centos php配置权限如何设

在 CentOS 上配置 PHP 相关权限，通常是为了解决 Web 访问、文件读写、上传目录、Session 等权限问题。下面按常见场景给你一套标准做法。

一、确认运行 PHP 的用户（非常重要）

CentOS 常见两种运行方式：

1. Apache + PHP（mod_php）

ps aux | grep httpd

用户一般是：

apache

2. Nginx + PHP-FPM

ps aux | grep php-fpm

用户一般是：

nginx 或 php-fpm

配置文件：

vim /etc/php-fpm.d/www.conf

看这两行：

user = nginx
group = nginx

二、Web 目录标准权限设置（推荐）

假设网站目录是：

/var/www/html

1. 修改目录所有者

chown -R nginx:nginx /var/www/html
# 或 apache:apache

2. 设置目录和文件权限

# 目录 755
find /var/www/html -type d -exec chmod 755 {} \;

# 文件 644
find /var/www/html -type f -exec chmod 644 {} \;

三、PHP 上传目录权限（upload / storage）

如果有上传目录：

/var/www/html/uploads

chown -R nginx:nginx /var/www/html/uploads
chmod -R 755 /var/www/html/uploads

⚠️ 不要设 777，有安全风险

四、PHP Session 权限问题

报错常见：

Failed to write session data

解决：

chown -R nginx:nginx /var/lib/php/session
chmod -R 700 /var/lib/php/session

路径可能不同：

php -i | grep session.save_path

五、SELinux 权限（CentOS 常见坑）

CentOS 默认开启 SELinux，经常导致 PHP 无法写文件。

查看状态

getenforce

临时关闭（不推荐生产）

setenforce 0

正确做法（推荐）

# 允许 httpd 写文件
setsebool -P httpd_unified 1

# 设置 web 目录安全上下文
semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html(/.*)?"
restorecon -Rv /var/www/html

六、PHP 自身配置（php.ini）

vim /etc/php.ini

常见安全项：

file_uploads = On
upload_max_filesize = 20M
post_max_size = 20M
disable_functions = exec,passthru,shell_exec

七、常见错误速查

问题	原因
403 Forbidden	目录无执行权限
文件无法上传	上传目录用户不对
Session 报错	session 目录权限错误
本地能写，线上不能	SELinux

八、最稳妥的权限原则 ✅

Web 用户拥有目录
目录 755，文件 644
绝不 777
用 SELinux 而不是关掉它

如果你能告诉我：

CentOS 版本（7 / 8 / Stream）
Web 服务（Apache / Nginx）
PHP 版本
具体报错信息

我可以给你精确命令。