绕过系统属性限制，靠 PHP 自身逻辑+权限收紧实现“事实只读”：
- 将文件放在 web 目录外（如
/var/data/readonly/），web server 配置禁止该路径的POST/PUT和脚本执行 - PHP 读取时只用
fopen($file, 'r')，绝不使用'w'/'a'/'c'模式打开关键文件 - 配合
umask(0022)和chmod(0444)，并确保父目录无写权限（防止重命名/删除） - 用
is_writable()在关键操作前校验：if (!is_writable($file)) { /* proceed safely */ }
真正的难点不在“怎么设”，而在“谁有权取消”——一旦依赖系统级只读，就等于把控制权交给了运维环境。多数业务场景下，权限隔离 + 代码约束比 chattr +i 更可控、更可审计。
