ThinkPHP6日志权限报错本质是Web服务器进程（如www-data、nginx）无权写入runtime/log目录；须实测确认进程用户，递归chown赋权并设755，逐级检查父目录x权限，禁用Web直接访问，排查SELinux/AppArmor拦截。
ThinkPHP6 日志权限报错，本质是 runtime 目录（尤其是 runtime/log）无法被 Web 服务器进程写入。常见表现包括：页面空白、500 错误、日志文件不生成、或错误提示如 failed to open stream: Permission denied。这不是代码问题，而是部署阶段的系统级配置疏漏。
确认 Web 服务器运行用户
先查清当前 Web 服务以谁的身份在跑，这是后续所有权限操作的前提：
- Apache 常见用户为
www-data（Ubuntu/Debian）或apache（CentOS/RHEL） - Nginx + PHP-FPM 通常由
www-data或nginx用户启动，但实际执行 PHP 的是php-fpm配置中定义的user和group（查看/etc/php/*/fpm/pool.d/www.conf中的user =行） - 执行
ps aux | grep -E '(apache|nginx|php-fpm)'可直观看到进程所属用户
设置 runtime 目录属主与权限
将 runtime 及其子目录全部归属到 Web 运行用户，并赋予合理权限：
- 递归修改属主：
sudo chown -R www-data:www-data /path/to/your-project/runtime - 设目录权限为 755：
sudo find /path/to/your-project/runtime -type d -exec chmod 755 {} \; - 设日志文件权限为 644：
sudo find /path/to/your-project/runtime -type f -name "*.log" -exec chmod 644 {} \; - 确保
runtime父目录（通常是项目根目录）对 Web 用户有执行（x）权限，否则无法进入
禁用敏感目录的 Web 访问
runtime 是纯服务端目录，绝不能通过 URL 直接访问。若能通过浏览器打开 http://yoursite.com/runtime/log/，说明 Web 根目录配置错误或缺少保护规则：
立即学习“PHP免费学习笔记（深入）”；
- Apache 下，在
public/.htaccess后追加：RedirectMatch 403 ^/runtime(/|$) - Nginx 下，在 server 块中添加：
location ^~ /runtime { deny all; } - 更稳妥做法是确保 Web 服务器的
root指向public/，而非项目根目录——这是 TP6 部署铁律，否则 vendor、config、runtime 全部暴露
检查 SELinux 或 AppArmor（仅限部分 Linux 发行版）
若上述步骤都正确仍报错，可能是强制访问控制机制拦截了写入：
- CentOS/RHEL 上运行
getenforce，若返回Enforcing，临时关闭测试：sudo setenforce 0 - 若关闭后正常，需添加 SELinux 策略：
sudo semanage fcontext -a -t httpd_sys_rw_content_t "/path/to/project/runtime(/.*)?"，再执行restorecon -Rv /path/to/project/runtime - Ubuntu 上检查 AppArmor：
aa-status，如有对应 profile 限制，需更新策略
