PHP7.4容器内无法通过HTTP GET请求修改JSON配置文件的技术问询

我之前也碰到过类似的容器内文件权限坑，结合你的描述，下面是几个关键排查方向和解决方案：

1. 修复容器内文件的所属权限 #

你本地执行了chmod 755，但COPY到容器后，文件的所属用户/组大概率还是本地的用户ID，而Apache在容器里默认是用www-data用户运行的。之前你加chown触发构建错误，应该是命令语法有问题，试试在Dockerfile里添加正确的权限修正指令：

FROM php:7.4-apache
COPY src/ /var/www/html/
RUN mv "$PHP_INI_DIR/php.ini-production" "$PHP_INI_DIR/php.ini"
# 修正目录和文件的所属用户/组，确保Apache有权限写入
RUN chown -R www-data:www-data /var/www/html \
    && chmod -R 755 /var/www/html \
    && chmod 664 /var/www/html/your-config.json  # 替换成你的JSON文件名

2. 确认PHP运行时的实际用户 #

有时候Apache的mod_php或者PHP-FPM的运行用户可能不是www-data，你可以在PHP代码里加一行调试代码验证：

var_dump(posix_getpwuid(posix_geteuid())); // 输出当前PHP进程的用户信息

访问这个页面，确认输出的用户是否拥有目标JSON文件的写权限。

3. 检查PHP的安全配置限制 #

虽然你复制了php.ini-production，但里面可能存在限制文件写入的配置：

• open_basedir：确认这个配置是否包含你的JSON文件所在的/var/www/html目录，如果路径被限制，PHP会无法写入文件。
• disable_functions：检查里面有没有禁用file_put_contents、fwrite这类文件写入函数。
  你可以通过phpinfo()页面查看这些配置的具体值。

4. 确保代码中的文件路径正确 #

本地测试时的相对路径在容器里可能失效，比如你用file_put_contents('config.json', $data)，但容器内的工作目录不一定是/var/www/html，导致文件被写到了错误的位置。建议改成绝对路径：

$configPath = '/var/www/html/config.json';
file_put_contents($configPath, json_encode($data, JSON_PRETTY_PRINT));

5. 查看容器内的错误日志定位问题 #

你说没看到PHP错误提示，可能是错误日志没开启或者没找对位置：

• 在php.ini中设置error_log = /var/log/apache2/php_error.log，并确保该文件对www-data有写权限。
• 查看Apache的错误日志：执行docker exec <你的容器ID> tail -f /var/log/apache2/error.log，触发请求后看日志里是否有“Permission denied”或者“No such file or directory”这类明确的错误提示，这能直接帮你定位问题。

6. 排查宿主机SELinux限制（可选） #

如果宿主机开启了SELinux，可能会阻止容器内的进程写入文件。你可以临时用docker run --privileged ...运行容器测试，如果能正常修改文件，再去调整SELinux的策略（这是最后一步，优先解决容器内部的权限问题）。

内容的提问来源于stack exchange，提问作者tommytucker7182