根本原因是php进程用户与runtime等目录属主、权限错位且路径不一致，须先用check_user_path.php确认web与cli的用户及路径是否统一，再分步修正属主、组继承、755/644权限及selinux上下文。
ThinkPHP项目在Linux服务器上频繁报“Permission denied”，页面空白、日志不生成、缓存写入失败、上传文件被拒，根本原因不是代码问题，而是PHP进程用户（如www-data或nginx）与runtime、log、cache、upload等目录的属主、属组、权限层级完全错位，且跨CLI与Web环境路径解析不一致。
确认真实PHP进程用户与日志/缓存路径
这一步跳过，后面所有操作都会白做——CLI执行php think optimize:config和Web请求访问/index.php，可能走的是两个完全不同的runtime路径。
在项目根目录新建check_user_path.php，写入：
分别用浏览器访问http://yourdomain.com/check_user_path.php和终端执行php check_user_path.php，对比输出：User是否一致？Log path和Cache path是否指向同一物理路径？
【若CLI输出路径含/root/而Web输出含/var/www/，说明APP_PATH或RUNTIME_PATH被硬编码为绝对路径且未适配部署位置，必须先修改config/app.php中的runtime_path项为相对路径或统一绝对路径】
修正runtime及其子目录的属主与组继承
Runtime目录是ThinkPHP的“中枢神经”，log、cache、session、temp全挤在里面。权限不对，整个运行时系统就瘫痪。
方法一：单用户环境（Web与CLI由同一用户驱动）
Ubuntu/Debian系统执行：sudo chown -R www-data:www-data runtime
CentOS/RHEL系统执行：sudo chown -R nginx:nginx runtime
方法二：多用户协同（如部署用ubuntu用户，Web用www-data）
① 将runtime目录所属组改为Web用户组：sudo chgrp -R www-data runtime
② 开放组读写执行权限：sudo chmod -R g+rwX runtime
③ 启用setgid确保新子目录自动继承组：sudo chmod g+s runtime
执行ls -ld runtime，确认输出末位为rwsr-x（s表示setgid生效）
注意：不要对runtime整体执行chmod 777——它会让session文件、缓存键值暴露给任意本地脚本，极易被恶意覆盖或窃取。
Linux AI 服务器 — 将 Linux 服务器转换为本地 AI 推理集群。使用 systemd、NVIDIA CUDA 实现无头 Linux AI，零 GUI 开销。
分级设置目录与文件权限
755和644不是玄学数字，是Linux文件系统对“可进入”和“可读取”的刚性要求。目录缺x权限，PHP连cd都失败；文件开w权限，等于允许任意HTTP请求改配置。
第一步：把所有子目录设为755（所有者可读写执行，组与其他用户仅读执行）
find runtime -type d -exec chmod 755 {} \;
第二步：把所有现有文件设为644（所有者可读写，组与其他用户只读）
find runtime -type f -exec chmod 644 {} \;
第三步：单独放开log和cache子目录的组写权限（它们必须动态生成文件）
chmod 775 runtime/log runtime/cache
这一步不能省——644会阻止www-data往log里追加内容，导致日志静默丢失。
处理SELinux或容器UID错位（仅限CentOS/RHEL/Docker）
权限和属主全对，还是Permission denied？十有八九是SELinux在拦截，或者Docker挂载卷的UID与容器内www-data UID不匹配。
临时验证是否SELinux导致：sudo setenforce 0，再刷新页面看是否恢复；若恢复，说明SELinux策略阻断了写入。
永久解决（推荐）：sudo chcon -R -t httpd_sys_rw_content_t runtime/log runtime/cache runtime/upload
Docker用户请检查宿主机挂载目录的UID：ls -ld /host/path/to/runtime，若显示uid=1001，而容器内www-data uid是33（Debian默认），则需在docker run时加--user 1001:33，或重建镜像调整www-data UID。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
