如何在openSUSE Tumbleweed中为Apache（LAMP）授予目录/文件操作权限？

openSUSE Tumbleweed中Apache默认运行用户不是www-data，而是wwwrun，所属组为www，这是和Debian/Ubuntu系的核心区别，以下是具体解决步骤：

1. 确认Apache运行身份 #

执行以下命令确认当前Apache的运行用户和组：

ps aux | grep apache

或者查看Apache主配置文件：

grep -E "User|Group" /etc/apache2/httpd.conf

正常输出应该是User wwwrun和Group www。

2. 调整目标目录权限 #

假设你需要创建目录/文件的目标路径为/srv/www/htdocs/your-project/uploads，执行以下命令：

• 递归设置目录所属组为www：

  sudo chgrp -R www /srv/www/htdocs/your-project/uploads
  

• 递归赋予组读写执行权限（确保Apache能创建目录和文件）：

  sudo chmod -R g+rwx /srv/www/htdocs/your-project/uploads
  

注意：如果是新目录，也可以在创建时直接指定组权限：mkdir -m 775 -p /path/to/dir && chgrp www /path/to/dir

3. 检查PHP配置限制 #

编辑PHP配置文件（通常为/etc/php8/apache2/php.ini，版本号可能随系统更新变化）：

• 查找open_basedir项，确保目标目录被包含在允许的路径列表中，例如：

  open_basedir = /srv/www/htdocs/:/tmp/:/usr/share/php/:/srv/www/htdocs/your-project/uploads/
  

• 确保allow_url_fopen = On（本地文件操作依赖此项，默认已开启）

修改后重启Apache生效：

sudo systemctl restart apache2

4. 处理AppArmor限制 #

openSUSE默认使用AppArmor做强制访问控制，若上述步骤仍无效，需检查AppArmor规则：

• 编辑Apache的AppArmor配置文件：

  sudo nano /etc/apparmor.d/usr.sbin.httpd2-prefork
  

• 在文件中添加目标目录的访问规则（替换为你的实际路径）：

  /srv/www/htdocs/your-project/uploads/** rw,
  

• 重新加载AppArmor规则：

  sudo systemctl reload apparmor
  

5. 测试权限有效性 #

创建一个测试PHP脚本（比如test-perm.php）放在网站根目录：

<?php
$testDir = './uploads/test';
$testFile = $testDir . '/test.txt';

// 尝试创建目录
if (!mkdir($testDir, 0775, true)) {
    die('目录创建失败: ' . error_get_last()['message']);
}

// 尝试创建并写入文件
$handle = fopen($testFile, 'w');
if (!$handle) {
    die('文件创建失败: ' . error_get_last()['message']);
}
fwrite($handle, '权限测试成功');
fclose($handle);

echo '目录和文件创建成功，请检查目标路径';
?>

访问该脚本，根据错误提示进一步排查问题。

内容的提问来源于stack exchange，提问作者nothingn