người dùng dữ liệu www không thể mở tệp để ghi bằng php

Tôi có một máy chủ apache đang chạy dưới dạng dữ liệu www trên Ubuntu 20.04.3 LTS (GNU/Linux 5.4.0-97-chung x86_64) Trong tệp php, dòng sau không thành công do lỗi: Quyền bị từ chối

$f=fopen("detekst.txt","a+");

Nhìn vào các quyền:

la -al detekst.txt
-rw-rw-r-- 1 L146584 leerlingen 1364 ngày 15 tháng 2 15:12 detekst.txt

và kiểm tra các nhóm

nhóm dữ liệu www 
dữ liệu www : dữ liệu www leerlingen

Tôi cũng đã xác minh bằng exec('whoami'); dữ liệu www đó chạy php.

Sử dụng trình soạn thảo văn bản, một thành viên khác của leerlingen có thể mở tệp để viết.

Vì vậy, tôi thực sự bối rối, tại sao dữ liệu www là thành viên của leerlingen không thể mở tệp?

Nếu tôi thay đổi quyền của detekst.txt thành 0666:

-rw-rw-rw- 1 L146584 leerlingen 1364 ngày 15 tháng 2 15:12 detekst.txt

mã php chạy tốt!!

Ngoài ra, khi quay lại quyền của tệp 664 và thay đổi nhóm thành dữ liệu www, tất cả đều hoạt động tốt.

-rw-rw-r-- 1 L146584 dữ liệu www 1478 ngày 15 tháng 2 15:45 detekst.txt

Tôi làm gì sai ở đây?

Quyền sở hữu nhóm của bạn đối với tệp được đề cập không phải là dữ liệu www khi bạn cố gắng sử dụng tệp lần đầu tiên, như vậy dữ liệu www người dùng và nhóm không có quyền ghi khi 644 hoặc 664 là các quyền trên tập tin. Nếu dữ liệu www không có quyền sở hữu của người dùng hoặc nhóm đối với tệp, nó thuộc danh mục "người khác" đối với các quyền, thuộc loại chỉ đọc (4 = quyền chỉ đọc trong ngôn ngữ chmod)

Khắc phục điều này là thay đổi quyền sở hữu nhóm như bạn đã thấy dữ liệu www và sau đó đảm bảo rằng các quyền được 664 ít nhất là vì điều đó thêm quyền ghi.

Ngoài ra, dữ liệu www được thêm vào một nhóm khác, sau đó bạn khởi động lại máy chủ của mình để đảm bảo rằng tất cả các dịch vụ đều được khởi động lại chính xác với các quyền mới. Trong Linux, các dịch vụ đã được bắt đầu và sẽ không kế thừa tư cách thành viên nhóm quyền mới cho đến khi các dịch vụ được khởi động lại hoàn toàn trong phiên mới của 'người dùng' đó, cho dù đó có phải là người dùng daemon hệ thống hay không. Vì vậy, khởi động lại sẽ giúp làm mới dữ liệu đó trong lần khởi động tiếp theo của máy chủ web.