如何在PHP中查看Squid访问日志？页面空白与权限问题排查

你尝试通过PHP展示Squid访问日志，但页面始终空白，直接访问日志文件时提示Forbidden. You don't have permission to access /test.txt on this server，已执行以下操作：

• 将access.log文件权限改为777
• 将access.log文件所有者改为apache
• 将/var/www/html文件夹所有权限改为777
• 将该文件夹所有者改为apache
• 将Squid日志文件权限改为777
• 将access.log复制到/var/www/html/squid-log文件夹
• 将该文件夹内的access.log重命名为test.txt

使用的PHP代码：

<?php
$logging =file_get_contents("test.txt");
echo $logging;
?>

排查与解决步骤： #

1. 修正PHP文件路径
   你的PHP文件如果放在/var/www/html/根目录，而test.txt在/var/www/html/squid-log/下，相对路径"test.txt"会找不到文件，导致file_get_contents执行失败，页面空白。修改路径为：

   // 相对路径（PHP文件在根目录时）
   $logging = file_get_contents("squid-log/test.txt");
   // 或绝对路径（更可靠）
   $logging = file_get_contents("/var/www/html/squid-log/test.txt");
   

2. 开启PHP错误显示定位问题
   页面空白大概率是PHP报错但未显示，在代码开头加入错误输出：

   <?php
   error_reporting(E_ALL);
   ini_set('display_errors', 1);
   $logging = file_get_contents("squid-log/test.txt");
   var_dump($logging); // 查看是否成功获取内容
   echo $logging;
   ?>
   

   执行后会显示具体错误，比如文件不存在、权限不足等。

3. 检查Apache目录访问配置
   直接访问test.txt提示Forbidden，可能是Apache配置限制了该目录的访问：

   • 打开Apache主配置文件（如/etc/httpd/conf/httpd.conf）或虚拟主机配置文件，确认squid-log目录的配置：

     <Directory "/var/www/html/squid-log">
         Options Indexes FollowSymLinks
         AllowOverride None
         Require all granted
     </Directory>
     

   • 确保没有Deny from all之类的规则，配置后重启Apache：systemctl restart httpd

4. 处理SELinux安全限制
   即使文件权限正确，SELinux可能阻止Apache访问文件：

   • 临时关闭SELinux测试：setenforce 0，如果能正常访问，说明是SELinux的问题
   • 为目录设置正确的SELinux上下文（永久生效）：

     chcon -R -t httpd_sys_content_t /var/www/html/squid-log/
     

5. 确认test.txt的实际权限
   执行命令检查文件权限和所有者：

   ls -l /var/www/html/squid-log/test.txt
   

   确保输出类似-rwxrwxrwx 1 apache apache ... test.txt，如果所有者不是apache，重新设置：

   chown apache:apache /var/www/html/squid-log/test.txt
   

内容的提问来源于stack exchange，提问作者Sub