<Directory /var/www/vhosts/domain.com>
    <IfModule mod_php5.c>
        php_admin_flag engine on
        php_admin_flag safe_mode off
        php_admin_value open_basedir "/var/www/vhosts/domain.com:/tmp:/usr/share/pear:/local/PEAR"
    </IfModule>
</Directory>

chmod 777 /path/to/file

您可以阅读有关 Linux 的更广泛的讨论/此处的 Unix 权限和用户

Wie +0

Antwort hinzufügen 关闭回复

P粉145543872

Antwort

require "/path/to/file"

• 如果它以正斜杠“/”开头，那么它不是指您网站文件夹的根目录（文档根目录），而是指您服务器的根目录。
  • 例如，您网站的目录可能是 /users/tony/htdocs
• 如果它不是以正斜杠开头，那么它要么依赖于包含路径（见下文），要么该路径是相对的。如果是相对的，那么PHP将相对于当前工作目录的路径进行计算.
  • 因此，与网站根目录的路径或您正在键入的文件的路径无关
  • 因此，请始终使用绝对文件路径

最佳实践：

为了使您的脚本在移动内容时保持健壮，同时仍然在运行时生成绝对路径，您有 2 个选项：

1. 使用 require __DIR__ 。 “/相对/路径/来自/当前/文件”。 __DIR__ 魔术常量 返回当前文件的目录。

2. 自己定义一个SITE_ROOT常量：

   • 在网站目录的根目录下创建一个文件，例如config.php

   • 在config.php中写入

     define('SITE_ROOT', __DIR__);

   • 在要引用站点根文件夹的每个文件中，包含 config.php，然后在任意位置使用 SITE_ROOT 常量： p>

     require_once __DIR__."/../config.php";
     ...
     require_once SITE_ROOT."/other/file.php";

这 2 种做法还使您的应用程序更具可移植性，因为它不依赖于包含路径等 ini 设置。

3。检查您的包含路径

另一种包含文件的方法，既不是相对也不是纯粹绝对，是依赖 包含路径。对于诸如 Zend 框架之类的库或框架来说，通常就是这种情况。

这样的包含将如下所示：

include "Zend/Mail/Protocol/Imap.php"

在这种情况下，您需要确保“Zend”所在的文件夹是包含路径的一部分。

您可以使用以下命令检查包含路径：

echo get_include_path();

您可以使用以下命令向其中添加文件夹：

set_include_path(get_include_path().":"."/path/to/new/folder");

4。检查您的服务器是否有权访问该文件

总而言之，运行服务器进程（Apache 或 PHP）的用户可能根本没有读取或写入该文件的权限。

要检查服务器正在哪个用户下运行，您可以使用 posix_getpwuid：

$user = posix_getpwuid(posix_geteuid());

var_dump($user);

要查找文件的权限，请在终端中键入以下命令：

ls -l <path/to/file>

并查看权限符号表示法

5。检查 PHP 设置

如果以上方法均不起作用，则问题可能是某些 PHP 设置禁止它访问该文件。

三个设置可能相关：

1. open_basedir
   • 如果设置了此项，PHP 将无法访问指定目录之外的任何文件（甚至无法通过符号链接访问）。
   • 但是，默认行为是不设置，在这种情况下没有限制
   • 可以通过调用 phpinfo()进行检查> 或使用 ini_get("open_basedir")
   • 您可以通过编辑 php.ini 文件或 httpd.conf 文件来更改设置
2. 安全模式
   • 如果启用此功能，可能会受到限制。然而，这在 PHP 5.4 中已被删除。如果您仍在使用支持安全模式的版本，请升级到仍受支持的 PHP 版本。
3. allow_url_fopen 和allow_url_include
   • 这仅适用于通过网络进程（例如 http://）包含或打开文件，不适用于尝试包含本地文件系统上的文件
   • 可以使用 ini_get("allow_url_include") 检查并使用 ini_set("allow_url_include", "1") 设置

极端情况

如果上述方法均无法诊断问题，则可能会发生以下一些特殊情况：

1。依赖包含路径的库的包含

您可能会使用相对或绝对路径包含一个库，例如 Zend 框架。例如：

require "/usr/share/php/libzend-framework-php/Zend/Mail/Protocol/Imap.php"

但是你仍然会遇到同样类型的错误。

发生这种情况的原因是您（成功）包含的文件本身具有另一个文件的包含语句，而第二个包含语句假定您已将该库的路径添加到包含路径中。

例如，前面提到的 Zend 框架文件可能包含以下内容：

include "Zend/Mail/Protocol/Exception.php"

既不是通过相对路径包含，也不是通过绝对路径包含。假设Zend框架目录已添加到包含路径中。

在这种情况下，唯一实用的解决方案是将目录添加到包含路径中。

2。 SELinux

如果您运行的是安全增强型 Linux，那么这可能是问题的原因，因为拒绝从服务器访问该文件。

要检查系统上是否启用了 SELinux，请在终端中运行 sestatus 命令。如果该命令不存在，则说明您的系统上不存在 SELinux。如果它确实存在，那么它应该告诉您它是否被强制执行。

要检查 SELinux 策略是否是问题的原因，您可以尝试暂时将其关闭。但要小心，因为这将完全禁用保护。不要在生产服务器上执行此操作。

setenforce 0

如果您在关闭 SELinux 后不再遇到问题，那么这就是根本原因。

要解决这个问题，您必须相应地配置 SELinux。

以下上下文类型是必需的：

• httpd_sys_content_t 用于您希望服务器能够读取的文件
• httpd_sys_rw_content_t 用于您想要读写访问权限的文件
• httpd_log_t 用于日志文件
• httpd_cache_t 用于缓存目录

例如，要将 httpd_sys_content_t 上下文类型分配给您的网站根目录，请运行：

semanage fcontext -a -t httpd_sys_content_t "/path/to/root(/.*)?"
restorecon -Rv /path/to/root

如果您的文件位于主目录中，您还需要打开 httpd_enable_homedirs 布尔值：

setsebool -P httpd_enable_homedirs 1

无论如何，SELinux 拒绝访问文件的原因可能有多种，具体取决于您的策略。所以你需要对此进行调查。 此处 是专门为 Web 服务器配置 SELinux 的教程。

3。交响乐

如果您使用 Symfony，并且在上传到服务器时遇到此错误，则可能是应用的缓存尚未重置，因为 app/cache 已上传，或者该缓存尚未清除。

您可以通过运行以下控制台命令来测试并修复此问题：

cache:clear

4。 Zip 文件中的非 ACSII 字符

显然，当 zip 中的某些文件的文件名中包含非 ASCII 字符（例如“é”）时，调用 zip->close() 时也会发生此错误。

一个可能的解决方案是在创建目标文件之前将文件名包装在 utf8_decode() 中。

感谢 Fran Cano 确定了此问题并提出了解决方案

Wie +0

Antwort hinzufügen 关闭回复

P粉145543872

Antwort