Magento 2设置pub目录权限为775后出现500内部服务器错误

既不是.htaccess直接控制，核心问题出在服务器的用户权限匹配和安全配置上

• Magento文档要求的775（目录）/664（文件）权限，前提是Magento文件的所有者与Web服务器的运行用户属于同一个用户组。这样同组的Web服务器用户才能拥有读写执行权限，权限设置才能生效。
• 设775出现500错误的核心原因：
  1. Web服务器运行用户与Magento文件的用户组不匹配，导致775权限下Web服务器用户没有足够的读写权限，触发权限报错。
  2. 部分服务器的安全机制（比如SUEXEC、mod_security或PHP-FPM的安全配置）会禁止权限过宽的目录（775意味着同组可写，部分主机默认限制这类权限），直接返回500错误。
• .htaccess的作用：默认Magento的.htaccess仅负责URL重写、缓存规则、PHP参数配置等，不会直接限制目录的文件系统权限，除非你自定义添加了权限限制规则。
• 可行的解决步骤：
  • 确认Web服务器运行用户（Apache通常是www-data，Nginx可能是nginx或www-data），执行命令chown -R 你的用户名:服务器用户组 ./pub，把pub目录的用户组改成服务器运行用户组。
  • 设置umask为002，确保后续生成的文件自动符合664/775权限：执行umask 002，或者在Magento的启动脚本里配置。
  • 检查服务器的SUEXEC或PHP-FPM配置，确认是否有禁止同组可写目录的规则，必要时调整安全策略。

内容的提问来源于stack exchange，提问作者Oscar