php中is_writable()不能直接判断文件能否被rename()，因移动成功还需源文件可读、源目标同文件系统及进程权限。跨分区时需copy()+unlink()替代，并预检设备id、父目录存在性等。
PHP中is_writable()不能直接判断“可移动”
文件能否被rename()（即“移动”）不只取决于目标目录是否可写，还要看源文件是否可读、源与目标是否在同一文件系统、进程是否有权限访问两个路径。很多开发者误用is_writable()检查目标目录就认为能移动，结果在跨分区或NFS挂载时静默失败。
rename()失败时的典型错误和排查路径
rename()返回false时，需结合error_get_last()或错误抑制符@后手动捕获原因。常见错误包括：
-
Permission denied：源文件被其他进程占用（如被fopen('r+')打开未关闭），或SELinux/AppArmor限制 -
Invalid cross-device link：源和目标不在同一挂载点（如/tmp和/home分属不同磁盘），此时必须用copy()+unlink() -
No such file or directory：父目录不存在（rename()不自动创建中间目录）
安全可靠的可移动性预检函数
不要只依赖单一条件判断。以下逻辑覆盖多数生产场景：
function can_rename(string $from, string $to): bool
{
// 源存在且可读
if (!is_file($from) || !is_readable($from)) {
return false;
}
// 目标父目录存在、可写、是目录
$toDir = dirname($to);
if (!is_dir($toDir) || !is_writable($toDir)) {
return false;
}
// 同一设备（避免跨分区）
$fromStat = @stat($from);
$toStat = @stat($toDir);
if ($fromStat && $toStat && $fromStat['dev'] !== $toStat['dev']) {
return false;
}
return true;
}
注意：stat()可能因权限不足返回false，此处用@抑制警告；若需更高精度，可改用realpath()标准化路径后再比对device ID。
立即学习“PHP免费学习笔记（深入）”；
跨设备移动必须分步处理
当can_rename()返回false但业务仍需移动时，必须手动实现“复制+删除”流程，并确保原子性与清理：
- 先
copy($from, $to)，失败则中止 - 再
chmod($to, fileperms($from))同步权限（Windows下忽略） - 最后
unlink($from)；若这一步失败，需记录残留文件并告警，避免重复拷贝 - 整个过程建议包裹在
try/catch中，尤其注意copy()大文件时超时问题
实际部署中，跨设备移动往往意味着存储架构设计问题——比如上传临时目录和正式存储目录本就不该跨盘。这点容易被忽略，但影响远大于代码逻辑本身。
