核心是PHP进程用户与文件属主不一致或父目录缺x权限，需统一属主为www-data等实际用户、逐级补全x权限、设755/644权限并适配SELinux上下文。
ThinkPHP项目迁移到Linux服务器后报权限错误，核心不是“权限不够”，而是PHP进程用户与文件属主不一致，或某一级父目录缺少执行（x）权限，导致连进入目录都失败。常见报错如 Permission denied、mkdir(): Permission denied、_STORAGE_WRITE_ERROR_ 或引入类库时提示“open stream failed”，基本都属于同一类系统级权限问题。
确认并统一 PHP 进程运行用户
Apache、Nginx + PHP-FPM 使用的用户可能不同，必须以实际执行 PHP 的用户为准：
- 查当前 PHP-FPM 用户：
ps aux | grep php-fpm | grep -v grep，看USER列（常见为www-data、nginx或apache） - 或直接看配置：
cat /etc/php/*/fpm/pool.d/www.conf | grep -E "^(user|group)" - 确保
runtime/、public/uploads/、extend/等关键目录及其所有子项，属主和属组均为该用户，例如：sudo chown -R www-data:www-data runtime/ extend/ public/uploads/
逐级检查路径可访问性（x 权限是关键）
仅给 runtime/ 设 755 不够——如果 /var/www/html 或更上层目录对 PHP 用户没有 x 权限，PHP 根本无法 cd 进入，自然无法创建子目录或写入文件。
- 用
namei -l /var/www/html/runtime查看每级目录的 owner/group/perm，定位哪一层卡住 - 确保从根目录到目标路径的每一级（如
/→/var→/var/www→/var/www/html）都对 PHP 用户有x权限 - 若某层权限为
drw-r--r--（无 x），补上：chmod o+x /var/www/html
设置合理权限，避免 777 和 SELinux 拦截
777 不仅危险，还常被安全机制拒绝；CentOS/RHEL 默认启用 SELinux，会拦截合法权限下的写操作。
立即学习“PHP免费学习笔记（深入）”；
- 目录设
755，文件设644：find runtime/ -type d -exec chmod 755 {} \;find runtime/ -type f -exec chmod 644 {} \; - SELinux 环境下，需打标允许写入：
sudo semanage fcontext -a -t httpd_sys_rw_content_t "/path/to/thinkphp/runtime(/.*)?"sudo restorecon -Rv /path/to/thinkphp/runtime - 临时验证是否 SELinux 导致：执行
sudo setenforce 0，再测试；恢复策略用sudo setenforce 1
排查常见配置干扰项
有些报错看似权限问题，实为配置偏差或环境限制：
-
open_basedir：在
public/index.php顶部加echo ini_get('open_basedir'); die();，确认输出包含vendor/和runtime/路径，否则需在php.ini或.user.ini中追加 -
disable_functions：运行
php -i | grep disable_functions，检查是否禁用了file_get_contents、require_once、opendir等函数 -
DocumentRoot 错位：Nginx 的
root必须指向public/目录，而非项目根目录；否则index.php路径解析错误，间接引发权限混乱
