答案：解决Docker中PHP应用权限问题需统一用户UID/GID、使用命名卷、调整宿主机权限、Compose指定用户及配置FPM权限。具体依次为：确保容器与宿主机用户UID/GID一致；用docker volume create创建命名卷并挂载后设权；将宿主机目录所有者改为容器用户UID（如33）；在docker-compose.yml中通过user字段指定UID:GID；配置PHP-FPM的listen.mode和umask以控制文件创建权限。
如果您在Docker容器中运行PHP应用时遇到文件读写失败或权限被拒绝的问题，这通常是由于容器内进程用户与宿主机文件权限不匹配所致。以下是几种有效的处理方式：
一、统一容器与宿主机的用户UID和GID
通过确保Docker容器内的PHP进程用户与宿主机文件所有者具有相同的用户ID（UID）和组ID（GID），可以避免权限冲突。
1、查看宿主机上目标文件或目录的所有者信息，执行 ls -l /path/to/files 获取UID和GID。
2、在构建自定义PHP镜像时，在Dockerfile中创建与宿主机一致的用户，例如：
RUN groupadd -g 1000 app && useradd -u 1000 -g app app
并将PHP进程以该用户身份运行。
3、在php.ini或FPM配置中设置运行用户为新创建的用户，如 user = app 和 group = app。
立即学习“PHP免费学习笔记（深入）”；
二、使用命名卷并正确设置权限
命名卷由Docker管理，其内部权限可在初始化时设定，适合用于存储需要持久化且频繁读写的文件，如缓存或上传目录。
1、创建命名卷：docker volume create phpdata。
2、启动容器时挂载该卷到应用目录，例如：
-v phpdata:/var/www/html/storage。
3、进入容器并修改目录权限：
docker exec -it container_name chown -R www-data:www-data /var/www/html/storage。
三、调整宿主机文件权限以适配容器用户
若容器使用默认的www-data用户（UID=33），可通过修改宿主机文件权限使其可被该用户访问。
1、确定容器内PHP进程使用的用户UID，通常为www-data，执行 id www-data 查看。
2、将宿主机共享目录的所有者设为对应UID，例如：
sudo chown -R 33:33 /host/path/to/files。
3、设置适当的读写权限：chmod -R 775 /host/path/to/files。
四、在Docker Compose中指定用户运行服务
通过Compose文件显式声明服务运行时的用户，确保权限一致性。
1、编辑docker-compose.yml文件，在service下添加user字段：
services:
php:
image: php:8.1-fpm
user: "1000:1000"
2、确保所指定的UID:GID在宿主机上存在并拥有对应文件的访问权限。
3、重启服务使配置生效：docker-compose down && docker-compose up -d。
五、使用umask或FPM进程配置控制新建文件权限
PHP-FPM进程创建的文件可能因默认掩码导致权限过严，可通过配置调整。
1、编辑PHP-FPM的www.conf配置文件，找到 listen.mode 设置项。
2、将其设置为允许适当访问的权限模式，例如：
listen.mode = 0666
适用于Unix socket通信场景。
3、对于子进程创建的文件，可在FPM pool配置中添加：
php_admin_value[clear_env] = no
并在环境脚本中设置 umask 0002 以放宽新建文件权限。
