PHP文件所有权/权限问题：上传后文件无法访问或找不到

阿华AIGC实验室

2026-5-29

问题分析与解决方案

从你提供的错误日志和现象来看，核心问题出在文件所有权不匹配以及由此引发的Web服务器权限访问限制，同时伴随竞争条件（race condition）报错。

为什么会出现这个问题？

错误日志里的attacker: 1128, victim: 99说明：

1128是你的PHP进程（比如PHP-FPM/CGI）运行的用户（也就是cPanel里的网站用户）
99是Apache/Nginx Web服务器运行的用户（通常是nobody或apache）

你通过PHP上传的文件所有权属于1128，但Web服务器以99用户身份运行，没有权限读取属于1128的文件，所以直接访问会返回404。而你通过cPanel上传的文件，所有权是Web服务器能识别的用户（比如你的cPanel用户名），所以能正常访问。

另外，"Caught race condition abuser"是因为两个不同用户的进程（PHP进程和Web服务器进程）同时尝试操作同一个文件，触发了服务器的安全检测。

具体解决方案

方案1：统一PHP与Web服务器的运行用户（最优解）

这是最彻底的解决方法，让PHP和Web服务器使用同一个用户身份运行（也就是你的cPanel网站用户）：

登录cPanel，找到MultiPHP Manager或PHP Selector
切换你的网站PHP运行模式为suPHP、PHP-FPM with User Pooling（不同主机商可能命名不同），避免使用默认的DSO或CGI模式（这类模式下PHP会以nobody用户运行）
切换后，PHP上传的文件所有权会和Web服务器一致，无需额外调整权限，404和竞争条件问题都会消失

方案2：手动调整文件所有权与权限（如果无法切换运行模式）

如果主机限制无法更改PHP运行模式，可以在文件上传成功后，强制修改文件的所有权或权限：

修改class.upload.php的配置，确保上传后的文件权限是其他用户可读的：
在你的PHP代码里，添加一行设置文件权限：
```
$handle->file_chmod = 0644; // 让所有用户都能读取文件
```
放在$handle->process('temp-uploads');之前。

上传成功后修改文件所有权：
在$handle->processed为true的代码块里，添加chown或chgrp命令，把文件所有权改成Web服务器的用户（比如nobody）：

if ($handle->processed) {
    // 修改文件所有权为Web服务器用户
    chown($handle->file_dst_pathname, 'nobody');
    // 或者修改用户组
    // chgrp($handle->file_dst_pathname, 'nobody');
    
    echo json_encode(array('success' => true, 'newfilename' => $handle->file_dst_name));
    $handle->clean();
}

注意：你的PHP进程需要有执行chown的权限，部分主机可能限制这个操作，这时候优先考虑方案1。