Apache用户运行脚本无法写入目录的权限问题求助

首先咱们直奔核心——你遇到的问题本质是运行脚本的apache用户不在目标目录的用户组psacln里，哪怕目录权限设为775也没用，因为775的第三位权限是给组用户的，apache不属于这个组，自然拿不到写入权限。而设777能正常工作，是因为777开放了所有用户的权限（包括apache这个“其他用户”），但这绝对是不安全的临时方案，不能长期用。

问题拆解 #

先理清楚现有权限的关键差异：

• 所有目录/文件的所有者都是thechri，用户组是psacln
• 能正常写入的/upload/errors目录权限是02775——这里的2是setgid位，它会让目录下新建的文件继承目录的用户组权限，结合apache可能被临时加入过psacln组，所以能正常写入
• 报错的/dirName1/12345/graphics及其父目录权限是0775，没有setgid位，且apache不在psacln组，导致组的写入权限对apache无效

快速解决步骤 #

1. 确认Apache的运行用户和组

先搞清楚你的Apache到底用哪个用户运行，执行以下命令：

# 查看当前运行的apache进程用户
ps aux | grep apache
# 或者直接查看配置文件里的用户/组设置
grep -E "User|Group" /etc/httpd/conf/httpd.conf

通常Apache的用户是apache或www-data，组名和用户名一致。

2. 将Apache用户加入psacln组

把apache用户添加到目标目录的用户组里，这样它就能享受775权限里的组写入权限：

# 替换成你查到的apache用户名，比如apache或www-data
usermod -aG psacln apache

-aG参数是追加组，不会覆盖用户原有的组。

3. 重启Apache服务使配置生效

# 基于systemd的系统（CentOS/RHEL 7+、Ubuntu 16.04+）
systemctl restart httpd
# 或者老版本的service命令
service httpd restart

4. 验证父目录的遍历权限

确保从根目录到/dirName1/12345/graphics的所有父目录（比如subdomain.domainname.com）都至少有755权限，这样apache才能遍历进入目标目录。

5. 恢复安全权限

把之前临时设为777的目录改回775，文件改回664：

# 修改目录权限
chmod 775 /dirName1/12345/graphics
# 修改已有文件权限
chmod 664 /dirName1/12345/graphics/*.jpg /dirName1/12345/graphics/*.gif

为什么/upload/errors能正常工作？ #

这个目录的02775权限里的setgid位（数字2）起到了关键作用：当在这个目录下创建文件时，文件会自动继承目录的psacln用户组，加上apache可能已经被加入过这个组，所以能正常写入。而报错的目录没有这个设置，且apache不在组里，就触发了权限拒绝。

内容的提问来源于stack exchange，提问作者jeronimo