CentOS 8下Apache/PHP无法向/或/etc目录写入文件的问题

核心问题：重定向权限不匹配 #

你当前的命令里，sudo仅作用于echo命令，而输出重定向> /xxx/xxx.txt是由PHP所在的apache用户进程处理的。apache用户本身没有/或/etc目录的写入权限，所以哪怕echo以root身份执行，重定向步骤依然会失败。

解决方法 #

1. 让整个命令（包括重定向）以root权限执行 #

把命令通过sh -c包裹，让sudo作用于完整命令链：

shell_exec("sudo sh -c \"echo 'test string' > /etc/test_file.txt\" 2>&1");

注意用转义双引号避免和外层引号冲突。

2. 检查SELinux限制 #

CentOS 8默认开启SELinux，即便文件系统权限和sudo配置正确，SELinux也会阻止apache进程写入系统目录：

• 临时关闭测试：执行setenforce 0后重试写入，若成功则说明是SELinux限制导致。
• 安全永久调整（优先选择）：给目标目录添加允许apache写入的SELinux标签，比如要写入/etc/test_dir：

  semanage fcontext -a -t httpd_sys_rw_content_t "/etc/test_dir(/.*)?"
  restorecon -Rv /etc/test_dir
  

  若直接写入/etc下单个文件，也可给对应文件添加该标签。

3. file_put_contents的处理 #

file_put_contents是PHP直接调用系统接口，不会自动使用sudo。若要使用它，需通过sudo包裹执行逻辑，或采用上述shell_exec的间接执行方式。绝对不要直接给apache用户开放/或/etc的写入权限，会引发严重安全风险。

安全提醒 #

给apache用户配置NOPASSWD:ALL权限极度危险，一旦PHP代码被注入，攻击者可直接获取root权限。建议缩小sudo权限范围，仅允许执行特定命令，比如：

apache ALL=(ALL) NOPASSWD:/usr/bin/sh -c "echo * > /etc/test_file.txt"

内容的提问来源于stack exchange，提问作者Samul