PHP写入文件报“Permission denied”是因Web进程用户未获目标目录组写权限。需先用whoami.php和ps aux确认用户（如www-data），再用ls -ld检查属组与wx权限，通过chgrp、chmod g+ws授权，最后排查SELinux或open_basedir限制。
PHP 8.0 写入文件报 “Permission denied” 不是 PHP 版本问题，而是系统权限链没对齐——Web 进程用户没被授予目标目录的组写权限。
确认 Web 服务器实际运行用户
PHP 脚本以 Web 服务器进程身份执行写操作，不是你当前登录的用户。必须先确认真实身份：
- 新建
whoami.php，内容为<?php echo exec('whoami'); ?>，通过浏览器访问，看输出（如www-data或apache） - 若为空，改用
<?php echo get_current_user(); ?>获取脚本所有者，再结合ps aux | grep -E '(nginx|apache|httpd)'确认主进程用户 - 常见组合：Ubuntu/Debian 下是
www-data，CentOS/RHEL 下是apache；Nginx + PHP-FPM 场景下，重点看php-fpm.conf中的user和group配置
检查目标目录的属组与 wx 权限
Linux 下写入依赖父目录的 w（写）和 x（执行/进入）权限，且必须作用于属主或属组。逐级验证路径：
- 执行
ls -ld /var/www/html/uploads，确认第四列（属组）是否包含上一步查到的用户（如www-data） - 观察权限字段（如
drwxrwsr-x），确保属组位含w（即rws中的s表示 setgid 生效） - 若属组不匹配或无
w，不要直接chown www-data:www-data—— 这会让目录完全归属 Web 用户，存在安全风险
用组授权方式安全放开写权限
推荐创建专用组，把 Web 用户加入其中，并设 g+ws（组写 + setgid），保证新生成文件自动继承同组：
立即学习“PHP免费学习笔记（深入）”；
- 执行
sudo groupadd webwriters（若组不存在） - 执行
sudo usermod -a -G webwriters www-data（将 Web 用户加入该组） - 执行
sudo chgrp -R webwriters /var/www/html/uploads - 执行
sudo chmod -R g+ws /var/www/html/uploads - 重启 Web 服务（
sudo systemctl restart nginx或sudo systemctl restart php8.0-fpm），让组变更生效
别漏掉 SELinux 或 open_basedir 限制
在 CentOS/RHEL 或启用了 SELinux 的系统中，即使权限全开也会被拦截：
- 检查 SELinux 状态：
sestatus，若为enforcing，需给目录打标签：sudo semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html/uploads(/.*)?"，再执行sudo restorecon -Rv /var/www/html/uploads - 检查
php.ini中open_basedir是否限制了写入路径，如已启用，需把目标目录加进白名单，例如：open_basedir = "/var/www/html:/tmp" - Windows 下无需处理 SELinux，但要确认 IIS/Apache 的
ApplicationPoolIdentity或对应用户对目录有“修改”权限（右键目录 → 属性 → 安全 → 编辑）
最容易被忽略的是：PHP-FPM 的 user/group 配置和 Web 服务器用户不一致，或者 open_basedir 拦截了临时上传目录（如 /tmp）。务必用 get_current_user() 和 exec('whoami') 在真实 Web 请求中双重验证，而不是只在 CLI 下测试。
