Docker与Kubernetes环境下PHP脚本写入CSV报403权限错误求助

以下是针对该场景的可落地排查方向及修复方法：

• Apache目录访问权限配置错误
  容器内默认Apache服务使用www-data用户运行，仅配置文件读权限无法满足CSV写入需求，且需保证站点根目录的访问权限在Apache的允许范围内。
  修复代码可添加到Dockerfile中：

  # 调整全站目录属主为Apache运行用户
  RUN chown -R www-data:www-data /var/www/html
  # 配置基础访问权限
  RUN chmod -R 755 /var/www/html
  # 单独给CSV输出目录配置写权限，替换为你实际的输出目录路径
  RUN chmod -R 775 /var/www/html/csv_output
  

• Apache站点规则拒绝访问
  检查Apache虚拟主机配置中的<Directory>规则，确认是否配置了允许外部访问的规则，需在站点配置中添加如下参数：

  <Directory /var/www/html>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
  </Directory>
  

  配置修改后可在Dockerfile中添加复制规则覆盖容器默认配置：
  COPY ./your-apache-config.conf /etc/apache2/sites-available/000-default.conf
• 容器安全策略限制
  若为Kubernetes环境部署，需检查Pod的securityContext配置，可指定运行用户为www-data对应的UID（默认值为33）避免权限不足：

  securityContext:
    runAsUser: 33
    runAsGroup: 33
  

  本地Docker测试可临时添加--privileged参数启动容器，验证是否为安全策略限制导致的403错误。
• PHP运行权限限制
  检查php.ini中的open_basedir配置，确认CSV写入目录已加入允许访问的路径列表，避免PHP层面拦截写入操作。

内容的提问来源于stack exchange，提问作者Murfs