已存在文件抛出FileNotFoundException的Apache权限排查问题

这种符号链接权限坑我踩过好几次！核心问题确实和Apache用户的权限链以及Apache的符号链接配置有关，咱们一步步排查解决：

1. 先搞清楚权限链的问题（最常见原因） #

符号链接本身的权限其实不重要，真正起作用的是它指向的目标目录/文件的权限，以及从根到目标的每一层目录的遍历权限。定时任务可能用的是root或你的个人用户（权限范围大），所以能正常扫描，但Apache用户（通常是www-data或apache）没有足够权限：

• 先执行ls -l /path/to/your/symlink确认符号链接的指向是否正确
• 切换到Apache用户测试访问：su -s /bin/bash www-data，然后尝试读取目标文件：cat /path/to/symlink/your-file.txt，如果报错，就说明权限不足
• 修复权限：给目标路径的每一层目录添加Apache用户的执行权限（x）（遍历目录需要x权限），给文件添加读权限（r）：

  # 示例：给目标目录层级加其他用户的执行权限（如果不想开放给所有人，建议用组权限更安全）
  chmod o+x /data /data/storage
  # 给目标文件加读权限
  chmod o+r /data/storage/your-file.txt
  

  更安全的做法是把Apache用户加入目标目录的用户组：

  chgrp www-data /data/storage
  chmod g+xr /data/storage
  

2. 检查Apache的符号链接配置 #

Apache默认可能限制符号链接的跟随，需要在对应的VirtualHost或Directory配置块中启用：

• 找到你的站点配置文件，在<Directory "/path/to/your/webroot">块里添加或确保存在：

  Options FollowSymLinks
  

  如果之前用的是SymLinksIfOwnerMatch，这个配置要求符号链接的所有者和目标目录的所有者必须一致，否则Apache会拒绝跟随，如果你不需要这个限制，可以直接换成FollowSymLinks
• 修改配置后重启Apache：systemctl restart apache2（CentOS/RHEL用systemctl restart httpd）

3. 验证scandir的权限问题 #

你提到控制器执行scandir时出现权限问题，这进一步确认是Apache用户的权限不足。可以在代码里临时输出Apache的当前用户（比如PHP里用echo exec('whoami');），确认是不是www-data，然后对比这个用户和定时任务执行用户的权限差异。

最后再测试下载，应该就能正常访问了！

内容的提问来源于stack exchange，提问作者JDLK7