网站白屏但日志无报错,大概率是www用户无权读取文件;需检查文件所有者是否为www、权限位中其他用户是否有r权限,并分类型执行chown和chmod,避免误设敏感文件权限。

网站白屏但日志无报错,大概率是 www 用户无权读取文件
宝塔面板里网站白屏却不报 500 或 403,error_log 也空空如也,八成是文件所有者或权限崩了。典型表现:PHP 脚本能执行(比如 phpinfo() 正常),但框架(Laravel/ThinkPHP)或 CMS(WordPress/Discuz)直接空白——因为它们依赖大量 require、include 或自动加载,一旦某个关键文件被 www 用户拒绝访问,就静默失败。
确认问题:用命令行快速验证所有权和权限
别急着批量改,先定位是否真出在这儿。进网站根目录(比如 /www/wwwroot/example.com),运行:
ls -la | head -10
重点看三列:
- 第一列(权限位):首字符是 d 表示目录,- 表示文件;后九位中,中间三位(如 r-x)是用户组权限,最后三位(如 r-x)是其他用户权限,必须含 r(读)才可能被 www 读取
- 第三列(所有者):应为 www(不是 root、admin 或你的登录用户名)
- 第四列(所属组):通常也是 www
常见错误组合:
- 所有者是 root,权限却是 644 → www 只能读,但目录没执行权(x),进不去子目录
- 所有者是 admin,权限 600 → www 完全被拒
- 混用大小写或符号链接未同步权限
安全重置:分步执行 chown 和 chmod,不碰 runtime 和 upload
直接 chmod -R 755 /www/wwwroot/example.com 很危险:把 .env、config.php 这类敏感文件也设成可读,等于裸奔。正确做法是分类型处理:
- 先统一所有者:
chown -R www:www /www/wwwroot/example.com - 再设目录为
755(含执行权):find /www/wwwroot/example.com -type d -exec chmod 755 {} \; - 再设常规文件为
644(去执行权):find /www/wwwroot/example.com -type f -exec chmod 644 {} \; - 手动放开必须写的目录(如 Laravel 的
storage、bootstrap/cache):chmod -R 755 /www/wwwroot/example.com/storage
注意:755 对目录是必须的,对文件是过度的;644 是 PHP 脚本的安全基线。宝塔后台「文件」管理器点“批量修改”会忽略 -type 判断,容易误伤。
恢复后仍白屏?检查 open_basedir 和 disable_functions
权限修完还白屏,别再折腾 chmod。进宝塔 → 网站 → 设置 → 配置修改 → PHP 版本右侧的「配置文件」,搜这两项:
- open_basedir:如果值被手动加了限制(如 /www/wwwroot/example.com:/tmp/:/proc/),但实际代码引用了 /www/wwwroot/common/ 这种跨站路径,就会静默失败
- disable_functions:某些优化脚本会禁掉 scandir、file_get_contents,而框架自动加载极度依赖这些函数
临时验证方法:在网站根目录放一个 test.php,内容为:
<?php echo 'ok'; ?>
,如果它能显示,说明权限已通;如果不能,问题还在更底层(如 PHP-FPM 进程用户配置错、SELinux 启用)。
最易被忽略的一点:宝塔升级后,新版本 PHP 默认启用 opcache.restrict_api,某些调试工具(如 Laravel Telescope 的前端资源)会因此 403——这和文件权限无关,但现象一模一样。










