ThinkPHP 7.7 不支持直接执行 SQL 文件，需通过 PHP 脚本读取后调用 Db::execute() 分段执行，或由运维使用 mysql 命令行导入；关键在于确保 SQL 文件可被 PHP 进程读取（权限 644、目录 755）、路径可达、数据库用户具备对应 DDL/DML 权限。
ThinkPHP 7.7 本身不提供“执行 SQL 文件”的内置命令或方法，它不是数据库管理工具（如 phpMyAdmin 或 mysql 命令行），不能直接读取并执行 .sql 文件。所谓“执行 SQL 文件”，实际是指：
✅ 在部署或初始化阶段，用 PHP 脚本读取 .sql 内容，再通过 Db::execute() 或 Db::query() 分段执行；
✅ 或由运维/开发者在终端用 mysql -u root -p database_name < init.sql 手动导入；
⚠️ 这两类操作都不依赖 ThinkPHP 框架修改文件权限，但SQL 文件本身的读取权限、所在目录的访问权限、以及目标数据库目录的写入权限，会直接影响能否成功执行。
所以问题本质是：如何让 PHP（ThinkPHP）能安全、稳定地读取并执行 SQL 文件？关键在文件权限与运行环境适配。
一、确保 SQL 文件可被 PHP 读取
ThinkPHP 运行时（通常是 www-data、nginx 或 apache 用户）必须对 .sql 文件有 读权限（r），且其所在目录需有执行权限（x）（Linux 下进入目录需 x 权限）。
- ✅ 推荐权限设置：
chmod 644 /path/to/init.sql https://www.php.cn/link/93ac0c50dd620dc7b88e5fe05c70e15b 文件：所有者读写，组/其他只读 chmod 755 /path/to/sql/ https://www.php.cn/link/93ac0c50dd620dc7b88e5fe05c70e15b 目录：所有者全权，组/其他可进入+读
- ❌ 避免：
-
chmod 777—— 安全风险高，尤其当 SQL 文件含建表语句或敏感逻辑； -
chmod 600—— 若 PHP 进程非文件属主（如文件属主是deploy，PHP 是www-data），则无法读取。
-
? 提示：用
ls -l /path/to/init.sql确认属主和权限；用posix_getpwuid(posix_geteuid())在 PHP 中查当前运行用户。
二、PHP 脚本执行 SQL 文件时的权限要点
若你写了一个控制器或命令行指令（如 php think run:sql --file=init.sql）来读取并执行 SQL：
立即学习“PHP免费学习笔记（深入）”；
$content = file_get_contents($sqlPath); // ← 这步需要读权限
$statements = explode(';', $content);
foreach ($statements as $sql) {
if (trim($sql)) Db::execute(trim($sql)); // ← 这步需要数据库用户有对应 DDL/DML 权限
}-
file_get_contents()失败常见原因：-
$sqlPath路径错误或拼写错误（file_exists()先校验）； - PHP 进程无该路径的 父目录 x 权限（例如
/var/www/app/sql/的app/目录若为750且 PHP 不在app所属组，则进不去）； - SELinux/AppArmor 启用时拦截（可用
ausearch -m avc -ts recent | grep php查日志）。
-
-
✅ 安全建议：
- SQL 文件不要放在
public/或 Web 可访问路径下（防止被直接下载）； - 执行脚本应加身份校验（如仅 CLI 环境允许、带 token 或 IP 白名单）；
- 避免从用户输入拼接
$sqlPath（防路径遍历）。
- SQL 文件不要放在
三、数据库层面权限必须匹配
ThinkPHP 执行 Db::execute("CREATE TABLE ...") 成功的前提，不仅是文件可读，更是 数据库账号要有足够权限：
- ✅ 必须授权（以 MySQL 为例）：
GRANT CREATE, ALTER, INSERT, UPDATE, DELETE ON `your_db`.* TO 'tp_user'@'localhost'; FLUSH PRIVILEGES;
- ❌ 常见失败场景：
- 数据库用户只有
SELECT权限，执行CREATE TABLE报错Access denied for user ...； -
host不匹配（如配置'host' => 'localhost'，但用户只建了'tp_user'@'127.0.0.1'）→ 见 ThinkPHP 数据库 host 权限匹配原理； - 使用
.env配置时，确认DB_USERNAME和DB_PASSWORD被正确加载（var_dump(env('DB_USERNAME'))测试）。
- 数据库用户只有
四、临时方案：用系统命令执行（慎用）
部分部署脚本会调用 shell：
exec("mysql -u " . $user . " -p" . $pass . " " . $db . " < " . escapeshellarg($sqlPath), $output, $returnCode);- ⚠️ 风险提示：
-
exec等函数常被禁用（检查disable_functions）； - 密码明文传参存在泄露风险（推荐用
mysql_config_editor或配置文件 +--defaults-extra-file）； - 此方式绕过 ThinkPHP 权限控制，仍需确保
$sqlPath对 PHP 进程可读，且 MySQL 进程能访问该路径（如挂载卷权限、SELinux 上下文等）。
-
不复杂但容易忽略。核心就三点：文件可读、路径可达、数据库可写。
