本文将围绕解决Drupal 9在使用SQLite数据库时遇到的“尝试写入只读数据库”错误展开。该错误通常是由于文件/文件夹权限或SELinux策略配置不当引起的。我们将详细介绍如何诊断和解决这些问题，确保Drupal 9项目能够正常运行。
当Drupal 9项目使用SQLite数据库时，可能会遇到以下错误信息：
PDOException: SQLSTATE[HY000]: General error: 8 attempt to write a readonly database in Drupal\Component\DependencyInjection\PhpArrayContainer->createService()
这个错误表明Drupal尝试写入数据库文件，但由于某种原因，数据库文件被认为是只读的。以下是一些常见的导致此问题的原因以及相应的解决方案。
1. 文件/文件夹权限问题
最常见的原因是Web服务器用户（例如www-data、apache或nginx）没有足够的权限来写入SQLite数据库文件或其所在的目录。
解决方案：
确定Web服务器用户： 不同的Linux发行版和Web服务器配置可能使用不同的用户。通常，可以通过查看Web服务器的配置文件（例如Apache的httpd.conf或Nginx的nginx.conf）来确定运行Web服务器的用户。
-
检查数据库文件和目录的权限： 使用以下命令检查SQLite数据库文件及其所在目录的权限：
ls -l /path/to/your/drupal/sites/default/files/.ht.sqlite ls -ld /path/to/your/drupal/sites/default/files
输出将显示文件和目录的权限、所有者和组。
-
更改权限： 确保Web服务器用户拥有对SQLite数据库文件及其所在目录的写入权限。可以使用chown和chmod命令来更改权限。例如，如果Web服务器用户是apache，则可以执行以下操作：
sudo chown apache:apache /path/to/your/drupal/sites/default/files/.ht.sqlite sudo chown apache:apache /path/to/your/drupal/sites/default/files sudo chmod 660 /path/to/your/drupal/sites/default/files/.ht.sqlite sudo chmod 770 /path/to/your/drupal/sites/default/files
注意： 将/path/to/your/drupal替换为Drupal安装的实际路径。 注意： 赋予777权限可能存在安全风险，请根据实际情况谨慎操作。
2. SELinux策略问题
SELinux（Security-Enhanced Linux）是一种安全增强型Linux内核，它通过强制访问控制策略来限制进程的权限。如果SELinux策略配置不当，可能会阻止Web服务器用户写入SQLite数据库文件。
解决方案：
-
检查SELinux是否启用： 使用以下命令检查SELinux是否启用：
getenforce
如果输出为Enforcing或Permissive，则表示SELinux已启用。
-
检查SELinux日志： SELinux会将拒绝访问的事件记录到日志文件中。通常，日志文件位于/var/log/audit/audit.log或/var/log/messages。查看日志文件以查找与SQLite数据库访问相关的拒绝事件。
grep sqlite /var/log/audit/audit.log grep sqlite /var/log/messages
-
创建SELinux策略： 如果SELinux阻止了Web服务器用户写入SQLite数据库文件，则需要创建一个SELinux策略来允许访问。可以使用audit2allow工具从SELinux日志中生成策略。
grep sqlite /var/log/audit/audit.log | audit2allow -M drupal_sqlite sudo semodule -i drupal_sqlite.pp
这将创建一个名为drupal_sqlite.pp的SELinux策略模块，并将其安装到系统中。
警告： 在生产环境中，禁用SELinux是不推荐的做法。应该始终尝试创建适当的SELinux策略来解决访问问题。
3. 数据库文件是否确实是只读的
有时，数据库文件本身可能被设置为只读。
解决方案：
-
检查文件属性： 使用以下命令检查数据库文件的属性：
ls -l /path/to/your/drupal/sites/default/files/.ht.sqlite
如果输出显示文件权限为-r--r--r--，则表示该文件是只读的。
-
更改文件属性： 使用chmod命令更改文件属性：
chmod 660 /path/to/your/drupal/sites/default/files/.ht.sqlite
总结
解决Drupal 9 SQLite数据库“尝试写入只读数据库”错误通常需要检查文件/文件夹权限和SELinux策略。按照上述步骤进行排查，可以有效地解决该问题，确保Drupal 9项目正常运行。在生产环境中，请务必谨慎操作，并确保遵循最佳安全实践。
