centos php日志权限怎么设

在 CentOS 上设置 PHP 日志权限，核心在于 日志文件归谁所有、PHP 进程以什么用户运行、以及目录权限是否允许写入。下面按常见场景说明。

一、先确认 PHP 运行方式

1. 查看 PHP 运行模式

php -v

或看 Web 服务：

• Apache + mod_php

  ps aux | grep httpd
  

  用户通常是：apache

• PHP-FPM（Nginx / Apache）

  ps aux | grep php-fpm
  

  用户通常是：nginx 或 www-data 或 php-fpm

查看 PHP-FPM 用户：

grep -R "user" /etc/php-fpm.d/www.conf

二、PHP 错误日志设置位置

php.ini 中

log_errors = On
error_log = /var/log/php/php-error.log

三、推荐日志目录与权限（CentOS 标准做法）

1. 创建日志目录

mkdir -p /var/log/php

2. 设置目录权限

chown -R apache:apache /var/log/php   # Apache
# 或
chown -R nginx:nginx /var/log/php     # PHP-FPM + Nginx

chmod 0755 /var/log/php

3. 设置日志文件权限

touch /var/log/php/php-error.log
chmod 0644 /var/log/php/php-error.log

✅ 644 + 正确属主 是最安全常用的方式

四、SELinux 情况（CentOS 常见坑）

CentOS 默认开启 SELinux，即使权限对也可能写不进日志。

1. 查看是否被拒绝

grep php /var/log/audit/audit.log

2. 修改 SELinux 上下文

semanage fcontext -a -t httpd_log_t "/var/log/php(/.*)?"
restorecon -Rv /var/log/php

3. 临时测试（不推荐长期）

setenforce 0

五、应用日志（如 Laravel / ThinkPHP）

如果是应用写日志（非 PHP 错误日志）：

chown -R nginx:nginx /var/www/html/storage/logs
chmod -R 0755 /var/www/html/storage/logs

六、总结（最佳实践）

如果你能告诉我：

• CentOS 版本
• Apache 还是 Nginx
• PHP-FPM 还是 mod_php
• 是 PHP 错误日志还是业务日志

我可以给你精确到命令的配置方案。