如何修改Laravel日志目录权限，解决文件打开权限报错？

你之前执行含www-data的命令报错，是因为www-data是Debian/Ubuntu系列发行版默认的Web服务运行用户组，你当前系统不存在该用户组，之前查到的Web服务用户组为nobody的结论可作为配置基础，仅需额外确认PHP运行用户与Web服务用户一致即可。

1. 确认PHP实际运行用户 #

多数权限配置无效的情况是只核对了Web服务用户，忽略了PHP-FPM独立运行的用户：

• 执行命令查看PHP运行进程的所属用户：ps aux | grep php-fpm
• 若查询到的用户不是nobody，找到PHP-FPM配置文件（路径通常为/etc/php-fpm.d/www.conf），修改其中的user和group参数为nobody，保存后重启PHP-FPM服务。

2. 配置正确的目录权限 #

Laravel框架需要可写权限的目录有两个，你之前仅配置了storage目录，遗漏了bootstrap/cache目录：

• 调整两个目录的所有者：

  chown -R nobody:nobody /home/EXAMPLE/EXAMPLE/storage
  chown -R nobody:nobody /home/EXAMPLE/EXAMPLE/bootstrap/cache
  

• 配置目录读写权限：

  chmod -R 775 /home/EXAMPLE/EXAMPLE/storage
  chmod -R 775 /home/EXAMPLE/EXAMPLE/bootstrap/cache
  

• 检查项目父目录的遍历权限：执行ls -ld /home/EXAMPLE/EXAMPLE，若权限位最后一位没有x，执行chmod o+x /home/EXAMPLE/EXAMPLE，确保nobody用户可进入项目根目录。

3. 排查SELinux限制（CentOS/RHEL系列系统适用） #

若你使用的是CentOS/RHEL系列系统，默认开启的SELinux会额外限制Web服务的目录访问权限，即便普通权限配置正确也会报错：

• 执行getenforce，若返回Enforcing则说明SELinux已开启
• 给对应目录添加SELinux可写标签：

  chcon -R -t httpd_sys_rw_content_t /home/EXAMPLE/EXAMPLE/storage
  chcon -R -t httpd_sys_rw_content_t /home/EXAMPLE/EXAMPLE/bootstrap/cache
  

• 如需永久生效，执行以下命令添加规则：

  semanage fcontext -a -t httpd_sys_rw_content_t "/home/EXAMPLE/EXAMPLE/storage(/.*)?"
  semanage fcontext -a -t httpd_sys_rw_content_t "/home/EXAMPLE/EXAMPLE/bootstrap/cache(/.*)?"
  restorecon -Rv /home/EXAMPLE/EXAMPLE
  

4. 生效验证 #

所有配置修改完成后，重启Web服务和PHP-FPM服务（参考命令：systemctl restart httpd php-fpm，服务名根据实际环境调整），刷新站点即可验证修复效果。

内容的提问来源于stack exchange，提问作者Strawberry_cat_guy