Laravel在WSL中需正确配置文件权限：storage和bootstrap/cache目录须由www-data用户组拥有775（目录）/664（文件）权限，.env设644，避免777；PHPStorm保存失败时应修正目录归属为$USER:www-data并确保用户加入www-data组。
在WSL中安装Laravel后，文件权限配置直接影响Web服务能否正常读写storage、bootstrap/cache等目录，也关系到PHPStorm等IDE能否顺利保存修改。核心原则是：让Web服务器用户（如www-data）拥有必要目录的读写权，同时避免过度开放（如不盲目用777）。
关键目录需明确归属与权限
安装完成后，必须确保以下目录由Web服务器进程用户（通常是www-data）拥有，并具备合理权限：
- storage/ 和 bootstrap/cache/：必须可写，否则日志、缓存、session、视图编译全部失败
- .env 文件：需可读（www-data读取配置），但不应被Web直接访问，建议确认Nginx/Apache已屏蔽该文件
- public/ 目录：Web根目录，需对www-data可读，通常无需写权限
推荐权限设置命令（Ubuntu/Debian系）
假设项目路径为 /var/www/myproject，执行以下命令：
sudo chown -R $USER:www-data /var/www/myproject<br>sudo find /var/www/myproject/storage /var/www/myproject/bootstrap/cache -type d -exec chmod 775 {} \;<br>sudo find /var/www/myproject/storage /var/www/myproject/bootstrap/cache -type f -exec chmod 664 {} \;<br>sudo chmod 644 /var/www/myproject/.env
说明：
• 第一行将项目归当前用户和www-data组所有，兼顾开发（你）与运行（Web服务）
• 目录设775（rwxrwxr-x），保证组内成员可读写执行
• 文件设664（rw-rw-r--），避免可执行位带来安全隐患
• .env仅保留读写给属主+读给组，禁用其他用户访问
PHPStorm编辑保存失败？检查用户组归属
若在PHPStorm中修改文件提示“Permission denied”或无法保存，常见原因是项目目录归属为root（比如用sudo composer create-project创建），而你的WSL登录用户不是root。
解决方法很简单：
- 退出PHPStorm
- 在WSL终端中执行：
sudo chown -R $USER:$USER /var/www/myproject - 再按上一节方式将www-data加入关键目录的组权限（chown -R $USER:www-data + chmod 775）
- 重启PHPStorm，即可正常编辑并保存
避免使用chmod 777
storage目录设777看似简单，但存在明显风险：
- 任何能执行PHP代码的漏洞都可能被用来写入任意脚本
- 违反最小权限原则，审计时易被标记为高危配置
- 在生产环境绝对禁止，本地开发也应养成好习惯
真正需要的是「属主+属组可写」，而非「所有人可写」。用775+正确分组，安全性和可用性兼得。
