CodeIgniter生成带Logo的QR码遇权限拒绝问题求助

核心排查方向 #

• CentOS 9 默认启用的 SELinux 强制访问控制限制
• CodeIgniter 路径常量的有效性与文件路径正确性
• Apache 进程实际运行用户与目录权限的匹配度
• phpqrcode 库调用逻辑的参数正确性

具体解决步骤 #

1. 处理 SELinux 限制（最可能的根因） #

CentOS 9 默认开启 SELinux，即便目录权限设为 777、所有者设为 apache，SELinux 仍会拦截 Apache 的写入操作：

• 临时关闭 SELinux 验证问题：

  setenforce 0
  

  重新测试二维码生成，若成功则确认是 SELinux 导致。
• 永久配置 SELinux 允许 Apache 写入目标目录：

  # 给 temp 目录添加可读写标签
  semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html/temp(/.*)?"
  restorecon -Rv /var/www/html/temp
  
  # 给 assets/images 目录添加可读标签（确保嵌入图片可被读取）
  semanage fcontext -a -t httpd_sys_content_t "/var/www/assets/images(/.*)?"
  restorecon -Rv /var/www/assets/images
  

  执行后重启 Apache：

  systemctl restart httpd
  

2. 验证路径有效性 #

• 确认 FCPATH 指向正确的项目根目录：
  在控制器中添加 echo FCPATH;，检查输出是否为 /var/www/html/（需匹配你的 CI3 项目部署路径）。
• 确认 $content 对应文件存在且可读取：
  输出 echo $content; 得到完整路径后，在服务器执行：

  ls -l [输出的完整路径]
  

  确保文件存在，且 Apache 用户拥有读取权限。

3. 核对 Apache 实际运行用户 #

部分环境中 Apache 可能以 www-data 而非 apache 用户运行：

• 查看 Apache 运行用户：

  ps aux | grep httpd
  

• 若运行用户为 www-data，修正目录所有者：

  chown -R www-data:www-data /var/www/html/temp /var/www/assets/images
  

4. 修正 phpqrcode 调用逻辑 #

确保生成与嵌入图片的代码逻辑严谨，避免连锁错误：

include APPPATH . 'libraries/phpqrcode/qrlib.php';

// 定义绝对路径
$tempQrPath = FCPATH . 'temp/qr_temp.png';
$embedImagePath = FCPATH . 'assets/images/your_logo.png';

// 提前创建temp目录（若不存在）
if (!is_dir(FCPATH . 'temp')) {
    mkdir(FCPATH . 'temp', 0777, true);
}

// 生成基础二维码
QRcode::png($content, $tempQrPath, QR_ECLEVEL_H, 10);

// 嵌入图片前先校验文件存在性
if (file_exists($tempQrPath) && file_exists($embedImagePath)) {
    $qrImg = imagecreatefrompng($tempQrPath);
    $logoImg = imagecreatefrompng($embedImagePath);
    
    // 避免除零错误，先校验logo尺寸
    $logoWidth = imagesx($logoImg);
    $logoHeight = imagesy($logoImg);
    if ($logoWidth == 0 || $logoHeight == 0) {
        die("嵌入图片尺寸无效");
    }
    
    $qrWidth = imagesx($qrImg);
    $qrHeight = imagesy($qrImg);
    $logoPosX = ($qrWidth - $logoWidth) / 2;
    $logoPosY = ($qrHeight - $logoHeight) / 2;

    imagecopy($qrImg, $logoImg, $logoPosX, $logoPosY, 0, 0, $logoWidth, $logoHeight);
    imagepng($qrImg, $tempQrPath);
    
    // 释放资源
    imagedestroy($qrImg);
    imagedestroy($logoImg);
} else {
    die("基础二维码文件或嵌入图片不存在");
}

5. 查看 PHP 错误日志定位细节 #

通过 Apache 错误日志获取精准报错信息：

tail -f /var/log/httpd/error_log

日志会明确指出权限拦截的具体路径或代码逻辑错误。

内容的提问来源于stack exchange，提问作者Codeboy Newbie