PHP日志目录设777权限且属主为www-data仍无法写入问题

问题原因 #

1. 文件存在性判断逻辑缺陷：is_writable()针对不存在的文件会直接返回false。你的代码仅验证了/logs目录存在，但当对应日志文件尚未首次创建时，直接校验文件可写性就会抛出异常，和目录权限无关。
2. 函数误用导致文件名异常：escapeshellarg()是专为shell命令参数转义设计的函数，会自动给输入字符串包裹单引号。你将其用于文件名拼接时，空的$anyName参数会被转换为''，最终生成的文件名是api_submissions_''.log，不符合预期，也会加剧文件不存在的问题。
3. 校验逻辑与实际写入目标不匹配：你代码中校验可写性的是随$anyName动态变化的文件名，但最终执行写入的是固定的api_submissions_apiAction.log文件，校验逻辑完全没有覆盖实际写入目标，属于逻辑错误。
4. 可选补充：如果你的服务器开启了SELinux，就算目录权限设置为777、所有者为www-data，也可能因为SELinux的安全策略限制PHP的写入权限。

解决方法 #

• 调整可写性校验逻辑：如果目标文件不存在，改为校验/logs目录的可写权限（PHP创建新文件仅需要上级目录的写权限），仅当文件已存在时才校验文件本身的可写性，示例调整：

$logFile = PATH_ROOT . '/logs/api_submissions_' . $anyName . '.log';
$logDir = PATH_ROOT . '/logs';
if (!file_exists($logDir)) {
    mkdir($logDir, 0777);
    chmod($logDir, 0777); // 规避umask导致权限不生效的问题
}
// 校验逻辑调整
if (file_exists($logFile) && !is_writable($logFile)) {
    throw new Exception('ABORTING! Can not write to file: ' . $logFile);
} elseif (!is_writable($logDir)) {
    throw new Exception('ABORTING! Can not write to log directory: ' . $logDir);
}

• 移除文件名拼接时的escapeshellarg()调用，改用专门的文件名过滤逻辑清理$anyName的非法字符，例如：

$anyName = preg_replace('/[^A-Za-z0-9_\-]/', '', $anyName);

• 统一校验目标与实际写入目标：要么将file_put_contents的写入目标改为你校验的$logFile，要么调整校验逻辑对应你实际要写入的固定文件名，避免无效校验。
• 如果确认是SELinux导致的权限问题，可执行以下命令给日志目录加权限：
  chcon -R -t httpd_sys_rw_content_t /var/www/html/logs

内容的提问来源于stack exchange，提问作者vtk666