请停止建议使用 777。你让每个人都可以写你的文件,这几乎意味着你失去了权限系统设计的所有安全性。如果您建议这样做,请考虑一下它可能对配置不当的网络服务器产生的后果:通过覆盖文件来“破解”网站将变得非常容易。所以,不要。
Michael:您的脚本无法创建目录有一个完全可行的原因,运行 PHP(可能与 Apache 不同)的用户根本没有足够的权限来执行此操作。我认为您应该解决根本问题,而不是更改权限,这意味着您的文件拥有错误的所有者,或者 Apache 或 PHP 在错误的用户下运行。
现在,您似乎已经安装了自己的服务器。您可以通过运行一个简单的脚本来确定哪个用户正在运行 PHP,该脚本调用安装在大多数 linux 中的“whoami”程序:
<?php
echo `whoami`;
如果一切正常,您应该会看到运行 PHP 的用户名。根据您的操作系统,这可能是“www-data”、“nobody”、“http”或任何变体。如果您的网站是唯一运行的网站,则可以通过更改运行 Apache 的用户来轻松更改。如果您有 Debian,就像我倾向于的那样,您可以编辑文件 /etc/apache2/envvars(以 root 身份),并更改 APACHE_RUN_USER 的值。根据您的操作系统,此变量可能设置在不同的配置文件中,因此如果您在 /etc/apache2/envvars 中找不到它,请尝试使用以下命令搜索变量声明:
$ grep -R "APACHE_RUN_USER=" .
所有 apache-config 文件都在该目录中。
如果您不是服务器上的唯一用户,您可能需要考虑为每个网站创建用户帐户,并使用 Apache2-MPM-ITK 之类的工具根据调用的网站更改 RUN_USER。此外,请确保运行 PHP 进程的用户是文件和目录的所有者。您可以通过使用 chown 来实现:
% chown theuser:theuser -R /var/www/website/
如果 PHP 以自己的用户运行,并且是它需要写入的文件和目录的所有者,则权限 700 就足够了。不过,我自己倾向于对大多数文件使用 750,因为我通常在该组中有多个用户,并且他们可以具有读取权限。因此,您可以更改权限:
% chmod 0750 -R /var/www/website/
应该是这样的。如果您遇到问题,请告诉我们,请不要采纳任何实质上告诉您的建议:如果安全问题困扰您,请移除安全。