树莓派5 Apache2+PHP8.2脚本CLI可写文件但浏览器调用无效

问题背景 #

树莓派5运行Bookworm系统，部署PHP8.2+Apache2的LAMP环境，从Pi4迁移代码后出现如下异常：

• PHP脚本在CLI模式下可正常写入/var/tmp/phorp.txt
• 通过浏览器调用时，脚本显示写入了40+字节，但系统的/var/tmp/phorp.txt无实际内容变化
• 已将/var/tmp目录设为www-data所有并赋予777权限，对比旧Pi4的php.ini未发现差异

核心原因：Apache2的PrivateTmp隔离机制 #

Bookworm系统中，Apache2默认通过systemd启用了PrivateTmp=true配置，该机制会为Apache进程创建独立的临时文件隔离空间：

• CLI模式下，PHP直接使用系统全局的/var/tmp目录
• 浏览器调用时，Apache进程内的PHP实际写入的是隔离后的临时目录（路径类似/tmp/systemd-private-xxxx-apache2.service-xxxx/tmp/），而非系统可见的/var/tmp

这就是浏览器显示写入成功，但系统/var/tmp无内容的根本原因。

验证步骤 #

1. 确认隔离路径：在PHP脚本的fopen后添加一行代码，输出文件的真实路径：

   // 在fopen($myfile, ...)后添加
   echo "实际写入路径：".realpath("/var/tmp/phorp.txt")."<br>";
   

   浏览器访问后，会显示隔离后的真实路径，通过CLI查看该路径下的文件，即可看到已写入的内容。

2. 检查systemd配置：执行以下命令确认PrivateTmp状态：

   systemctl show apache2 | grep PrivateTmp
   

   若输出PrivateTmp=true，则确认启用了隔离机制。

解决方案 #

方案1：关闭Apache的PrivateTmp隔离（快速解决，不推荐生产环境） #

1. 编辑Apache的systemd服务配置：

   sudo systemctl edit apache2
   

2. 在打开的编辑器中添加以下内容：

   [Service]
   PrivateTmp=false
   

3. 重载systemd配置并重启Apache：

   sudo systemctl daemon-reload
   sudo systemctl restart apache2
   

   此后浏览器调用PHP写入的内容将直接写入系统全局的/var/tmp目录。

方案2：使用自定义非隔离目录（推荐） #

为避免依赖系统临时目录的隔离机制，创建专门用于Web服务的文件存储目录：

1. 创建目录并设置权限：

   sudo mkdir /var/www/tmp
   sudo chown www-data:www-data /var/www/tmp
   sudo chmod 755 /var/www/tmp
   

2. 修改PHP脚本中的文件路径，将/var/tmp/phorp.txt替换为/var/www/tmp/phorp.txt
3. 确保php.ini的open_basedir配置未限制该目录（若有限制，添加/var/www/tmp/到允许列表）

其他排查点（排除次要因素） #

• 缓冲区刷新问题：可在fwrite后手动调用fflush($myfile)，确保内容立即写入磁盘（虽然fclose会自动刷新）
• 父目录权限：确认/var目录权限为755，确保www-data用户可访问其下的子目录
• AppArmor限制：Bookworm默认启用AppArmor，检查Apache的规则是否限制写入/var/tmp：

  sudo aa-status
  

  若存在限制，可调整AppArmor配置或直接使用方案2的自定义目录。

内容的提问来源于stack exchange，提问作者john murray