PHP权限限制分四层：Web服务器、PHP运行模式、系统文件权限、PHP自身配置（如open_basedir、disable_functions）；需按SAPI环境分别检查，运行时ini_set()对多数安全项无效。
PHP 的权限限制不是由 PHP 自身统一配置的，而是分散在多个层级：Web 服务器（如 Apache/Nginx）、PHP 运行模式（mod_php / FPM / CLI）、操作系统文件权限、以及 PHP 自身的配置项（如 open_basedir、disable_functions）。直接查“PHP 权限限制”容易漏掉关键环节。
看 PHP 配置里的安全限制项
这些是 PHP 解释器主动施加的限制，通过 phpinfo() 或命令行查看最直接：
-
open_basedir：只允许 PHP 访问指定目录及其子目录，超出会报Warning: file_get_contents(): open_basedir restriction in effect -
disable_functions：禁用的函数列表，比如exec、shell_exec、system等，调用时返回NULL且无明确错误（需配合error_reporting(E_ALL)观察） -
allow_url_fopen和allow_url_include：控制是否允许file_get_contents("http://...")或include("http://...") -
safe_mode已废弃（PHP 5.4+ 移除），不用再查
快速检查方式：
php -r "print_r(ini_get_all(['open_basedir','disable_functions','allow_url_fopen']));"或在 Web 环境中访问一个含
phpinfo() 的脚本。
查 Web 服务器对 PHP 脚本的执行约束
Apache 或 Nginx 可能通过配置禁止某些行为，和 PHP 设置叠加后更难排查：
立即学习“PHP免费学习笔记（深入）”；
- Apache 的
php_admin_value open_basedir或php_flag engine off会覆盖.htaccess或ini_set() - Nginx 中若用
fastcgi_param PHP_ADMIN_VALUE "open_basedir=/var/www/html"，同样不可被运行时修改 - 如果 PHP 脚本放在
/var/www/html/upload/，但 Nginx 配置里对该路径禁用了fastcgi_pass，请求会直接 404 或 502，而非 PHP 报错
此时不能只盯 PHP 配置——要确认请求是否真进到了 PHP 进程。用 tail -f /var/log/nginx/error.log 或 apache2ctl -t -D DUMP_MODULES 辅助判断。
确认系统用户与文件权限是否卡住
PHP 进程以哪个系统用户身份运行（如 www-data、nginx、apache），决定了它能否读写文件或执行命令：
- 用
ps aux | grep php-fpm或ps aux | grep apache2查主进程用户 - 用
ls -l /path/to/your/script.php看文件属主和权限，常见问题如：文件属主是root但 PHP 运行用户是www-data，且权限为600→ 无法读取 -
is_readable()和is_writable()返回false不一定代表 PHP 配置限制，很可能是系统级权限拒绝
临时验证：切到对应用户执行命令，例如
sudo -u www-data php -r "var_dump(is_readable('/var/www/html/test.txt'));"
运行时动态修改权限限制的可行性
多数限制只能在 PHP 启动时设定，运行时调用 ini_set() 无效：
-
ini_set('open_basedir', '/tmp')→ 失败，返回false，且不生效（该指令为PHP_INI_SYSTEM级别） -
ini_set('display_errors', '1')→ 成功，因为它是PHP_INI_ALL级别 -
set_time_limit(300)在非safe_mode下通常有效，但若被php-fpm的request_terminate_timeout截断，仍会超时退出
真正起作用的往往是 php-fpm.conf 里的 php_admin_value 或虚拟主机配置中的硬性覆盖——这些地方改了才管用，别白折腾 ini_set()。
最容易被忽略的是：同一台机器上可能同时存在 CLI 模式、FPM 模式、Apache 模块模式三套独立的 php.ini，它们的限制互不影响。查权限前，先确认你查的是哪个 PHP SAPI 环境的配置。
