PHP写入文件报“Permission denied”需依次排查：一、确认Web服务器用户（如www-data）；二、检查目标目录属主/组及wx权限；三、将用户加入专用组并设g+ws权限；四、SELinux系统需设httpd_sys_rw_content_t上下文；五、检查open_basedir是否限制路径。
如果您在使用PHP脚本写入文件时遇到“Permission denied”错误，则很可能是目标目录或文件的系统权限设置不允许Web服务器进程执行写操作。以下是针对该问题的排查与设置步骤：
一、确认Web服务器运行用户身份
PHP脚本由Web服务器（如Apache或Nginx）调用执行，其实际写入操作以Web服务器进程用户身份进行，需明确该用户才能正确授权。不同环境默认用户不同：Apache常见为www-data（Debian/Ubuntu）或apache（CentOS/RHEL），Nginx通常也使用www-data。
1、创建一个临时PHP文件（如info.php），内容为，通过浏览器访问该文件，获取输出结果。
2、若返回为空或报错，改用获取脚本所有者，再结合ps aux | grep -E '(apache|httpd|nginx)'确认主进程用户。
3、记录下确认的用户名，例如www-data，后续授权将以此为准。
二、检查目标路径的属主与权限
Linux系统中，文件写入依赖于对父目录的写权限（而非仅文件本身），且要求父目录对当前用户具有wx权限（即可进入并新建/删除文件）。需逐级验证从根目录到目标文件所在目录的每层权限。
1、在终端中执行ls -ld /var/www/html/uploads，查看uploads目录的详细权限信息。
2、检查输出中第三列（属主）和第四列（属组）是否包含步骤一中确认的Web服务器用户，例如www-data。
3、检查权限字段（如drwxr-xr-x），确认属主或属组位是否含w（写）权限；若无，需调整。
三、修改目录属组并赋予组写权限
推荐采用“属组授权”方式，避免将目录直接归属Web服务器用户（存在安全风险），而是将Web服务器用户加入目标目录所属组，并开放组写权限。
1、执行groupadd webwriters（若组不存在）。
2、执行usermod -a -G webwriters www-data，将www-data加入webwriters组。
3、执行chgrp webwriters /var/www/html/uploads，将uploads目录属组设为webwriters。
4、执行chmod g+ws /var/www/html/uploads，赋予属组写权限及setgid位（确保新文件继承同组）。
四、启用SELinux上下文（仅限启用SELinux的系统）
在CentOS/RHEL等默认启用SELinux的系统中，即使传统文件权限正确，也可能因SELinux策略阻止HTTPD进程写入非标准目录。需检查并调整安全上下文。
1、执行sestatus确认SELinux是否为enforcing状态。
2、执行ls -Z /var/www/html/uploads，查看当前目录SELinux上下文，正常应为httpd_sys_rw_content_t或类似可写类型。
3、若显示为httpd_sys_content_t（只读），执行semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html/uploads(/.*)?"注册规则。
4、执行restorecon -Rv /var/www/html/uploads应用新上下文。
五、临时禁用open_basedir限制（若启用）
PHP配置中的open_basedir指令会限定脚本能访问的文件系统路径，若目标写入路径不在允许列表中，即使权限正确也会拒绝操作。此限制独立于系统权限，需单独核查。
1、在PHP脚本中执行echo ini_get('open_basedir');，确认是否返回有效路径。
2、若返回非空值（如/var/www/html:/tmp），检查目标路径是否位于其中任一前缀下。
3、若不匹配，编辑php.ini或对应虚拟主机配置，将目标目录父路径追加至open_basedir值中，例如/var/www/html:/tmp:/var/www/uploads。
4、重启Web服务器使配置生效。
