ThinkPHP二级域名上传失败主因是路径解析错位与权限归属混乱：上传路径须用App::getRootPath().'public'.DS.'uploads'，禁用域名拼接；确保public/uploads存在且属Web用户（如www-data），upload_tmp_dir可写，Nginx/Apache root必须指向public目录。
ThinkPHP 配置二级域名后上传失败，问题通常不在域名本身，而在于路径解析错位和权限归属混乱。二级域名只是路由分发规则，不改变文件系统结构，但容易让人误以为 public 目录“跟着域名走”，结果把文件写到不可访问或无权限的位置。
上传路径必须基于项目根目录，不能拼接域名
很多人在二级域名下用 Request::domain() 或 __ROOT__ 拼出上传路径，比如：
'/var/www/myapp/' . Request::domain() . '/public/uploads'
这是典型错误——domain() 返回的是 URL 字符串，不是文件系统路径，而且二级域名和物理目录没有映射关系。ThinkPHP 的上传逻辑只认本地磁盘路径。
正确做法是统一使用：
App::getRootPath() . 'public' . DS . 'uploads'
这个值稳定、跨环境、与绑定域名无关。只要你的 Web 服务器（Nginx/Apache）把该二级域名指向了项目的 public/ 目录，上传后的文件就能通过 https://sub.example.com/uploads/xxx.jpg 正常访问。
检查上传目标目录是否存在且归属正确
ThinkPHP 不会自动创建多级目录，move() 前必须确保 public/uploads 已存在，并由 Web 进程用户拥有写权限：
- 先确认 Web 用户：执行 ps aux | grep nginx（Nginx）或 ps aux | grep apache（Apache），看主进程 USER 列（常见为 nginx、www-data 或 apache）
- 进入项目根目录，执行：
mkdir -p public/uploads
chown -R www-data:www-data public/uploads（Ubuntu）
chown -R nginx:nginx public/uploads（CentOS） - 权限设为 755 即可，不要用 777
别忽略 upload_tmp_dir 和临时目录权限
二级域名不影响 PHP 临时上传目录，但一旦这里出问题，所有上传都会静默失败（$_FILES 为空或 error=2/6/7）：
- 运行 echo ini_get('upload_tmp_dir'); 查当前值；为空则默认用系统 /tmp
- 检查该目录是否可写：ls -ld /tmp，确认 Web 用户有写权限
- 若用 SELinux（CentOS/RHEL），执行 ausearch -m avc -ts recent | grep httpd 看是否有拦截记录；临时验证可 setenforce 0
- 推荐显式配置：upload_tmp_dir = /var/tmp，然后 chown www-data:www-data /var/tmp && chmod 1733 /var/tmp
验证 Nginx/Apache 是否真正指向 public 目录
二级域名配置再完美，如果 Web 服务器 root 指向错误，上传文件就无法被访问，甚至框架静态资源都加载不了：
立即学习“PHP免费学习笔记（深入）”；
- Nginx 示例（确保 server 块中）：
root /data/www/myapp/public;
不是 /data/www/myapp 或 /data/www/myapp/public/index.php - Apache 要确认 DocumentRoot 指向 public/，且 .htaccess 生效
- 多个二级域名共用同一套代码时，所有域名的 root 必须一致指向同一个 public/，否则上传路径和静态资源会错乱
