ThinkPHP报Permission denied的根源是PHP进程用户缺乏父目录的x权限、属主不匹配、Web服务器路径配置错误或SELinux限制，需逐级检查权限、统一属主为PHP运行用户、修正路径定义并适配SELinux上下文。
为什么chmod 755 还是 Permission denied
ThinkPHP 在 Linux 下报 Permission denied，往往不是目录没写权限，而是 PHP 进程用户（如 www-data 或 nginx）根本无权访问父级路径中的某一层目录。比如 /var/www/html/runtime 报错，但你只改了 runtime 权限，却忘了 /var/www/html 对 PHP 用户是否可执行（x 权限）——没有 x 就进不去，更别说读写子目录。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 用
ps aux | grep php-fpm或ps aux | grep apache2确认当前 PHP 进程的运行用户（常见为www-data、nginx、apache） - 逐级检查路径权限：
namei -l /var/www/html/runtime，它会列出每级目录的 owner/group/perm，一眼看出哪一层卡住 - 确保从根目录到
runtime的每一级目录，对 PHP 用户都有x（执行）权限；否则cd都失败，fopen必然Permission denied
runtime 目录该设成什么权限和属主
ThinkPHP 的 runtime 目录必须可写，但不能开放过宽。直接 chmod 777 是危险且常被 SELinux 或安全策略拦截的根源。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 先查 PHP 进程用户：
id -un $(ps -o user= -C php-fpm | head -1 | xargs)（适配 php-fpm） - 把
runtime及其子目录属主设为该用户：chown -R www-data:www-data /var/www/html/runtime - 权限设为
755（目录）和644（文件），或更稳妥地统一用find /var/www/html/runtime -type d -exec chmod 755 {} \;+find /var/www/html/runtime -type f -exec chmod 644 {} \; - 如果用了 OPcache 或 APCu，确认
runtime/cache不被误删或覆盖——部分部署脚本会清空runtime，导致缓存文件丢失后反复重建，间接引发权限混乱
Apache/Nginx 配置里 DocumentRoot 路径不一致导致的权限错觉
看似路径对得上，但 Apache 的 DocumentRoot "/var/www/html" 和 Nginx 的 root /data/www 指向不同物理路径，而 ThinkPHP 的 APP_PATH 或 RUNTIME_PATH 却硬编码成绝对路径，结果 PHP 实际尝试写入的是另一个不存在或权限不足的位置。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 在入口文件
public/index.php顶部加一行：error_log("RUNTIME_PATH=".RUNTIME_PATH, 4);，再访问触发错误，看日志里真实路径是什么 - 检查
thinkphp/base.php或项目根目录下的think命令是否也依赖RUNTIME_PATH，CLI 模式下用户可能是root或普通用户，和 Web 进程用户不同 - 推荐统一用相对定义：
define('RUNTIME_PATH', __DIR__ . '/../runtime/');，避免因部署路径变动引发隐性权限问题
SELinux 启用时 chmod 完全无效
CentOS/RHEL 默认开启 SELinux，此时即使 chmod 和 chown 全部正确，也会因安全上下文（security context）限制报 Permission denied。典型现象：ls -Z 显示 unconfined_u:object_r:default_t:s0，而 Web 目录应为 system_u:object_r:httpd_sys_rw_content_t:s0。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 临时确认是否 SELinux 导致：
setenforce 0（测试用，勿长期关闭）；若错误消失，就是它 - 永久修复：用
semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html/runtime(/.*)?"，再执行restorecon -Rv /var/www/html/runtime - 注意：不要对整个
/var/www/html递归赋权，只精确到runtime及其子目录，否则扩大攻击面
真正麻烦的从来不是 chmod 几次，而是没意识到 Linux 权限是“用户+组+SELinux上下文+父目录可执行位”四层嵌套校验。漏掉任意一层，fopen 都会静默失败。
