linux給文件或文件夾加入apache權限

系統環境：ubuntu11.10/apache2/php5.3.6

在LAMP環境中，測試一個簡單的php文件上傳功能時，發現/var/log/apache2/error.log中出現例如以下php警告：

 [Tue Jan 31 09:40:27 2012][error] [client 127.0.0.1] PHP Warning: move_uploaded_file(/home/leotody/32883679.jpeg): failed to open stream: Permission denied in /var/www/upload_file.php on line 25, referer: http://localhost/info.html
 [Tue Jan 31 09:40:27 2012][error] [client 127.0.0.1] PHP Warning: move_uploaded_file(): Unable to move '/tmp/phps05ssU' to '/home/leotody/32883679.jpeg' in /var/www/upload_file.php on line 25, referer: http://localhost/info.html

提示沒有訪問權限，文件上傳的代碼例如以下：

 
            if (file_exists("upload/". $_FILES["file"]["name"]))
       {
       echo $_FILES["file"]["name"]. " already exists. ";
       }
     else
       {
                 if(move_uploaded_file($_FILES["file"]["tmp_name"],"upload/".$_FILES["file"]["name"]))
                 {
                         echo "Stored in: ". "upload/". $_FILES["file"]["name"];
                 }
                 else
                 {
                         echo "move error!";
                 }
       }

頁面中顯示"move error!"，說明move_uploaded_file()函數運行失敗。

通過查找資料。發現網上有說是selinux啟動的原因，檢查系統並未啟動selinux，查看upload文件夾默認權限ls -ld upload，結果為755：

 
             drwxr-xr-x 2 root root 4096 2012-01-31 10:59 upload

將upload文件夾權限改為777,sudo chmod 777 upload。再測試上傳功能成功。

但這樣的改動權限的方法並不安全。
故能夠改upload文件夾的擁有者為www-data（即apache）

 sudo chown -R www-data:www-data upload

然后再測試上傳功能成功。

 
               drwxr-xr-x 2 www-data www-data 4096 2012-01-31 10:59 upload