PHP上传失败因upload_tmp_dir权限不当，需确认路径、修改目录权限（如chown www:www /path && chmod 700 /path）、宝塔中自定义路径、重启PHP服务，并检查SELinux上下文。
如果您在宝塔面板中运行PHP应用时遇到文件上传失败、提示“failed to open stream: Permission denied”或临时文件无法写入等问题，很可能是PHP上传临时目录（upload_tmp_dir）的权限配置不当所致。以下是修改该目录权限的具体操作步骤：
一、确认当前PHP上传临时目录路径
需先明确PHP实际使用的上传临时目录位置，该路径可能由php.ini全局配置或宝塔面板单独设置指定，权限调整必须针对真实生效的目录进行。
1、登录宝塔面板，进入【网站】→选择对应站点→点击【PHP版本】右侧的设置图标。
2、在打开的PHP设置页面中，切换至【配置文件】选项卡，查找 upload_tmp_dir 参数值。
立即学习“PHP免费学习笔记（深入）”；
3、若未显式设置，执行 phpinfo() 页面或在SSH中运行 php -i | grep "upload_tmp_dir" 命令确认实际生效路径。
二、修改系统级临时目录权限（适用于全局upload_tmp_dir）
当upload_tmp_dir指向系统默认路径（如 /tmp 或 /var/tmp）时，需确保PHP-FPM运行用户（通常为 www）对该目录具备读、写、执行权限，且SELinux或AppArmor未拦截访问。
1、通过SSH连接服务器，执行 ls -ld /tmp 查看当前权限与所属组。
2、若属主非 www 且无写权限，运行 chmod 1777 /tmp 设置粘滞位与全开放权限（仅限可信环境）。
3、若使用独立目录（如 /www/php-tmp），执行 chown -R www:www /www/php-tmp && chmod -R 755 /www/php-tmp。
三、在宝塔面板中自定义并锁定upload_tmp_dir路径
通过宝塔强制指定一个专用临时目录，可规避系统目录权限冲突，并便于精细化管控，同时避免与其他服务共享/tmp导致的清理风险。
1、在PHP配置文件（php.ini）中定位到 ;upload_tmp_dir 行，取消注释并修改为： upload_tmp_dir = /www/server/php/tmp。
2、执行 mkdir -p /www/server/php/tmp 创建目录（若不存在）。
3、执行 chown www:www /www/server/php/tmp && chmod 700 /www/server/php/tmp 确保仅www用户可访问。
四、重启PHP服务使配置生效
任何对php.ini或upload_tmp_dir路径的修改均需重启PHP解析器才能加载新配置，否则权限变更不会影响正在运行的PHP-FPM进程。
1、返回宝塔面板【软件商店】→找到已安装的PHP版本→点击【设置】→选择【服务】选项卡。
2、点击【重启】按钮，等待状态变为“运行中”。
3、验证是否生效：创建 test.php 文件，内容为 <?php echo sys_get_temp_dir(); ?>，访问该页面确认输出路径与配置一致。
五、检查SELinux或安全模块限制（仅限CentOS/RHEL系统）
在启用了SELinux的系统中，即使文件系统权限正确，也可能因安全策略禁止PHP进程写入非标准目录，需调整上下文类型或临时禁用策略进行验证。
1、执行 getenforce 查看SELinux当前状态（Enforcing/Permissive/Disabled）。
2、若为Enforcing，运行 ls -Z /www/server/php/tmp 检查目录SELinux上下文。
3、若上下文非 httpd_sys_rw_content_t，执行 semanage fcontext -a -t httpd_sys_rw_content_t "/www/server/php/tmp(/.*)?" && restorecon -Rv /www/server/php/tmp。
