首先检查文件权限与PHP运行用户，再调整chmod或chown设置，最后排查SELinux、open_basedir等限制，确保PHP进程具备读写权限。
如果您在使用PHP执行文件读写操作时遇到权限不足的错误，可能是由于脚本运行用户对目标文件或目录缺乏必要的访问权限。以下是针对该问题的排查与解决步骤：
一、检查文件和目录的当前权限
确认目标文件及其所在目录的权限设置是否允许PHP进程进行读取或写入操作。Linux系统中，文件权限由所有者、组和其他用户的读（r）、写（w）、执行（x）权限组成。
1、通过命令行进入目标文件所在目录，执行 ls -l 文件名 查看详细权限信息。
2、确认输出中显示的权限位，例如 -rw-r--r-- 表示文件所有者可读写，组用户和其他用户仅可读。
立即学习“PHP免费学习笔记（深入）”；
3、若需修改权限，使用 chmod 命令 调整，如 chmod 664 文件名 允许所有者和组用户读写。
二、确认PHP运行用户身份
Apache或Nginx等Web服务器通常以特定系统用户（如www-data、apache）运行PHP脚本，必须确保该用户对文件具有相应权限。
1、创建一个临时PHP文件，写入 echo exec('whoami'); 并通过浏览器访问，查看实际执行用户。
2、记录返回的用户名，用于后续权限分配判断。
3、如果该用户不是文件所有者，应考虑更改文件归属或调整组权限。
三、修改文件所有者或所属组
将文件或目录的所有权赋予Web服务器运行用户，可直接解决权限不足问题。
1、使用 chown 命令 修改文件所有者，例如 chown www-data 文件名。
2、若需同时修改组，使用格式 chown 用户:组 文件名，如 chown www-data:www-data 文件名。
3、对目录批量操作时添加 -R 参数 实现递归修改，例如 chown -R www-data:www-data 目录名。
四、调整目录权限以支持写入
对于需要动态写入的目录（如上传目录、缓存目录），必须保证PHP进程具备写权限。
1、设置目录权限为 755 或 775，分别适用于私有写入和组内共享写入场景。
2、执行 chmod 755 目录名 确保所有者可读写执行，其他用户可读执行。
3、若多个服务需协作写入，建议将相关用户加入同一组，并设置目录组权限为可写。
五、检查SELinux或AppArmor安全模块限制
即使文件权限正确，SELinux或AppArmor可能阻止PHP访问特定路径。
1、在CentOS/RHEL系统上，执行 sestatus 检查SELinux状态。
2、若SELinux启用，使用 getenforce 查看当前模式，必要时用 setenforce 0 临时禁用测试。
3、通过 audit2why 或 ausearch 分析拒绝日志，定位具体策略限制。
六、验证open_basedir配置限制
PHP的open_basedir指令会限制脚本只能访问指定目录下的文件，超出范围的读写将被禁止。
1、查找php.ini文件位置，可通过 php --ini 命令获取。
2、打开php.ini搜索 open_basedir 配置项，确认其值是否包含目标文件路径。
3、若路径未包含，将目标目录添加至列表中，格式为 /path1:/path2:/path3，然后重启Web服务。
