Symfony 4内置服务器下KnpSnappyBundle生成PDF遇权限拒绝错误

这个问题其实很典型——你指定的输出路径/pdf/test.pdf是系统根目录下的文件夹，而Symfony内置服务器（不管是用symfony server:start还是php -S启动的）是用当前普通用户身份运行的，普通用户根本没有权限在系统根目录创建文件夹和文件，这就是报错的核心原因。

给你几个可行的解决方案，按推荐度排序：

1. 使用项目内的相对路径（最推荐） #

Symfony项目本身就有适合存储这类文件的目录，比如public/pdf或者var/pdf，当前用户对这些目录天然有读写权限。你可以通过kernel.project_dir参数获取项目根目录，拼接出安全的路径：

修改后的控制器代码示例：

/**
 * @Route("/", name="home")
 */
function mainOverview() {
    // 拼接项目内的PDF存储路径
    $pdfDir = $this->getParameter('kernel.project_dir') . '/public/pdf';
    $pdfPath = $pdfDir . '/test.pdf';

    // 先确保目录存在，避免mkdir报错
    if (!is_dir($pdfDir)) {
        mkdir($pdfDir, 0755, true);
    }

    return new Response(
        $this->get('knp_snappy.pdf')
            ->generate(
                'http://www.google.fr',
                $pdfPath
            ),
        200,
        array(
            'Content-Type' => 'application/pdf',
            'Content-Disposition' => 'attachment; filename="file.pdf"'
        )
    );
}

这样既符合Symfony的目录规范，又不会触发权限问题。

2. 调整系统根目录下/pdf的权限（不推荐） #

如果你一定要用系统根目录下的/pdf文件夹，那得手动创建目录并给当前用户授权：

# 创建目录
sudo mkdir /pdf
# 把目录权限转移给当前用户
sudo chown $USER:$USER /pdf
# 设置合适的读写权限
sudo chmod 755 /pdf

不过这种方式不推荐，因为在系统根目录随意创建文件夹会打乱系统的目录结构，而且后续部署到生产环境时还会有额外的权限问题。

3. 检查KnpSnappy的临时目录权限 #

有时候KnpSnappy会用到系统临时目录（比如/tmp）生成中间文件，如果临时目录权限异常也可能触发类似报错。你可以检查/tmp的权限：

ls -ld /tmp

正常情况下/tmp的权限应该是drwxrwxrwt，如果不是，可以用sudo chmod 1777 /tmp修复。

内容的提问来源于stack exchange，提问作者DevLime