Symfony项目权限不足的核心原因是目录所有权错配，如vendor/、composer.lock或~/.composer缓存被root占用，应使用chown -R $USER:$USER修复归属，严禁chmod -R 777或sudo composer命令。
创建 Symfony 项目时提示权限不足，核心问题几乎总是目录所有权错配，而不是文件权限位（如 755）不够。根本原因通常是曾误用 sudo composer create-project 或系统级路径（如 /var/www）下操作，导致 vendor/、composer.lock 或缓存目录被设为 root 所有，当前用户无法写入。
先精准定位哪个目录被锁住了
看报错里明确写出的路径，直接对应处理：
- 如果报错含
vendor/autoload.php或vendor/symfony/...→ 问题在vendor/目录 - 如果报错是
Could not write to .../composer.lock→ 锁定的是composer.lock - 如果报错提到
~/.composer/cache或/tmp/composer...→ 全局缓存目录归属异常
立刻执行这三行检查归属：
ls -ld vendor/ composer.lock $(composer config --global cache-dir)修复所有权，不是改权限
chown 是解药，chmod -R 777 是毒药——它会让 CI 拒收、安全扫描报红、Git 提示 ownership changed，且掩盖真正问题。
- 只修项目内目录：
sudo chown -R $USER:$USER vendor/ composer.lock - 修全局缓存：
sudo chown -R $USER:$USER $(composer config --global cache-dir) - 如果整个
~/.composer都属 root：sudo chown -R $USER:$USER ~/.composer
sudo 这里仅用于临时提权运行 chown，绝不是让你去跑 sudo composer create-project——后者才是污染源头。
创建项目前就避开坑
别在 /var/www、/usr/local 等系统路径下初始化 Symfony 项目。推荐做法：
- 把项目建在用户家目录下，例如：
cd ~ && composer create-project symfony/skeleton myapp - 若必须放在 Web 根目录，先确保你对该路径有完整控制权：
sudo chown -R $USER:www-data /var/www/myapp，再进该目录执行命令 - 全程禁用
sudo运行 Composer 命令；如已误用，先清理再重来：rm -rf vendor composer.lock，然后用当前用户重装
镜像源和全局配置也得干净
国内镜像源（如阿里云）需写 ~/.composer/auth.json 或依赖插件缓存，若这些文件属主是 root，也会卡住：
- 检查：
ls -ld ~/.composer/auth.json ~/.composer/cache/plugins/ - 修复：
sudo chown -R $USER:$USER ~/.composer/auth.json ~/.composer/cache/plugins/ - 设置镜像源时别加
sudo：composer config --global repo.packagist composer https://mirrors.aliyun.com/composer/ - 验证全局安装是否可用：
composer config --global home，输出必须是$HOME/.composer，否则说明环境已被污染
