logo标签列表

PHP is_writable()函数对于一个可写的目录总是返回false

phplinuxamazon-ec2redhatrhel7
26

我正在尝试在一个 Red Hat 7 Amazon EC2 实例 (ami-8cff51fb) 上安装一个基于 PHP 的 软件包，此实例已使用 yum 安装了 Apache 2.4.6 和 PHP 5.4.16。但是安装失败，因为它说特定的目录需要由 Web 服务器以 0755 或 0775 权限可写。

所涉及的目录具有 0775 权限和root:apache所有权。我已验证 httpd 进程由 apache 用户运行，并且 apache 用户是 apache 组的成员。

如果我编辑/etc/passwd临时给予 apache 用户登录 shell，然后su到该账户，我可以使用touch命令手动创建文件作为 apache 用户在该目录中。

我查看了安装程序脚本的源代码并确定它失败是因为 PHP 的is_writable()函数对所讨论的目录返回 false。我创建了一个单独的测试 PHP 脚本来隔离和验证我看到的行为：

<?php
  $dir = '/var/www/html/limesurvey/tmp';
  if (is_writable($dir)) {
    echo $dir, ' is writable';
  } else {
    echo $dir, ' is NOT writable';
  }
?>
这将输出“不可写”消息。如果我将上面的$dir更改为/tmp，则正确输出/tmp可写。
如果我将目录权限更改为0777和/或更改所有权为apache:apache，那么PHP仍会报告该目录不可写。我甚至尝试创建一个设置了相同权限和所有权的/test目录，并且我的测试脚本仍将其报告为不可写。
我真的无法解释这种行为，所以欢迎任何想法！
提前致谢。
以下是/var/www/html/limesurvey目录清单。如同Lime Survey的安装说明，tmp和upload目录具有0775权限。test.php是我上面提到的测试脚本。
[ec2-user@ip-xx-x-x-xxx limesurvey]$ pwd
/var/www/html/limesurvey
[ec2-user@ip-xx-x-x-xxx limesurvey]$ ls -al
total 80
drwxr-xr-x. 20 root apache 4096 Mar 30 11:25 .
drwxr-xr-x.  3 root root     23 Mar 25 14:41 ..
drwxr-xr-x.  2 root apache   38 Mar 10 12:56 admin
drwxr-xr-x. 16 root apache 4096 Mar 10 12:56 application
drwxr-xr-x.  3 root apache 4096 Mar 10 12:56 docs
drwxr-xr-x.  2 root apache 4096 Mar 10 12:56 fonts
drwxr-xr-x. 19 root apache 4096 Mar 10 12:56 framework
-rw-r--r--.  1 root apache  429 Mar 10 12:56 .gitattributes
-rw-r--r--.  1 root apache  399 Mar 10 12:56 .gitignore
-rw-r--r--.  1 root apache  296 Mar 10 12:56 .htaccess
drwxr-xr-x.  4 root apache 4096 Mar 10 12:56 images
-rw-r--r--.  1 root apache 6652 Mar 10 12:56 index.php
drwxr-xr-x.  5 root apache   39 Mar 10 12:56 installer
drwxr-xr-x. 89 root apache 4096 Mar 10 12:56 locale
drwxrwxr-x.  2 root apache   39 Mar 25 14:41 logs
drwxr-xr-x.  4 root apache   49 Mar 10 12:56 plugins
-rw-r--r--.  1 root apache   61 Mar 10 12:56 README
drwxr-xr-x.  4 root apache 4096 Mar 10 12:56 scripts
-rw-r--r--.  1 root apache  380 Mar 10 12:56 .scrutinizer.yml
drwxr-xr-x.  5 root apache 4096 Mar 10 12:56 styles
drwxr-xr-x.  5 root apache 4096 Mar 10 12:56 styles-public
drwxr-xr-x. 12 root apache 4096 Mar 10 12:56 templates
-rw-r--r--.  1 root apache  159 Mar 30 11:11 test.php
drwxr-xr-x.  3 root apache   20 Mar 10 12:56 themes
drwxr-xr-x. 26 root apache 4096 Mar 10 12:56 third_party
drwxrwxr-x.  5 root apache   80 Mar 26 13:45 tmp
drwxrwxr-x.  6 root apache   79 Mar 10 12:57 upload

运行 namei -l /var/www/html/limesurvey/tmp 命令，结果如下：

[ec2-user@ip-x-x-x-xxx ~]$ namei -l /var/www/html/limesurvey/tmp
f: /var/www/html/limesurvey/tmp
drwxr-xr-x root root   /
drwxr-xr-x root root   var
drwxr-xr-x root root   www
drwxr-xr-x root root   html
drwxr-xr-x root apache limesurvey
drwxrwxr-x root apache tmp
@Flosculus 这不是一个愚蠢的问题，但是是的，该目录确实存在。 - John Topley
当你从 PHP 中使用 touch 时会发生什么？ - exussum
@Flosculus echo exec('id', $output) 返回 uid=48(apache) gid=48(apache) groups=48(apache) context=system_u:system_r:httpd_t:s0 - 查看 /etc/group，它有 apache:x:48:apache。 - John Topley
@exussum 当我尝试使用PHP的touch函数在目录中创建文件时，它返回了false。 - John Topley
如果你用 PHP 写入 /tmp 目录，那么谁拥有这个文件呢？ - exussum
显示剩余6条评论
5个回答
35

经过长时间的思考，发现SELinux阻止了目录的写入。我找到了一篇好的教程，解释了问题的原因。我通过运行以下命令来解决这个问题：

sudo chcon -R -t httpd_sys_rw_content_t tmp
13
非常感谢您指出CentOS上的问题（SELinux）。但是，根据维基百科上的说明，这个解决方案似乎是临时的。一个更好的解决方法是运行setsebool -P httpd_use_nfs=1（参考此答案）。 - Son Nguyen
0
HTTPDUSER=`ps aux | grep -E '[a]pache|[h]ttpd|[_]www|[w]ww-data|[n]ginx' | grep -v root | head -1 | cut -d\  -f1`
sudo setfacl -R -m u:"$HTTPDUSER":rwX -m u:`whoami`:rwX tmp
sudo setfacl -dR -m u:"$HTTPDUSER":rwX -m u:`whoami`:rwX tmp

直接从Symfony2安装指南中获取，这解决了Apache和CLI工具之间共享缓存写访问的问题。这也可能适用于您的tmp目录。
谢谢。我刚刚尝试了那个（并重新启动了Apache服务），但不幸的是它没有起作用。 - John Topley
0

is_writable默认只检查用户，而不是组。 因此，即使您的组匹配并具有权限，is_writable也将返回false。 要放宽此检查，您需要设置

safe_mode_gid = On

在PHP配置中或相应地更改用户。

谢谢，但它没有起作用。根据文档，该选项在PHP 5.4.0中被删除。我正在使用PHP 5.4.16。 - John Topley
0

如果要写入目录，您还需要对其上层目录具有执行权限。

namei -l /var/www/html/limesurvey/tmp

应该显示您没有正确权限的步骤。

我已经编辑了问题，包括 namei 的输出。正如您所看到的，整个目录树都具有所有者和组执行权限。 - John Topley
网页内容由stack overflow 提供, 点击上面的
可以查看英文原文，
原文链接