CakePHP+Angular5应用PHP7.12迁移后日志权限报错求助

嘿，这个权限报错我太熟悉了！核心就是CakePHP的文件日志组件在尝试写入日志时被系统拒绝了，咱们一步步排查解决：

1. 先搞清楚日志要写去哪个目录 #

首先别被报错里的vendor/cakephp/cakephp/src/Log/Engine/FileLog.php迷惑——这个是日志组件的代码文件，真正要写入的日志文件路径在你的配置里。打开config/app.php找到Log配置块，看File引擎的path参数，默认是LOGS常量，对应项目根目录下的tmp/logs/。先确认这个路径是对的，别不小心把日志写到了只读的vendor目录里（那可就麻烦了）。

2. 检查目录和文件的权限细节 #

找到日志目录后，用命令查看权限：

# 查看日志目录的所有者和权限
ls -ld /var/www/data/back-end/releases/20170712150145/back-end/tmp/logs/
# 查看目录里日志文件的权限
ls -l /var/www/data/back-end/releases/20170712150145/back-end/tmp/logs/

重点看这两点：

• 目录的所有者/组是不是Web服务器的运行用户（通常是www-data、apache或nginx）
• 目录权限至少要755（得有执行权限才能进入目录），日志文件权限至少644（允许写入）

3. 修复权限配置 #

如果权限不对，直接用命令修正：

# 修改目录所有者（替换成你的Web服务器用户/组）
sudo chown -R www-data:www-data /var/www/data/back-end/releases/20170712150145/back-end/tmp/
# 调整目录权限
sudo chmod -R 755 /var/www/data/back-end/releases/20170712150145/back-end/tmp/
# 调整日志文件权限
sudo chmod -R 644 /var/www/data/back-end/releases/20170712150145/back-end/tmp/logs/*.log

4. 排查PHP运行模式的坑 #

如果你用的是PHP-FPM，得确认PHP-FPM的运行用户和Web服务器一致！打开PHP-FPM的配置文件（比如/etc/php/7.1/fpm/pool.d/www.conf），看user和group配置是不是和Web服务器匹配，不然就算目录权限对了，PHP进程也没权限写。

如果是用CLI命令（比如cake控制台）保存数据，那要确认执行命令的用户有没有日志目录的读写权限。

5. 别忽略SELinux/AppArmor的限制 #

如果你的服务器开了SELinux，就算目录权限对了，它也可能阻止Web服务器写入。可以先临时关闭测试：

sudo setenforce 0

如果关闭后问题解决，就得添加SELinux规则放行：

sudo semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/data/back-end/releases/20170712150145/back-end/tmp/logs(/.*)?"
sudo restorecon -Rv /var/www/data/back-end/releases/20170712150145/back-end/tmp/logs/

用AppArmor的话类似，需要调整配置允许Web服务器访问该目录。

最后提醒一句：vendor目录本来就是只读的，要是你不小心把日志路径配置到了vendor里，赶紧改回tmp/logs/，这才是CakePHP的标准日志存放位置！

内容的提问来源于stack exchange，提问作者rubenSousa