函数总是为可写目录返回false

Question

我试图在RedHat7Amazon 软件包实例(ami-8cff51fb)中安装一个基于PHP2.4.6和PHP5.4.16的EC2实例。安装失败，因为它说特定目录需要由具有0755或0775权限的with服务器可写。

该目录具有具有root:apache所有权的0775权限。我已经验证过，httpd进程是由apache用户运行的，并且apache用户是apache组的成员。

如果我编辑/etc/passwd临时给apache用户一个登录shell，然后给这个帐户su，我可以使用touch命令在目录中手动创建文件作为apache用户。

我查看了安装程序脚本的源代码，发现它失败了，因为PHP的is_writable()函数正在为所讨论的目录返回false。我创建了一个单独的测试PHP脚本来隔离和验证我所看到的行为：

<?php
  $dir = '/var/www/html/limesurvey/tmp';
  if (is_writable($dir)) {
    echo $dir, ' is writable';
  } else {
    echo $dir, ' is NOT writable';
  }
?>

这将输出不可写消息。如果我将上面的$dir更改为/tmp，那么它将正确地输出/tmp是可写的。

如果我将目录权限更改为0777和/或将所有权更改为apache:apache，则PHP仍报告该目录不可写。我甚至尝试创建一个具有相同权限和所有权的/test目录，我的测试脚本仍然将其报告为不可写。

我实在不知道该如何解释这种行为，所以欢迎你提出任何意见！

提前谢谢。

下面给出了/var/www/html/limesurvey的目录清单。tmp和upload目录根据Lime的安装说明拥有0775个权限。test.php是我上面提到的测试脚本。

[ec2-user@ip-xx-x-x-xxx limesurvey]$ pwd
/var/www/html/limesurvey
[ec2-user@ip-xx-x-x-xxx limesurvey]$ ls -al
total 80
drwxr-xr-x. 20 root apache 4096 Mar 30 11:25 .
drwxr-xr-x.  3 root root     23 Mar 25 14:41 ..
drwxr-xr-x.  2 root apache   38 Mar 10 12:56 admin
drwxr-xr-x. 16 root apache 4096 Mar 10 12:56 application
drwxr-xr-x.  3 root apache 4096 Mar 10 12:56 docs
drwxr-xr-x.  2 root apache 4096 Mar 10 12:56 fonts
drwxr-xr-x. 19 root apache 4096 Mar 10 12:56 framework
-rw-r--r--.  1 root apache  429 Mar 10 12:56 .gitattributes
-rw-r--r--.  1 root apache  399 Mar 10 12:56 .gitignore
-rw-r--r--.  1 root apache  296 Mar 10 12:56 .htaccess
drwxr-xr-x.  4 root apache 4096 Mar 10 12:56 images
-rw-r--r--.  1 root apache 6652 Mar 10 12:56 index.php
drwxr-xr-x.  5 root apache   39 Mar 10 12:56 installer
drwxr-xr-x. 89 root apache 4096 Mar 10 12:56 locale
drwxrwxr-x.  2 root apache   39 Mar 25 14:41 logs
drwxr-xr-x.  4 root apache   49 Mar 10 12:56 plugins
-rw-r--r--.  1 root apache   61 Mar 10 12:56 README
drwxr-xr-x.  4 root apache 4096 Mar 10 12:56 scripts
-rw-r--r--.  1 root apache  380 Mar 10 12:56 .scrutinizer.yml
drwxr-xr-x.  5 root apache 4096 Mar 10 12:56 styles
drwxr-xr-x.  5 root apache 4096 Mar 10 12:56 styles-public
drwxr-xr-x. 12 root apache 4096 Mar 10 12:56 templates
-rw-r--r--.  1 root apache  159 Mar 30 11:11 test.php
drwxr-xr-x.  3 root apache   20 Mar 10 12:56 themes
drwxr-xr-x. 26 root apache 4096 Mar 10 12:56 third_party
drwxrwxr-x.  5 root apache   80 Mar 26 13:45 tmp
drwxrwxr-x.  6 root apache   79 Mar 10 12:57 upload

运行namei -l /var/www/html/limesurvey/tmp提供：

[ec2-user@ip-x-x-x-xxx ~]$ namei -l /var/www/html/limesurvey/tmp
f: /var/www/html/limesurvey/tmp
drwxr-xr-x root root   /
drwxr-xr-x root root   var
drwxr-xr-x root root   www
drwxr-xr-x root root   html
drwxr-xr-x root apache limesurvey
drwxrwxr-x root apache tmp

Answer 1

经过大量的绞尽脑汁后，发现SELinux正在阻止将目录写到.我找到了一个很好的教程，解释了发生了什么。我能够通过运行以下命令来修复它：

sudo chcon -R -t httpd_sys_rw_content_t tmp

Answer 2

在CentOS 6中，上面的SELinux应该启用

setenforce Permissive

检查状态

sestatus

请参阅https://wiki.centos.org/HowTos/SELinux

Answer 3

要写入目录，还需要对上面的目录执行权限。

namei -l /var/www/html/limesurvey/tmp

应该显示您没有正确权限的步骤。