Ubuntu环境下PHP删除777权限文件时出现Unlink权限错误

问题场景 #

在Ubuntu系统中，由crontab启动的PHP进程在/tmp目录创建文件，执行chmod($file_name, 0777);将权限设为777，但通过网页触发的PHP进程删除该文件时，出现报错：

Warning: unlink(/tmp/656f19ae71bdd.xml): Operation not permitted in [...]

已知信息：

• PrivateTmp已设为false，文件确实存在于/tmp目录
• 文件权限已确认是777
• 创建文件的进程来自crontab，删除进程由网页访问触发

核心原因 #

/tmp目录默认带有粘滞位（Sticky Bit），权限为drwxrwxrwt（即数字权限1777）。粘滞位的规则是：只有文件的所有者、目录所有者（root）才能删除该目录下的文件，哪怕文件本身权限是777，非所有者用户也无法删除。

具体到你的场景：

• crontab任务默认以创建它的用户（如root或某个普通用户）身份运行，因此文件所有者是该用户；
• 网页触发的PHP进程通常以www-data用户身份运行，不属于文件所有者，所以即便文件权限是777，也无法执行删除操作。

解决办法 #

1. 让两个进程使用同一用户运行 #

修改crontab任务，指定以www-data用户执行脚本，这样创建的文件所有者就是www-data，网页进程自然能删除：

* * * * * sudo -u www-data php /path/to/your/cron-script.php

2. 创建文件后修改所有者为www-data #

如果crontab进程以root身份运行，可以在创建文件后添加chown操作，将文件所有者改为www-data：

$file_name = '/tmp/656f19ae71bdd.xml';
// 创建文件逻辑...
chmod($file_name, 0777);
chown($file_name, 'www-data');

3. 给网页进程配置sudo权限删除文件 #

编辑/etc/sudoers文件（建议用visudo命令编辑，避免语法错误），添加以下内容，允许www-data无需密码删除/tmp下的指定文件：

www-data ALL=(ALL) NOPASSWD: /bin/rm /tmp/*.xml

然后在网页的PHP脚本中通过sudo执行删除：

shell_exec("sudo rm {$file_name}");

注意：此方式要严格限定文件路径，避免扩大权限带来安全风险。

内容的提问来源于stack exchange，提问作者Thiago