PHP设置777权限后仍遇require_once无法打开流的权限问题

以下是针对你遇到的问题的排查和解决步骤：

• 检查目录权限
  PHP进程不仅需要读取目标文件的权限，还需要拥有遍历上级目录的执行权限。哪怕helper.php权限设为777，如果backend目录本身不让PHP运行用户进入，照样会触发权限报错。

  1. 查看目录权限：

     ls -ld /home/johan/public_html/backend
     

  2. 修复：给目录添加执行权限（对所有用户开放基础访问，或精准授权给PHP运行用户）：

     chmod 755 /home/johan/public_html/backend
     

     或者直接将目录所有者改为PHP运行用户（通常是www-data或apache）：

     chown www-data:www-data /home/johan/public_html/backend
     

• 修正文件所有者/组
  777权限虽然完全开放，但部分服务器的安全机制（比如SUEXEC）会限制PHP访问不属于web运行用户的文件。

  1. 查看文件所有者信息：

     ls -l /home/johan/public_html/backend/helper.php
     

  2. 修复：将文件所有者改为PHP运行用户，同时把权限改回安全的755（避免过度开放权限）：

     chown www-data:www-data /home/johan/public_html/backend/helper.php
     chmod 755 /home/johan/public_html/backend/helper.php
     

• 排查SELinux限制
  如果服务器开启了SELinux，即使文件权限正确，SELinux的上下文规则也会阻止PHP访问文件。

  1. 检查SELinux状态：

     sestatus
     

     如果输出Current mode: enforcing，说明SELinux在生效。
  2. 查看文件的SELinux上下文：

     ls -Z /home/johan/public_html/backend/helper.php
     

     正常的web文件上下文应该包含httpd_sys_content_t标识。
  3. 修复：设置正确的上下文规则：

     chcon -t httpd_sys_content_t /home/johan/public_html/backend/helper.php
     # 如果需要递归设置整个目录的上下文
     chcon -R -t httpd_sys_content_t /home/johan/public_html/backend
     

• 检查open_basedir限制
  PHP的open_basedir配置会限制PHP能访问的目录范围，如果backend目录不在允许列表里，也会触发权限拒绝。

  1. 查看当前open_basedir设置：在checkLogin.php中临时添加一行代码，访问脚本后查看输出：

     echo ini_get('open_basedir');
     

  2. 修复：修改PHP配置（php.ini、php-fpm配置或.htaccess），将backend目录加入允许列表：

     open_basedir = /home/johan/public_html/backend:/usr/share/pear:/usr/share/php
     

     修改后重启web服务器或php-fpm服务生效。

内容的提问来源于stack exchange，提问作者Johan Daniel