filegroup()返回文件GID而非组名，需用posix_getgrgid()转换；Windows不支持，容器中需确认posix扩展启用；权限比对应比较GID而非组名；无posix时可用stat命令替代。
PHP中用filegroup()获取文件所属组ID
PHP本身不直接返回组名，filegroup()只返回数字形式的组ID（GID）。这是最常被误解的一点——调用后得到一个整数，不是字符串组名。需要配合posix_getgrgid()才能查到真实组名。
-
filegroup()要求文件存在且PHP进程有读取权限，否则返回false - 在Windows上该函数始终返回
0（无实际意义），仅适用于Linux/Unix类系统 - 若文件是符号链接，默认解析目标文件；加
lstat()系函数可区分链接自身属性
如何把GID转成可读的组名：用posix_getgrgid()
拿到filegroup($path)返回的GID后，必须传给posix_getgrgid()才能获得包含name字段的数组。这个步骤不能跳过，否则你只有数字ID，无法做权限比对或日志输出。
- 示例：
$gid = filegroup('/var/log/app.log');
$grp = $gid !== false ? posix_getgrgid($gid) : null;
$group_name = $grp['name'] ?? 'unknown'; -
posix_getgrgid()在容器或精简Linux发行版（如Alpine）中可能不可用，需确认PHP编译时启用了posix扩展 - 如果GID在
/etc/group中不存在（比如NFS挂载的远程组），posix_getgrgid()会返回null
判断当前脚本是否属于同一用户组：用posix_getegid()对比
想检查PHP进程是否和某文件同属一个组，不能只比对组名字符串，而应比对GID——因为组名可能有别名、NIS映射或大小写差异。安全做法是用posix_getegid()获取当前有效GID，再与filegroup()结果比较。
-
posix_getegid()返回的是进程的有效组ID（effective GID），它决定了文件操作时的组权限判定依据 - 注意区分
posix_getgid()（真实GID）和posix_getegid()（生效GID），权限检查以后者为准 - Web服务器（如Apache模块模式）下，PHP常以
www-data或apache组运行，但CGI/FPM模式下可能不同，务必实测
替代方案：用shell_exec('stat -c "%G"')绕过POSIX限制
当posix扩展不可用，或需要兼容更老PHP版本（如5.6），可调用系统stat命令获取组名。虽然不优雅，但在运维可控环境中足够可靠。
立即学习“PHP免费学习笔记（深入）”；
- 命令格式：
shell_exec("stat -c '%G' " . escapeshellarg($path))（GNU coreutils） -
macOS需用
stat -f '%Sg'，跨平台时得先探测系统类型 - 必须用
escapeshellarg()防止路径含空格或特殊字符导致命令注入 - 该方式依赖shell权限，某些共享主机或禁用
exec函数的环境会失败
group？GID相同但组名不同、NFS组映射失效、容器内/etc/group缺失……这些才是线上出问题时最常卡住的地方。 
