CentOS系统Apache权限异常导致PHP脚本无法写入文件问题咨询

问题核心原因排查与解决方案 #

1. 最常见原因：CentOS SELinux安全模块限制

CentOS默认开启SELinux强制访问控制，即使文件系统权限配置正确，没有匹配的SELinux上下文规则，Apache/PHP进程也无法写入目录。你当前站点目录默认的httpd_sys_content_t上下文仅允许读操作，写入类操作会被直接拦截。

2. 路径大小写不匹配

你列出的/var/www下级目录是大写的HTML，但你描述PHP操作的路径是小写的/var/www/html，Linux系统大小写敏感，路径不匹配会直接导致写入失败。

3. 权限继承规则缺失

仅修改顶层目录的属主属组无法保证后续新建的子目录/文件自动继承apache组权限，也不会默认给组开放写入权限，会导致操作过程中生成的新文件权限异常。

4. WordPress文件系统识别异常

WordPress默认会自动判断文件系统操作方式，部分场景下会误判权限，强制走FTP/SFTP操作流程，导致写入失败。

具体操作步骤 #

1. 统一路径并配置基础权限
   先修正目录大小写，再递归配置基础权限与SGID继承位：

   # 修正目录大小写
   mv /var/www/HTML /var/www/html
   # 递归设置属主属组
   chown -R mformisano:apache /var/www/html
   # 目录设为775、文件设为664
   find /var/www/html -type d -exec chmod 775 {} \;
   find /var/www/html -type f -exec chmod 664 {} \;
   # 给所有目录加SGID位，新文件自动继承apache组
   find /var/www/html -type d -exec chmod g+s {} \;
   

2. 配置SELinux可写规则
   执行以下命令开放Apache进程的目录写入权限：

   # 确认SELinux状态为Enforcing的情况下执行
   getenforce
   # 添加可写上下文规则
   semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html(/.*)?"
   # 应用规则
   restorecon -Rv /var/www/html
   # 开放Apache网络访问权限，避免插件更新/资源拉取失败
   setsebool -P httpd_can_network_connect on
   

3. 修正WordPress配置
   编辑站点根目录下的wp-config.php文件，添加以下常量定义，强制直接操作文件系统：

   define('FS_METHOD', 'direct');
   

内容的提问来源于stack exchange，提问作者Marco Formisano