RedHat 8下Apache环境php7-sapnwrfc仅CLI可用的问题求助

一、处理"Failed to set trace directory"错误 #

• 先定位SAPNWRFC扩展的trace_dir配置：检查php.ini或sapnwrfc.ini里的相关设置，确保Web服务器运行用户（通常是www-data或apache）对该目录拥有读写权限
• 若未显式配置trace_dir，扩展会默认使用脚本所在目录或系统临时目录。可以直接给脚本目录授权：

  chown -R www-data:www-data /var/www/html/sap/
  

  或者单独创建专用trace目录并授权：

  mkdir /var/www/sap_trace
  chown www-data:www-data /var/www/sap_trace
  

  然后在php.ini中添加配置：sapnwrfc.trace_dir = "/var/www/sap_trace"，重启Web服务生效

二、解决RFC_COMMUNICATION_FAILURE（权限被拒绝）错误 #

• 端口访问限制排查：CLI能访问SAP端口不代表Web进程有权限，大概率是SELinux或AppArmor拦截了网络请求
  • 临时关闭SELinux测试：setenforce 0，如果问题解决，再添加永久规则允许Web进程访问目标端口：

    semanage port -a -t http_port_t -p tcp 3300
    

  • 若是AppArmor限制，修改apache或php-fpm的AppArmor配置文件，添加允许访问123.4.5.6:3300的规则
• SAPNWRFC库权限检查：确保libsapnwrfc.so等核心库文件允许Web用户读取，执行：

  chmod o+r /path/to/libsapnwrfc.so
  

  或者将Web用户加入库文件所在的用户组
• 环境变量同步：CLI的环境变量（如SAPNWRFC_HOME）可能与Web进程不一致，在php-fpm配置文件（如www.conf）中添加：

  env[SAPNWRFC_HOME] = "/path/to/sapnwrfc"
  

  重启php-fpm服务

三、额外排查项 #

• 对比CLI和Web的PHP配置：执行php -i | grep php.ini查看CLI的php.ini路径，再在Web页面输出phpinfo()确认Web用的配置文件，确保sapnwrfc扩展的配置完全一致
• 查看Web服务器错误日志（如/var/log/apache2/error.log或/var/log/nginx/error.log），获取更详细的错误上下文，精准定位问题

内容的提问来源于stack exchange，提问作者Luis