Azure Web App中WordPress权限设置失败，SSH命令无效求门户配置方法

问题根源 #

Azure Web App的容器化运行环境对文件系统权限有特殊管控，直接通过SSH执行chown/chmod命令可能因挂载方式、容器权限隔离等原因无法生效，尤其是在免费/共享层应用服务计划中限制更严格。

可行解决方案 #

1. 通过门户设置启动命令执行权限配置 #

在Azure门户中操作：

• 进入目标Web App的配置 -> 常规设置
• 在启动命令输入框中添加以下命令（根据你的Web服务类型调整最后启动命令）：

  chown www-data:www-data -R /var/www/wordpress && find /var/www/wordpress -type d -exec chmod 755 {} \; && find /var/www/wordpress -type f -exec chmod 644 {} \; && apache2-foreground
  

• 保存配置后，Web App会重启并在初始化阶段执行权限修改，此时拥有足够权限完成操作。

2. 使用自定义启动脚本 #

• 创建startup.sh脚本，内容如下：

  #!/bin/bash
  # 递归修改所有者
  chown www-data:www-data -R /var/www/wordpress
  # 设置目录权限为755
  find /var/www/wordpress -type d -exec chmod 755 {} \;
  # 设置文件权限为644
  find /var/www/wordpress -type f -exec chmod 644 {} \;
  # 启动Web服务（Apache示例，Nginx可替换为nginx -g 'daemon off;'）
  apache2-foreground
  

• 将脚本上传至Web App的/var/www/wordpress目录（可通过门户的高级工具 -> SSH或FTP上传）
• 在门户的配置 -> 常规设置中，将启动命令设置为：

  /bin/bash /var/www/wordpress/startup.sh
  

3. 通过Azure CLI批量配置 #

执行以下Azure CLI命令（替换占位符为你的资源信息）：

# 上传启动脚本到Web App
az webapp deploy --resource-group <你的资源组名称> --name <你的Web App名称> --src-path startup.sh --target-path /var/www/wordpress/startup.sh
# 设置启动命令
az webapp config set --resource-group <你的资源组名称> --name <你的Web App名称> --startup-command "/bin/bash /var/www/wordpress/startup.sh"

4. 升级应用服务计划层级 #

如果当前使用免费/共享层，建议升级到基本层或更高层级。这类层级提供更宽松的文件系统权限管控，部分SSH权限操作会直接生效。

关于Azure门户的权限配置选项 #

Azure门户没有直接设置chmod 755/chmod 644的可视化配置项，必须通过上述启动命令、自定义脚本或CLI工具实现权限调整。

内容的提问来源于stack exchange，提问作者Altina Hoti