如何将Linux Apache环境下的PHP临时文件关联至对应Web请求

1. 调整PHP日志，捕获临时文件细节 #

PHP默认日志不会记录上传临时文件的名称，但可以通过全局脚本或配置实现：

• 编辑php.ini，配置auto_prepend_file = /path/to/log-upload-tmp.php，然后创建这个全局脚本，让所有PHP请求先执行上传日志记录逻辑：

<?php
if (!empty($_FILES)) {
    foreach ($_FILES as $file) {
        error_log(sprintf(
            "Upload tracking: IP=%s, URI=%s, TempFile=%s, PHPFile=%s",
            $_SERVER['REMOTE_ADDR'],
            $_SERVER['REQUEST_URI'],
            $file['tmp_name'],
            __FILE__
        ));
    }
}
?>

这样所有涉及文件上传的请求，都会在PHP错误日志里记录临时文件路径、请求URI、当前执行的PHP文件。

2. 用auditd+Apache PID关联日志 #

既然已经开启auditd监控/tmp，可通过*进程ID（PID）*直接关联Apache请求：

• 修改Apache的LogFormat，添加%P字段记录处理请求的子进程PID：

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %P" combined-with-pid

将这个日志格式应用到对应VirtualHost的CustomLog指令中。之后在auditd日志里找到生成php*临时文件的进程PID，直接匹配Apache日志里的同PID请求，就能定位到对应的Web请求和PHP文件。

3. 针对404场景的额外检查 #

如果是向不存在的URL提交文件，Apache通常会用ErrorDocument 404指定的PHP文件处理请求，要确保这个404处理文件也被上述全局脚本覆盖（或者直接在该文件里添加相同的日志记录逻辑），因为临时文件正是这个处理脚本生成的。

4. 可选：用uploadprogress扩展精细化追踪 #

如果服务器允许安装扩展，可安装uploadprogress扩展，配置后能追踪每个上传请求的临时文件信息，结合Apache日志的%{UNIQUE_ID}e请求ID，可精准关联上传请求与临时文件，适合需要长期精细化监控的场景。

内容的提问来源于stack exchange，提问作者Indy89