Drupal更新后出现HTTP ERROR 500，权限问题如何正确修复？

核心问题是Web服务器访问权限和Composer操作权限的需求冲突，以下是精准修复步骤：

1. 明确关键用户/组 #

先确认两个核心身份：

• 执行Composer的系统用户（你的登录用户名）
• Web服务器运行的用户组：Debian/Ubuntu为www-data，RHEL/CentOS为apache或nginx

2. 设置目录所有者与组 #

将Drupal根目录的所有者设为Composer执行用户，组设为Web服务器组，确保双身份的权限基础：

sudo chown -R your_composer_username:web_server_group /path/to/your/drupal

示例：sudo chown -R mike:www-data /var/www/drupal

3. 配置基础目录/文件权限 #

• 目录权限设为750：Composer用户可读写执行，Web服务器组可读执行，其他用户无权限

sudo find /path/to/your/drupal -type d -exec chmod 750 {} \;

• 文件权限设为640：Composer用户可读写，Web服务器组可读，其他用户无权限

sudo find /path/to/your/drupal -type f -exec chmod 640 {} \;

4. 处理Web服务器需写入的特殊目录 #

Drupal的sites/default/files（媒体文件存储）、tmp（临时文件）等目录需要Web服务器具备写入权限，单独调整：

# 处理sites/default/files
sudo chmod -R g+w /path/to/your/drupal/sites/default/files
sudo find /path/to/your/drupal/sites/default/files -type d -exec chmod 770 {} \;
sudo find /path/to/your/drupal/sites/default/files -type f -exec chmod 660 {} \;

# 若存在tmp目录，同理处理
sudo chmod -R g+w /path/to/your/drupal/tmp

5. 验证修复效果 #

• 刷新网站，确认HTTP 500错误消失
• 直接执行composer update（不要加sudo），验证无权限报错

为什么之前的操作无效？ #

• 仅修改所有者但未调整权限位，Web服务器组可能缺少读/执行权限，触发500错误
• chmod 755 -R给了所有用户访问权限，虽然能加载网站，但会导致Composer操作时权限逻辑混乱（比如文件所有者与执行用户不匹配），同时带来安全风险

内容的提问来源于stack exchange，提问作者Valli Devanathan