“Permission denied”多因属主或属组不匹配，而非rwx权限不足；应先用ls -ld查报错路径的owner/group，再比对whoami和id结果，针对性调整用户组归属或共享组权限。
直接看报错里写的路径，再查属主和用户组，别猜——90% 的“Permission denied”根本不是权限位（rwx）不够，而是文件/目录的 owner 或 group 不匹配当前执行用户。尤其在 Web 项目（如 Laravel）中，CLI 用户（比如 alex）和 Web 服务用户（比如 www-data）不一致时，storage/、bootstrap/cache/ 这类目录就容易卡在组权限上。
报错里带 storage/ 或 bootstrap/cache/ 怎么办
这类路径常见于 Laravel、Symfony 等框架项目，错误往往出现在 composer install 后的自动脚本（如 php artisan storage:link 或 php artisan view:clear）阶段。
- 先确认当前 CLI 用户是谁：
whoami，再查 Web 服务用户：ps aux | grep -E '(apache|nginx|php-fpm)' | head -1（Linux）或看phpinfo()中的User/Group - 检查目标目录归属：
ls -ld storage/ bootstrap/cache/，如果 owner 是www-data但你用alex跑命令，就会失败 - 安全解法是让两者共享一个组（比如
www-data），再加写权限：sudo usermod -a -G www-data alex，然后sudo chmod -R g+rw storage/ bootstrap/cache/ - 避免
chmod 777：它会让storage/logs/laravel.log被 Web 服务和 CLI 同时写入，引发日志截断或权限重置
composer global require 报错说缓存写不了，怎么查用户组
全局命令失败常因 ~/.composer/ 或 ~/.cache/composer/ 所属 group 错了，尤其当系统启用了严格 umask 或容器里 UID/GID 映射不一致时。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 查当前生效缓存路径：
composer config --global cache-dir，再运行ls -ld $(composer config --global cache-dir) - 重点看输出第三列（group）是否和你的用户组一致：
id -gn可查当前默认组名；若显示root或docker，就说明 group 不匹配 - 修复方式不是改权限，而是改归属：
sudo chown -R $USER:$USER $(composer config --global cache-dir) - 如果必须保留 group 共享（比如团队开发机），可设为
$USER:sharedgroup，但需确保该 group 已存在且你已加入
Docker 容器里跑 composer install 提示权限拒绝
宿主机挂载的代码目录，在容器内 UID 不匹配时，vendor/ 创建会失败，错误可能表现为 mkdir(): Permission denied 或静默中断。
- 查宿主机目录属主：
ls -ld .，记下 UID（比如1001） - 进容器查当前 UID：
id -u，若为0（root）或不匹配，就是根源 - 启动容器时显式指定 UID：
docker run -u $(id -u):$(id -g) ...，或 Dockerfile 里加USER 1001:1001 - 别依赖
chown -R在容器里修——每次重建镜像都会重置；应在构建阶段就用正确 UID 运行RUN composer install
最容易被忽略的是：错误里写的路径，常常不是你正在操作的目录，而是上游某个临时缓存、opcache 写入点或插件生成的中间文件。每次看到 Permission denied，第一反应不该是加 sudo 或改 chmod，而是 ls -ld 那个报错路径本身——它几乎从不说谎。
