理解 move_uploaded_file 函数与常见错误
move_uploaded_file() 是 php 中一个非常重要的函数，用于将通过 http post 上传的文件从其临时位置安全地移动到服务器上的最终目标位置。在处理文件上传时，开发者经常会遇到文件无法保存的问题，其中最常见且棘手的就是“权限拒绝”（permission denied）错误。
当 move_uploaded_file() 执行失败时，PHP 通常会返回类似的警告信息：
Warning: move_uploaded_file(img/textak.txt): failed to open stream: Permission denied in /home/kloucto2/www/create_new_article.php on line 21 Warning: move_uploaded_file(): Unable to move '/tmp/phpxRsCsr' to 'img/textak.txt' in /home/kloucto2/www/create_new_article.php on line 21 bool(false)
这些警告信息清晰地指出了问题所在：
- failed to open stream: Permission denied：这表明 PHP 尝试打开目标文件（img/textak.txt）进行写入时，操作系统拒绝了此操作，因为当前执行 PHP 脚本的用户没有足够的权限。
- Unable to move '/tmp/phpxRsCsr' to 'img/textak.txt'：这是 move_uploaded_file() 函数因权限问题未能完成移动操作的直接反馈。
- bool(false)：move_uploaded_file() 函数在失败时会返回 false。
这些错误都指向同一个核心问题：文件系统权限不足。
深入剖析：文件系统权限是关键
在 Linux/Unix 等操作系统中，文件和目录都有严格的权限控制。每个文件和目录都归属于一个用户和一个组，并为所有者（User）、所属组（Group）和其他用户（Others）定义了读（Read）、写（Write）和执行（Execute）权限。
立即学习“PHP免费学习笔记（深入）”；
PHP 脚本通常由 Web 服务器（如 Apache、Nginx）的用户身份执行。这个用户（例如 www-data、apache、nginx 或 nobody）必须对目标目录拥有写入权限，才能将上传的文件移动到该目录中。如果目标目录的权限设置不允许 Web 服务器用户进行写入操作，那么 move_uploaded_file() 函数就会因为“权限拒绝”而失败。
解决方案：检查与设置目录权限
解决文件上传权限问题的核心在于正确配置目标目录的权限。以下是详细的步骤和方法：
步骤一：确定目标目录
首先，明确你的 PHP 代码尝试将文件保存到哪个目录。在示例代码中，目标目录是 img/：
$target_dir = "img/"; $path_filename_ext = $target_dir.$filename.".".$ext; // ... move_uploaded_file($temp_name,$path_filename_ext);
这意味着你需要对 img/ 目录进行权限检查和修改。
步骤二：确定Web服务器运行用户
你需要知道你的 Web 服务器（Apache, Nginx等）是以哪个用户身份运行的。这通常可以通过以下方式查找：
-
通过命令行：
- 对于 Apache：ps aux | grep apache 或 ps aux | grep httpd
- 对于 Nginx：ps aux | grep nginx
- 输出的第一列通常是运行用户。
- 通过 phpinfo()： 创建一个包含 的 PHP 文件，访问它，查找 User 或 Group 相关的信息。常见的用户有 www-data (Debian/Ubuntu), apache (CentOS/RHEL), nginx。
假设你的 Web 服务器用户是 www-data。
步骤三：检查当前目录权限
使用 ls -ld 命令检查目标目录的当前权限。在服务器的命令行中执行：
ls -ld /path/to/your/website/img/
例如，输出可能像这样：
drwxr-xr-x 2 user group 4096 Jan 1 10:00 img/
- d 表示这是一个目录。
- rwxr-xr-x 是权限字符串：
- rwx：所有者（user）有读、写、执行权限。
- r-x：所属组（group）有读、执行权限，没有写权限。
- r-x：其他用户有读、执行权限，没有写权限。
如果 Web 服务器用户不是 user 且不属于 group，那么它将被视为“其他用户”，根据上述示例，它将没有写入权限，导致 Permission denied。
步骤四：修改目录权限
根据检查结果，你需要修改目录权限以允许 Web 服务器用户写入。
方法一：临时性宽松权限（不推荐长期使用）
chmod 777 /path/to/your/website/img/
- chmod 777 意味着所有用户（所有者、组、其他）都拥有读、写、执行权限。
- 警告： 这种设置极度不安全，因为它允许服务器上的任何用户，包括潜在的恶意脚本，对该目录进行写入操作。在生产环境中应尽量避免使用。它通常只用于快速测试或在没有其他选择时的临时方案。
方法二：推荐的安全权限设置（最佳实践）
最安全的方法是确保 Web 服务器用户对目标目录拥有写入权限，同时限制其他不必要的权限。
-
改变目录所有权（如果需要）： 如果目标目录的所有者或所属组不是 Web 服务器用户或其所属组，你可以改变它。
sudo chown www-data:www-data /path/to/your/website/img/
这将把 img/ 目录的所有者和所属组都设置为 www-data。
-
设置合适的权限：
- 如果 Web 服务器用户是目录的所有者，并且你希望只有所有者有写入权限：
chmod 755 /path/to/your/website/img/
（所有者rwx，组rx，其他rx。如果www-data是所有者，则可写）
- 如果 Web 服务器用户属于目录的所属组，并且你希望组用户有写入权限：
chmod 775 /path/to/your/website/img/
（所有者rwx，组rwx，其他rx。如果www-data是所属组的一员，则可写）
chmod 775 是一个相对平衡且常用的设置，它允许所有者和组用户写入，而其他用户只能读取和执行。前提是你的 Web 服务器用户是该目录的所有者或所属组的成员。
- 如果 Web 服务器用户是目录的所有者，并且你希望只有所有者有写入权限：
执行完权限修改后，再次尝试文件上传，问题应该得到解决。
PHP 代码示例与表单配置
为了完整性，这里回顾一下 PHP 文件上传的关键代码片段和 HTML 表单配置：
HTML 表单（确保 enctype="multipart/form-data"）：
enctype="multipart/form-data" 是文件上传表单必不可少的属性。
PHP 处理逻辑：
这段代码展示了基本的错误检查和文件移动逻辑。
重要注意事项与最佳实践
- 安全性考量： 永远不要在生产环境中使用 chmod 777，除非你完全理解其风险并有其他安全措施。最小权限原则是安全的基础：只赋予必要的权限。
- 文件名处理： 在保存文件之前，务必对文件名进行清理和验证。避免直接使用用户上传的文件名，因为它们可能包含恶意字符或路径遍历攻击（例如 ../../evil.php）。可以考虑生成唯一的文件名，例如结合时间戳、随机字符串或哈希值。
- 错误处理： 始终检查 move_uploaded_file() 的返回值，并根据返回结果向用户提供有用的反馈信息。在开发阶段，可以使用 error_log() 记录详细的错误信息到服务器日志，而不是直接输出给用户。
-
PHP 配置限制： 文件上传还可能受到 php.ini 中配置的限制，例如：
- upload_max_filesize：允许上传的最大文件大小。
- post_max_size：POST 请求允许的最大数据量。
- max_file_uploads：一次请求中允许上传的最大文件数量。
- upload_tmp_dir：上传文件的临时目录，确保此目录可写。 如果文件大小超过限制，$_FILES['thumbnail']['error'] 可能会是 UPLOAD_ERR_INI_SIZE 或 UPLOAD_ERR_FORM_SIZE。
- 文件类型验证： 仅仅依靠文件扩展名来判断文件类型是不安全的，因为扩展名可以被轻易伪造。更安全的方法是检查文件的 MIME 类型，例如使用 PHP 的 finfo_open() 函数或 getimagesize() 函数（对于图片）。
总结
move_uploaded_file() 权限拒绝错误是 PHP 文件上传中最常见的问题之一，但其解决方案相对直接：确保 Web 服务器用户对目标目录拥有写入权限。通过系统地检查 Web 服务器用户、目标目录的权限，并使用 chmod 或 chown 命令进行适当调整，可以有效解决此问题。同时，遵循安全实践和健壮的错误处理机制，能够构建更可靠和安全的 PHP 文件上传功能。
