php中chmod()修改文件权限前必须确认运行php的系统用户（如www-data）对目标文件有所有权或组权限，且目录有执行权限；chmod()只接受八进制整数（如0644），非字符串或十进制数；selinux、docker挂载选项及共享主机禁用等因素可能导致实际失效。
PHP中用chmod()改文件权限前必须确认执行用户
PHP脚本修改文件权限时，真正起作用的是运行PHP的系统用户（如www-data、apache或nginx），不是你登录服务器的用户名，也不是root。如果PHP进程没权限操作目标文件，chmod()会静默失败或报Operation not permitted错误。
实操建议：
- 先用
posix_getpwuid(posix_geteuid())查PHP当前有效用户，确认是否对目标路径有所有权或组权限 - 文件需与PHP进程同属一个用户或同组，且目录本身要有可执行（
x）权限，否则chmod()连路径都进不去 - 避免直接对
/var/www等系统目录下文件调用chmod()——多数主机禁用该函数，php.ini里disable_functions可能已禁掉chmod
用chmod()设权限时数字和符号模式别混用
chmod()只接受八进制整数（如0644），不是字符串"644"，也不是"u+rw"这类符号模式——那是shell命令chmod的语法，PHP不认。
常见错误现象：
立即学习“PHP免费学习笔记（深入）”；
云模块网站管理系统3.1.03
下载
云模块_YunMOK网站管理系统采用PHP+MYSQL为编程语言，搭载自主研发的模块化引擎驱动技术，实现可视化拖拽无技术创建并管理网站！如你所想，无限可能，支持创建任何网站：企业、商城、O2O、门户、论坛、人才等一块儿搞定！永久免费授权，包括商业用途； 默认内置三套免费模板。PC网站+手机网站+适配微信+文章管理+产品管理+SEO优化+组件扩展+NEW Login界面.....目测已经遥遥领先..
- 写成
chmod('file.txt', '644')→ 无报错但权限没变（字符串被转成int是644十进制=01204八进制，对应rw-r---r--，非预期） - 写成
chmod('file.txt', 644)→ 实际是十进制644，等价于八进制01204，结果混乱
正确写法必须加0前缀表示八进制：chmod('file.txt', 0644)。常用值：
0600（仅所有者读写）、0644（所有者读写，其余只读）、0755（所有者全权，其余读+执行）
修改权限失败时优先检查SELinux或容器环境
在CentOS/RHEL或Docker容器中，即使chmod()返回true，实际权限也可能没生效——SELinux上下文或容器挂载选项（如:ro或noexec）会拦截系统调用。
排查步骤：
- 终端执行
ls -Z file.txt看SELinux context，若为httpd_sys_content_t却要写入，得先chcon -t httpd_sys_rw_content_t - Docker中挂载卷时用了
ro，PHP根本无法修改任何权限，得改用rw并确保宿主机对应目录权限允许 - 某些共享主机禁用
chmod()且不报错，可用file_put_contents()尝试写入测试文件来间接验证写权限
批量改权限慎用递归+glob()，注意符号链接陷阱
用glob('path/*')配合foreach改权限看似简单，但glob()默认不遍历子目录，也不处理符号链接——遇到ln -s /etc/passwd evil这种链接，chmod()可能误改系统关键文件。
安全做法：
- 改权限前用
is_link($f)跳过符号链接，或用is_file($f)明确限定只处理普通文件 - 真要递归，用
RecursiveIteratorIterator+RecursiveDirectoryIterator，并设置FilesystemIterator::SKIP_DOTS - 生产环境避免
chmod(..., 0777)——它开放写权限给所有人，极易引发上传漏洞或配置泄露
chmod()都是在猜。 
