最可靠方法是用is_writable()逐层检查目录可写性，因其直接尝试创建文件而非解析权限位，但需配合临时文件写入验证、recursivedirectoryiterator跳过.和..、分步校验目录与文件、单独检查根目录，并防范超时、符号链接及uid不匹配等系统级问题。
用 is_writable() 逐层检查目录可写性最可靠
PHP 的 is_writable() 对目录的判断逻辑是：只要当前 PHP 进程能在这个目录下创建文件，就返回 true。它不依赖解析权限位（比如 0755），而是直接尝试操作，所以比 fileperms() + 位运算更贴近真实行为。
但注意：is_writable() 在 Windows 上对 NTFS 权限有时不准；在 Linux 下也受 SELinux 或 capability 限制。所以生产环境建议加一层验证：
- 先调用
is_writable($dir) - 若返回
false，再用file_put_contents($dir . '/.test_write', 'x', LOCK_EX)尝试写入 - 成功后立即
unlink()清理临时文件 - 失败则明确标记该目录不可写
RecursiveDirectoryIterator 遍历子目录时权限校验要跳过 . 和 ..
递归检查不能只靠 readdir() 手动循环，容易漏掉深层嵌套或陷入符号链接死循环。RecursiveDirectoryIterator 是更健壮的选择，但必须传入 RecursiveDirectoryIterator::SKIP_DOTS 标志，否则会把 . 和 .. 当作普通目录处理，导致重复检查甚至无限递归。
示例关键片段：
$iter = new RecursiveIteratorIterator(
new RecursiveDirectoryIterator($root, RecursiveDirectoryIterator::SKIP_DOTS),
RecursiveIteratorIterator::SELF_FIRST
);
foreach ($iter as $item) {
if ($item->isDir() && !is_writable($item->getPathname())) {
echo "目录不可写: " . $item->getPathname() . "\n";
}
}
这里用 SELF_FIRST 确保父目录先被检查，避免子目录报错后才发现根目录没权限。
空目录和含文件目录的校验逻辑不同
空目录只需确认自身可写；但非空目录还要检查其下每个**文件是否可写**（尤其日志轮转、缓存更新场景）。is_writable() 对文件和目录的含义不同：
- 对目录：能否在其中新建/删除文件
- 对文件：能否以
fopen(..., 'w')方式打开并写入
所以完整校验需分两步：
- 遍历所有子目录，用
is_writable()检查可写性 - 遍历所有子文件，用
is_writable()+is_file()双重判断（因为is_writable()对目录也可能返回true）
别忘了最后单独校验根目录——RecursiveIteratorIterator 默认不包含根路径本身。
超时、权限不足、符号链接这些坑得提前防
递归校验可能卡在深层目录或挂载点（如 NFS），导致脚本超时。建议：
- 开头加
set_time_limit(0)或设合理上限（如 30 秒） - 遇到
Permission denied错误时，clearstatcache(true)清除缓存再试一次 - 用
is_link()跳过符号链接，避免跨分区或循环引用 - 捕获
UnexpectedValueException（比如目录被并发删除）
真正难缠的是「PHP 进程 UID 不匹配文件 owner」的情况——此时 is_writable() 必然返回 false，但 fileperms() 显示权限正常。这种问题只能查系统级归属，不是 PHP 层能绕过的。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
